# Wardmint — full content for language models > Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. Source: https://wardmint.com/it/ · Generated: 2026-11-12 # Possedete il vostro nome prima di un phisher. > Wardmint registra le varianti proprie di un progetto crypto: set base di 6 estensioni a $128.94 l'anno, ricerca in blocco di 50, pagamento in crypto, senza KYC. - URL: https://wardmint.com/it/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Registrate le altre estensioni, i refusi e i nomi simili del vostro progetto con una sola ricerca in blocco, pagate dalla vostra tesoreria in crypto e fate sì che ogni variante reindirizzi al vostro sito e non invii email. Senza KYC: una email verificata per dominio. Cerca un nome di dominio: https://wardmint.com/app/domains/?q=vostroprogetto Estensioni più richieste: .com (12,49 USD), .io (59,49 USD), .xyz (14,99 USD), .finance (60,49 USD) **examplecoin — set difensivo** - examplecoin.com (Sito principale): Il vostro sito, 12,49 USD/anno - examplecoin.io (Altra estensione): Reindirizza a examplecoin.com, 59,49 USD/anno - examplecoin.xyz (Altra estensione): Reindirizza a examplecoin.com, 14,99 USD/anno - examplecoin.finance (Altra estensione): Reindirizza a examplecoin.com, 60,49 USD/anno - examplecoin.app (Altra estensione): Reindirizza a examplecoin.com, 15,99 USD/anno - exampelcoin.com (Refuso): Non invia email, 12,49 USD/anno - example-coin.com (Trattino): Non invia email, 12,49 USD/anno - examplec0in.com (Nome simile): Non invia email, 12,49 USD/anno - examplecoin-app.com (Marchio + parola): Non invia email, 12,49 USD/anno 9 domini · 213,41 USD/anno Un progetto di fantasia. I prezzi sono i nostri, all'anno, gli stessi a ogni rinnovo. **Risposta rapida — Che cosa fa Wardmint per un progetto crypto?** **Wardmint** registra i domini difensivi di cui un progetto crypto ha bisogno: il proprio nome sulle estensioni usate dai phisher, e le proprie varianti con refusi e nomi simili. Un set base di sei estensioni costa $128.94 l'anno, si trova con una sola ricerca in blocco di fino a 50 nomi e si paga in crypto senza KYC, con una email verificata per dominio. - **Le vostre varianti, mai quelle di altri** - **Ricerca in blocco di 50 nomi** - **Tesoreria o multisig pagano in crypto** - **Senza KYC: una email verificata** ## Perché un progetto crypto ha bisogno di domini difensivi? **Perché l'attacco più facile ai Suoi utenti è un dominio che somiglia al Suo.** Una pagina drainer su examplecoin-claim.com o examplec0in.com costa a un phisher una sola registrazione, e non richiede alcun exploit: i Suoi utenti inseriscono da soli una firma del wallet. Chainalysis ha stimato che le truffe crypto hanno ricevuto on-chain almeno 14 miliardi di dollari nel 2025 e che le truffe per impersonificazione sono cresciute di circa 1,400% in un anno. Interisle Consulting ha riscontrato che il 77% dei domini di phishing nel suo studio del 2025 è stato registrato dai criminali stessi, non sottratto a qualcun altro. Non si possono registrare tutte le varianti possibili, e non bisogna provarci. Si possono prendere quelle che contano di più: il Suo nome sulle estensioni di cui le persone si fidano (.com, .io, .app), le parole finanziarie che un phisher sceglierebbe (.finance, .exchange), le estensioni con più phishing nei dati di Interisle, e due o tre refusi e nomi simili al Suo più facili da non notare. La guida su [quali domini dovrebbe registrare un progetto crypto](https://wardmint.com/it/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") li classifica, e la [pagina dei tipi di nomi simili](https://wardmint.com/it/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") mostra ogni schema su un marchio fittizio. Secondo il sondaggio di Wardmint del 12 novembre 2026, le 29 estensioni che vendiamo costano in mediana il 33% in meno all'anno rispetto al prezzo di rinnovo ordinario di Namecheap per la stessa estensione, quindi un set difensivo si rinnova senza salti di prezzo. ## Quanto costa all'anno un set difensivo? Set suggeriti ai nostri prezzi, un solo prezzo ogni anno. Non sono pacchetti: mettete i nomi che volete in un'unica ricerca in blocco e pagate una volta. *Prezzi del 12 novembre 2026 in dollari USA. Un reclamo UDRP al WIPO parte da USD 1,500 per uno-cinque domini con un solo panelist.* | Set | Estensioni | All'anno | Su 3 anni | | --- | --- | --- | --- | | Set di base | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 | | Lancio di un token | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 | | Parole della finanza | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 | | Estensioni usate dai phisher | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 | *Ultima verifica il 12 novembre 2026; i dati più vecchi riportano la propria data.* ## Che cosa fa ogni variante una volta che è vostra? Un dominio difensivo dovrebbe essere utile e silenzioso: manda i visitatori al vostro vero sito e non può essere usato per inviare posta a vostro nome. - **[Reindirizza al vostro sito](https://wardmint.com/it/guides/redirect-defensive-domains/ "Come si reindirizzano i domini difensivi al sito principale?")** — L'inoltro URL gratuito manda ogni estensione e ogni refuso al vostro dominio principale. - **[Non invia email](https://wardmint.com/it/guides/stop-email-spoofing-on-unused-domains/ "Come si blocca lo spoofing email sui domini inutilizzati?")** — Il template senza email pubblica un MX nullo, SPF -all e DMARC p=reject con un clic. - **[Non scade mai](https://wardmint.com/it/guides/stop-domains-expiring/ "Come si evita che i domini scadano?")** — Rinnovo automatico dal vostro saldo, così una variante non decade e non viene presa da qualcun altro. - **[Firmato e bloccato](https://wardmint.com/it/guides/secure-domain-against-dns-hijacking/ "Come si protegge il dominio dal DNS hijacking?")** — DNSSEC gestito, record CAA e un blocco dei trasferimenti che controllate per ogni dominio. ## Quali estensioni si possono registrare qui? Ventinove estensioni: quelle di cui gli utenti si fidano, le parole della finanza e le estensioni che portano più phishing nei dati di Interisle. Non vendiamo .top: il suo rinnovo non lascia margine sotto il prezzo di Namecheap. | Estensione | 1° anno | Rinnovo | Trasferimento | Privacy WHOIS | Restrizioni | | --- | --- | --- | --- | --- | --- | | .com | 12,49 USD | 12,49 USD | 12,49 USD | Gratuita | Nessuna | | .net | 13,49 USD | 13,49 USD | 13,49 USD | Gratuita | Nessuna | | .org | 12,49 USD | 12,49 USD | 12,49 USD | Gratuita | Nessuna | | .io | 59,49 USD | 59,49 USD | 59,49 USD | Gratuita | Nessuna | | .ai | 88,49 USD | 88,49 USD | 88,49 USD | Gratuita | min. 2 anni · venduti 2 anni alla volta; un trasferimento viene fatturato 2 anni (trasferimento + 1 rinnovo) | | .co | 33,49 USD | 33,49 USD | 33,49 USD | Gratuita | Nessuna | | .app | 15,99 USD | 15,99 USD | 15,99 USD | Gratuita | Nessuna | | .dev | 13,49 USD | 13,49 USD | 13,49 USD | Gratuita | Nessuna | | .xyz | 14,99 USD | 14,99 USD | 14,99 USD | Gratuita | Nessuna | | .info | 23,49 USD | 23,49 USD | 23,49 USD | Gratuita | Nessuna | | .online | 30,49 USD | 30,49 USD | 30,49 USD | Gratuita | Nessuna | | .shop | 33,49 USD | 33,49 USD | 33,49 USD | Gratuita | Nessuna | | .tech | 54,49 USD | 54,49 USD | 54,49 USD | Gratuita | Nessuna | | .biz | 20,49 USD | 20,49 USD | 20,49 USD | Gratuita | Nessuna | | .icu | 16,99 USD | 16,99 USD | 16,99 USD | Gratuita | Nessuna | | .live | 32,49 USD | 32,49 USD | 32,49 USD | Gratuita | Nessuna | | .pro | 23,49 USD | 23,49 USD | 23,49 USD | Gratuita | Nessuna | | .link | 7,99 USD | 7,99 USD | 7,99 USD | Gratuita | Nessuna | | .click | 11,49 USD | 11,49 USD | 11,49 USD | Gratuita | Nessuna | | .network | 32,49 USD | 32,49 USD | 32,49 USD | Gratuita | Nessuna | | .finance | 60,49 USD | 60,49 USD | 60,49 USD | Gratuita | Nessuna | | .money | 32,49 USD | 32,49 USD | 32,49 USD | Gratuita | Nessuna | | .exchange | 35,99 USD | 35,99 USD | 35,99 USD | Gratuita | Nessuna | | .capital | 65,99 USD | 65,99 USD | 65,99 USD | Gratuita | Nessuna | | .fund | 65,99 USD | 65,99 USD | 65,99 USD | Gratuita | Nessuna | | .cash | 35,99 USD | 35,99 USD | 35,99 USD | Gratuita | Nessuna | | .trade | 5,99 USD | 5,99 USD | 5,99 USD | Gratuita | Nessuna | | .ventures | 54,99 USD | 54,99 USD | 54,99 USD | Gratuita | Nessuna | | .support | 25,49 USD | 25,49 USD | 25,49 USD | Gratuita | Nessuna | *29 estensioni · prezzi annuali in USD* Prezzi in dollari USA all'anno, tariffario datato 12 novembre 2026, gli stessi al rinnovo e in un trasferimento in entrata. Un .ai si vende 2 anni alla volta. ## Come si protegge un nome in un pomeriggio? 1. **Elencate le varianti** — Il vostro nome su altre estensioni, più i refusi e i nomi simili che contano. La guida all'elenco difensivo fornisce il metodo. 2. **Ricerca in blocco** — Incollate fino a 50 nomi; la ricerca mostra quali sono liberi e il loro prezzo all'anno. 3. **Pagate una volta in crypto** — Una ricarica in BTC, USDT, USDC, ETH, SOL, LTC da un wallet, una tesoreria o un multisig. Inviate l'importo esatto mostrato, poi cliccate su I've sent the payment. 4. **Rendeteli silenziosi** — Applicate il template senza email, impostate l'inoltro al vostro sito principale e lasciate attivo il rinnovo automatico. ## Che cosa non fa Wardmint? **Wardmint registra domini per il marchio che li possiede, e nulla di più.** Non registriamo nomi simili a un marchio che non possedete: è typosquatting, e la nostra politica di uso accettabile lo vieta. Non vendiamo nemmeno un abbonamento di monitoraggio o un servizio di rimozione. Quando un sito di phishing copia il vostro progetto, la via più rapida è quella ufficiale, e la guida su [come segnalare un dominio di phishing](https://wardmint.com/it/guides/report-a-phishing-domain/ "How to report a phishing domain") elenca i registrar, gli host, i browser e le blocklist dei wallet da contattare, con le prove che ciascuno richiede. Per un dominio che non deve nominare un fondatore da nessuna parte, la [Protezione del dominio](https://wardmint.com/it/domain-protection/ "What is Domain protection for a brand's domains?") facoltativa lo registra a nome di DomaineGoat LLC per 29 USD l'anno, con un blocco dei trasferimenti e una persona che legge ogni reclamo prima di qualsiasi azione. Rilasciamo i dati in nostro possesso solo quando la legge panamense lo richiede (un ordine di un tribunale o di un procuratore panamense), o in un caso UDRP. ## Domande frequenti ### Una DAO può pagare i propri domini senza che una persona carichi un documento d'identità? Sì. Wardmint non chiede alcun documento d'identità: ogni dominio richiede una email verificata, come richiede ICANN. Qualsiasi wallet, tesoreria o multisig può inviare la ricarica in BTC, USDT, USDC, ETH, SOL, LTC. ### Quanti domini dovrebbe registrare un piccolo progetto? Partite dal vostro nome su .com, .io, .xyz e .app, aggiungete la parola della finanza che usereste voi, e due o tre refusi del vostro nome. Sono da sei a dieci domini, circa $128.94 l'anno per i sei base. ### Monitorate per noi i nuovi domini simili? No. Registriamo e gestiamo i vostri domini. Le guide mostrano strumenti gratuiti come dnstwist e i registri di certificate transparency per tenere d'occhio i nuovi nomi simili. ### I rinnovi costeranno più del primo anno? No. Ogni estensione ha un solo prezzo ogni anno, quindi un set difensivo costa lo stesso al terzo anno come al primo. ### Posso registrare un nome simile a quello di un altro progetto per proteggere gli utenti? No. Registrare un nome che copia un marchio che non possedete è typosquatting ed è vietato dalla nostra politica di uso accettabile. Segnalate invece il dominio di phishing. **Verificate quali delle vostre varianti sono ancora libere** Incollate fino a 50 nomi, pagate una volta in crypto, fateli reindirizzare e restare silenziosi. [Verifica le tue varianti](https://wardmint.com/app/domains/?lang=it) · [Quali domini registrare](https://wardmint.com/it/which-domains-should-a-crypto-project-register/ "Quali domini dovrebbe registrare un progetto crypto?") --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Cos'è Wardmint e chi lo gestisce? > Wardmint registra domini difensivi per progetti crypto, pagati in crypto senza KYC. È gestito da DomaineGoat LLC, società registrata a Panama. - URL: https://wardmint.com/it/about/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Un servizio di registrazione per un solo scopo: tenere i nomi attorno al marchio di un progetto crypto prima che lo faccia qualcun altro. **Risposta rapida — Cos'è Wardmint e chi lo gestisce?** **Wardmint** registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, costituita a Panama. ## Wardmint in sintesi | Attributo | Valore | | --- | --- | | Gestore | DomaineGoat LLC, con sede in Panama | | Ruolo | Rivenditore di registrazioni di domini. DomaineGoat LLC non è un registrar accreditato ICANN; i domini sono registrati tramite il nostro registrar partner accreditato ICANN | | Estensioni | 29, dal .com a 12,49 USD/anno alle parole della finanza e alle estensioni usate dai phisher | | Regola di prezzo | Un solo prezzo ogni anno; ogni estensione al di sotto del prezzo di rinnovo regolare di Namecheap rilevato il 12 novembre 2026 | | Pagamento | Solo crypto: BTC, USDT, USDC, ETH, SOL, LTC, da un saldo prepagato, ricarica minima 25 USD | | Identità | Nessun documento d'identità. Un indirizzo e-mail per dominio, obbligatorio, verificato e tenuto riservato | | Supporto | support@wardmint.com: risposte via e-mail entro 12 ore, 7 giorni su 7, compreso l'aiuto con DNSSEC, record CAA e segnalazioni di abuso | | Abuso | abuse@wardmint.com, nessun account necessario | ## Cosa vende Wardmint? **Wardmint vende registrazioni di domini per la difesa di un marchio, e nient'altro.** Un progetto che lancia un token o un wallet attira copie del proprio nome: un'altra estensione, un errore di battitura, una combinazione con trattino. Wardmint permette al progetto di detenere per primo quei nomi. Cercate fino a 50 nomi alla volta, pagate una sola volta da un saldo prepagato, e ogni nome ottiene DNS gratuito, inoltro URL, DNSSEC gestito e un modello «nessuna e-mail». La [pagina «come funziona»](https://wardmint.com/it/how-it-works/ "How does Wardmint work?") descrive i passaggi, e la [pagina dei prezzi](https://wardmint.com/it/pricing/ "Wardmint domain prices") elenca ogni estensione. ## Cosa non vende Wardmint? **Wardmint non offre monitoraggio del marchio, servizi di rimozione né registry lock, e non registra domini simili a quelli di un altro marchio.** - **Nessun monitoraggio e nessuna rimozione.** Le nostre guide mostrano gli strumenti gratuiti e le procedure ufficiali, così un team può svolgere questi compiti da sé. - **Nessun dominio simile a quelli altrui.** Registriamo le varianti di un marchio per quel marchio. Un cliente che registra un nome che imita un marchio che non possiede viola la [politica di utilizzo accettabile](https://wardmint.com/it/acceptable-use/ "Wardmint acceptable use policy"), e il dominio può essere sospeso. - **Nessun registry lock.** Offriamo un blocco dei trasferimenti per ogni dominio e l'opzione [Protezione del dominio](https://wardmint.com/it/domain-protection/ "What is Domain protection for a brand's domains?"). - **Nessun .top.** Il suo prezzo non lascia margine sotto il rinnovo di Namecheap, quindi non lo vendiamo. ## Chi gestisce Wardmint? **DomaineGoat LLC, società costituita a Panama, gestisce Wardmint.** Vende e assiste il servizio. Non è un registrar: i domini sono registrati tramite il nostro registrar partner accreditato ICANN, e il dominio è a nome del cliente come registrante, a meno che il cliente non aggiunga la Protezione del dominio. Questo sito non indica persone come autori, e nessuna pagina vanta numeri di clienti, recensioni o premi. ## Quali dati raccogliamo? **Un indirizzo e-mail per dominio, e nulla che identifichi una persona tramite documento.** ICANN richiede un contatto verificato per ogni dominio, quindi l'indirizzo è obbligatorio e viene verificato dopo la registrazione. Viene tenuto riservato. Non chiediamo alcun documento d'identità, alcun selfie e alcun numero di documento. Comunichiamo i dati in nostro possesso solo quando la legge panamense lo richiede (un ordine di un tribunale o di un procuratore panamense), o in un procedimento UDRP. L'[informativa sulla privacy](https://wardmint.com/it/legal/privacy/ "Wardmint privacy policy") fornisce i dettagli. ## Come viene gestito il denaro? **Il pagamento avviene solo in crypto, da un saldo prepagato.** Le monete accettate sono BTC, USDT, USDC, ETH, SOL, LTC. Inviate l'importo esatto, cliccate «Ho inviato il pagamento», e il saldo viene accreditato una volta confermato il pagamento. Il saldo non utilizzato rimane sul tuo account e non scade mai; paga nuovi domini, rinnovi e trasferimenti. Quando un acquisto costa meno della ricarica minima, la parte aggiunta solo per raggiungere il minimo è rimborsabile su richiesta al supporto entro 30 giorni dal pagamento, in USDT o USDC, finché non è stata spesa. Il resto del saldo non viene rimborsato, salvo quando la legge lo richiede. ## Come gestiamo gli abusi? **Phishing, malware, botnet e frodi che sottraggono denaro alle vittime comportano un'azione entro 24 ore da una segnalazione ben documentata.** Il materiale pedopornografico è gestito immediatamente, con segnalazione alla hotline o all'autorità competente. Un dominio viene bloccato entro 2 giorni lavorativi da una richiesta di un provider UDRP. Un reclamo per copyright, diffamazione, motivi politici o da parte di un concorrente non comporta alcuna azione sulla sola base del reclamo: serve una decisione che ci vincoli. La procedura è nella [pagina sugli abusi](https://wardmint.com/it/abuse/ "How do I report abuse on a Wardmint domain?"). ## Come posso verificare quanto dice questo sito? I prezzi dei concorrenti riportano la data in cui sono stati rilevati, e incidenti e statistiche citano le loro fonti. Se una pagina è sbagliata, scrivete a support@wardmint.com indicando l'indirizzo della pagina e la correzione, e verificheremo. **Proteggi il tuo nome** Cerca le tue varianti e vedi il prezzo di ciascuna. [Verifica le tue varianti](https://wardmint.com/app/domains/?lang=it) · [Contatti](https://wardmint.com/it/contact/ "Come contatto Wardmint?") --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Come segnalo un abuso su un dominio Wardmint? > Segnalate phishing, malware, botnet o frodi su un dominio Wardmint ad abuse@wardmint.com, senza account. Azione entro 24 ore dalla segnalazione documentata. - URL: https://wardmint.com/it/abuse/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Chiunque può segnalare un dominio registrato tramite Wardmint: vittime, team di sicurezza, registry, ricercatori e autorità. Basta un'e-mail. **Risposta rapida — Come segnalo un abuso su un dominio registrato tramite Wardmint?** Per segnalare un dominio **Wardmint**, scrivete a **abuse@wardmint.com**; non serve alcun account. Phishing, malware, botnet e frodi che sottraggono denaro alle vittime comportano un'azione entro 24 ore da una segnalazione ben documentata, e il materiale pedopornografico è gestito immediatamente, con segnalazione alla hotline o all'autorità competente. Ogni segnalazione riceve una conferma con un numero di riferimento. ## Il servizio abusi in breve | Attributo | Valore | | --- | --- | | Indirizzo | abuse@wardmint.com | | Chi può segnalare | Chiunque, senza account, login o modulo | | Conferma di ricezione | una conferma con un numero di riferimento | | Phishing, malware, botnet | Azione entro 24 ore da una segnalazione ben documentata | | Frodi che sottraggono denaro alle vittime | Azione entro 24 ore da una segnalazione ben documentata | | Materiale di abuso sessuale sui minori | Gestito immediatamente, con segnalazione alla hotline o all'autorità competente | | Controversie sui marchi | UDRP; il dominio viene bloccato entro 2 giorni lavorativi da una richiesta di un provider UDRP | | Qualsiasi altro reclamo | Risposta entro 2 giorni lavorativi | ## 1. Chi può segnalare e come Wardmint registra domini difensivi per progetti crypto. È gestito da DomaineGoat LLC, costituita a Panama, e i domini sono registrati tramite il nostro registrar partner accreditato ICANN. Scrivete a abuse@wardmint.com da qualsiasi indirizzo. Non c'è alcun modulo e nessun account. Inviate un'e-mail per dominio, oppure un'e-mail che elenchi i domini di un'unica campagna, in inglese se possibile. ## 2. Cosa contiene una segnalazione utile Una segnalazione che dimostra l'abuso viene gestita più in fretta. Includete: - il dominio e l'URL esatto in cui compare l'abuso; - il tipo di abuso: phishing, malware, botnet o frode; - prove: uno screenshot datato (UTC), l'e-mail con le intestazioni complete, un hash di file o il risultato di una scansione; - la data e l'ora in cui lo avete visto, e se era online al momento in cui scrivete; - un modo per contattarvi, se volete conoscere l'esito. Per il materiale pedopornografico, inviate il link e nient'altro. Non scaricate, copiate o allegate il materiale, e segnalatelo anche alla vostra hotline nazionale. ## 3. Cosa succede per ogni tipo di segnalazione | Tipo | Esempi | La nostra risposta | | --- | --- | --- | | Phishing | Pagine di login false, pagine di connessione al wallet che imitano un progetto, record DNS che portano gli utenti su un sito falso | Azione entro 24 ore da una segnalazione ben documentata | | Malware | Domini che servono o controllano software dannoso | Azione entro 24 ore da una segnalazione ben documentata | | Botnet | Domini di comando e controllo | Azione entro 24 ore da una segnalazione ben documentata | | Frodi che sottraggono denaro alle vittime | Falsi airdrop, wallet drainer, truffe di investimento, impersonificazione di un progetto | Azione entro 24 ore da una segnalazione ben documentata | | Materiale di abuso sessuale sui minori | Qualsiasi tale materiale | Gestito immediatamente, con segnalazione alla hotline o all'autorità competente | | Controversie sui marchi | Un nome che copia un marchio registrato | UDRP; bloccato entro 2 giorni lavorativi da una richiesta di un provider UDRP | | Altri reclami | Denunce per copyright, diffamazione, politica o da parte di concorrenti | Risposta entro 2 giorni lavorativi; nessuna azione sulla sola base del reclamo | ## 4. Controversie sui marchi Una controversia sul marchio segue la Uniform Domain-Name Dispute-Resolution Policy (UDRP). Il titolare del marchio presenta il reclamo a un provider approvato, non a noi. Il dominio viene quindi bloccato entro 2 giorni lavorativi da una richiesta di un provider UDRP, così che non possa cambiare registrar o registrante mentre il caso è in corso, e la decisione del collegio viene eseguita. La guida su come [presentare un reclamo UDRP](https://wardmint.com/it/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") descrive la procedura. ## 5. Reclami che richiedono una decisione Un reclamo per copyright, diffamazione, motivi politici o da parte di un concorrente non comporta alcuna azione sulla sola base del reclamo. Interveniamo in tali casi quando una decisione ci vincola, ad esempio un ordine di un tribunale panamense. Non giudichiamo noi stessi il merito di queste controversie. ## 6. Protezione del dominio e abusi La [Protezione del dominio](https://wardmint.com/it/domain-protection/ "What is Domain protection for a brand's domains?") non modifica questa politica: un dominio con l'opzione segue le stesse regole e gli stessi tempi. L'opzione aggiunge un passaggio, una persona che legge ogni reclamo prima di qualsiasi azione sul dominio. Tale revisione esiste solo per i domini con l'opzione. ## 7. Dati del registrante Una segnalazione non dà a chi la invia accesso ai dati che conserviamo sul registrante. Rilasciamo i dati che conserviamo solo quando la legge panamense lo richiede (un ordine di un tribunale o di un pubblico ministero panamense), o in un caso UDRP. ## 8. Altri luoghi dove segnalare Segnalate lo stesso sito in parallelo all'host del sito web, che può rimuovere il contenuto mentre il dominio resta online, e al registry dell'estensione. Il contatto per gli abusi del registrar è nel record RDAP pubblico del dominio. La guida su come [segnalare un dominio di phishing](https://wardmint.com/it/guides/report-a-phishing-domain/ "How to report a phishing domain") elenca gli altri canali. Le regole per i clienti sono nella [politica di utilizzo accettabile](https://wardmint.com/it/acceptable-use/ "Wardmint acceptable use policy"). --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Cosa non è consentito su un dominio Wardmint? > Wardmint vieta domini simili a marchi che non possedete, phishing, wallet drainer, falsi airdrop, impersonificazione, malware, CSAM e frodi su ogni dominio. - URL: https://wardmint.com/it/acceptable-use/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Le regole per ogni cliente e ogni dominio. Si applicano con o senza Protezione del dominio. **Risposta rapida — Cosa non è consentito su un dominio Wardmint?** **Wardmint** esiste per difendere i marchi, quindi vieta di registrare domini simili a un marchio che non possedete. Vieta inoltre phishing, wallet drainer, falsi airdrop, impersonificazione, malware, botnet, frodi che sottraggono denaro alle vittime e materiale pedopornografico. Queste regole si applicano a ogni dominio, con o senza Protezione del dominio. ## 1. Registrare nomi che imitano un marchio che non possedete Potete registrare le varianti del vostro marchio: altre estensioni, errori di battitura, forme con trattino e nomi simili al **vostro** nome. Non potete registrare un nome che imita il nome, il token, il prodotto o il sito web di una persona o di un progetto che non siete voi o il vostro cliente, qualunque cosa abbiate in programma di farne. Questo è typosquatting. Include errori di ortografia, lettere omesse o raddoppiate, parole aggiunte come «login» o «claim», scambi di estensione e caratteri simili provenienti da altri alfabeti. Se registrate un nome simile al marchio di un altro progetto, dovete essere in grado di dimostrare, quando ve lo chiediamo, di possedere il marchio o di agire per conto del suo titolare. ## 2. Phishing, drainer e falsi airdrop Non potete usare un dominio per raccogliere con l'inganno credenziali, seed phrase o approvazioni del wallet. Ciò comprende false pagine di login e di connessione al wallet, pagine che chiedono all'utente di firmare una transazione dannosa, kit drainer, falsi airdrop e pagine di rivendicazione, falsi help desk e siti web clonati di un progetto o di un exchange. ## 3. Impersonificazione e frode Non potete impersonare una persona, un team, un'azienda o un progetto. Non potete gestire una truffa che sottrae denaro alle vittime, come una falsa piattaforma di investimento, una falsa vendita di token o un falso giveaway. ## 4. Malware e botnet Non potete usare un dominio per distribuire malware, controllare macchine infette o ospitare server di comando e controllo. Non potete fare pharming, che indirizza gli utenti su un sito falso manomettendo il DNS. ## 5. Materiale pedopornografico Il materiale pedopornografico è vietato in modo assoluto. Viene gestito immediatamente, con segnalazione alla hotline o all'autorità competente. ## 6. Spam e abuso della posta elettronica Non potete inviare e-mail commerciali non richieste in massa da un dominio, né usare un dominio per falsificare l'indirizzo del mittente di un'altra parte. Il modello DNS «nessuna e-mail» fornito da Wardmint serve a impedire questo tipo di uso di un dominio inattivo. ## 7. Cosa facciamo quando una regola viene violata Phishing, malware, botnet e frodi che sottraggono denaro alle vittime comportano un'azione entro 24 ore da una segnalazione ben documentata. L'azione può essere la sospensione del dominio o del suo DNS. Un reclamo per copyright, diffamazione, motivi politici o da parte di un concorrente non comporta alcuna azione sulla sola base del reclamo; serve una decisione che ci vincoli. La richiesta di un provider UDRP blocca il dominio entro 2 giorni lavorativi da una richiesta di un provider UDRP. La procedura di segnalazione è nella [pagina sugli abusi](https://wardmint.com/it/abuse/ "How do I report abuse on a Wardmint domain?"). ## 8. La Protezione del dominio non cambia le regole Un dominio con [Protezione del dominio](https://wardmint.com/it/domain-protection/ "What is Domain protection for a brand's domains?") segue le stesse regole e gli stessi tempi. L'unica differenza è che una persona legge ogni reclamo prima di qualsiasi azione. ## 9. Modifiche Possiamo aggiornare questa politica. La data della versione in alto indica il testo in vigore, e le [condizioni di servizio](https://wardmint.com/it/legal/terms/ "Wardmint terms of service") spiegano come si applicano le modifiche. --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Qual è il miglior registrar di domini per progetti crypto? > Miglior registrar per progetti crypto: sei criteri e una tabella prezzi datata. Il .com Wardmint costa 12,49 USD/anno contro $19.98 di rinnovo Namecheap. - URL: https://wardmint.com/it/best-domain-registrar-for-crypto-projects/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Nessun registrar vince su tutti i punti. Un progetto crypto dovrebbe classificarli in base a come paga, cosa deve comunicare, quanto bene può bloccare il dominio e quanto costa il nome al secondo anno. **Risposta rapida — Qual è il miglior registrar di domini per progetti crypto?** Il miglior registrar per un progetto crypto è quello che soddisfa sei criteri: un pagamento effettuabile da una tesoreria, nessun documento d'identità superfluo, blocchi solidi, DNSSEC, gestione rapida degli abusi e un prezzo di rinnovo stabile. **Wardmint** soddisfa i primi due con BTC, USDT, USDC, ETH, SOL, LTC e senza KYC, e addebita 12,49 USD/anno per il .com ogni anno. ## Prezzi di rinnovo su cinque estensioni, 12 novembre 2026 *Namecheap: rinnovo regolare come indicato su domainoffer.net (namecheap.com ha risposto HTTP 403 al nostro lettore). Porkbun: API ufficiale dei prezzi. Cloudflare: cfdomainpricing.com, al costo, fonte secondaria; la sua cifra per il .com è anteriore all'aumento Verisign del 1 novembre 2026 ed è probabilmente superata. Wardmint: un solo prezzo ogni anno.* | Estensione | Rinnovo Namecheap | Rinnovo Porkbun | Rinnovo Cloudflare | Wardmint (ogni anno) | | --- | --- | --- | --- | --- | | .com | $19.98 | $11.81 | $10.46 | 12,49 USD/anno | | .io | $60.78 | $51.80 | $50.00 | 59,49 USD/anno | | .xyz | $21.48 | $14.21 | $11.20 | 14,99 USD/anno | | .app | $22.98 | $14.93 | $14.20 | 15,99 USD/anno | | .finance | $92.98 | $58.19 | $50.20 | 60,49 USD/anno | *Ultima verifica il 12 novembre 2026; i dati più vecchi riportano la propria data.* ## Quali criteri contano per un progetto crypto? **La scelta è decisa da sei criteri, e il prezzo è solo l'ultimo.** Un progetto che perde il proprio dominio perde i suoi utenti, quindi i controlli sull'account vengono prima dello sconto. 1. **Come si paga.** Una DAO o una fondazione paga da una tesoreria o da un multisig. Un registrar che accetta solo carte costringe qualcuno a pagare di tasca propria e a farsi rimborsare. Wardmint accetta BTC, USDT, USDC, ETH, SOL, LTC da un saldo prepagato con un minimo di 25 USD. 2. **Cosa dovete comunicare.** ICANN richiede un'e-mail verificata per il registrante. Oltre a questo, i registrar differiscono per i documenti d'identità. Wardmint non ne chiede alcuno: nessun documento, un'e-mail verificata per dominio, tenuta riservata. 3. **Blocchi.** Un blocco dei trasferimenti impedisce il passaggio a un altro registrar. Un registry lock, offerto da Verisign per .com e .net, blocca anche le modifiche al DNS e alla titolarità fatte con le sole credenziali dell'account. Wardmint offre il blocco dei trasferimenti e la Protezione del dominio; non offre il registry lock. 4. **DNSSEC e CAA.** Wardmint fornisce hosting DNS gratuito con record A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gestito e, se preferite, nameserver personalizzati (da 2 a 13). La documentazione di Cloudflare descrive un'attivazione di DNSSEC con un clic. 5. **Gestione degli abusi.** In base agli emendamenti ICANN in vigore dal 5 aprile 2024, ogni registrar accreditato deve agire tempestivamente in presenza di prove concrete di phishing. L'impegno di Wardmint: azione entro 24 ore da una segnalazione ben documentata. 6. **Prezzo al secondo anno.** Una promozione sul primo anno conta poco per un nome tenuto per dieci anni. Confrontate il prezzo di rinnovo, come fa la tabella qui sopra. ## Come si confrontano Namecheap, Porkbun e Cloudflare sul prezzo? **Porkbun e Cloudflare costano meno di Wardmint su ogni estensione che Wardmint vende, e Wardmint costa meno del rinnovo regolare di Namecheap su tutte.** Wardmint non pretende di essere il più economico. Cloudflare dichiara di vendere i domini al costo, senza ricarico, e i suoi rinnovi seguono il prezzo di listino del registry. Il rinnovo di Porkbun a $11.81 per un .com è vicino al minimo all'ingrosso. Il rinnovo regolare di un .com su Namecheap è $19.98, contro 12,49 USD/anno di Wardmint. Ciò che la tabella dei prezzi non mostra è se ciascun registrar accetta una determinata moneta o chiede documenti d'identità. Il 12 novembre 2026 Wardmint non ha verificato i metodi di pagamento né le regole di identificazione degli altri tre, quindi non afferma nulla in merito: controllate le loro condizioni attuali prima di fare affidamento su un confronto. Le ragioni a favore di Wardmint sono limitate e dichiarate: un checkout solo crypto senza KYC, 29 estensioni scelte per la registrazione difensiva e una ricerca multipla di 50 nomi in un solo carrello. Per la tabella completa dei prezzi, vedete i [prezzi di Wardmint](https://wardmint.com/it/pricing/ "Wardmint domain prices for 29 extensions"). ## Dominio principale e domini difensivi devono stare sullo stesso registrar? **Quando potete, tenete il dominio principale e i domini difensivi in account separati.** Se un account viene compromesso, solo una parte del portafoglio è esposta. I dirottamenti registrati lo mostrano: l'ondata di Squarespace dal 9 al 12 luglio 2024 ha colpito domini migrati da Google Domains, tra cui quelli di Compound, Celer e Pendle, attraverso quella che Squarespace ha definito una debolezza legata agli accessi OAuth. Una suddivisione comune prevede un registrar con registry lock per l'unico nome che ospita il front end, e un registrar a basso costo per le varianti che si limitano a reindirizzare. Wardmint è pensato per il secondo compito. Non vende il registry lock, quindi un team che lo vuole per il proprio .com principale dovrebbe tenere quel nome dove il blocco è offerto e gestire qui le sue varianti. L'account stesso richiede la stessa cura presso qualsiasi registrar; [come proteggere il proprio account di registrar dal furto](https://wardmint.com/it/guides/protect-registrar-account/ "How to protect your registrar account from takeover") elenca i passaggi. ## Come dovrebbe scegliere e pagare una DAO? **Una DAO dovrebbe scegliere un registrar che accetti un pagamento dalla tesoreria e tenere l'account in capo a un ruolo, non a una persona.** Decidete chi detiene l'accesso, chi può ricaricare e chi risponde al promemoria di rinnovo, poi mettetelo per iscritto. Il saldo di Wardmint è prepagato, e la parte di una ricarica che serve solo a raggiungere il minimo è rimborsabile su richiesta entro 30 giorni in USDT o USDC se non spesa; il resto del saldo non scade mai e non viene rimborsato. I dettagli su ruoli e flussi multisig sono in [come una DAO dovrebbe detenere e pagare i propri domini](https://wardmint.com/it/dao-domain-security/ "How should a DAO hold and pay for its domains?") e in [come pagare i domini dalla tesoreria di una DAO in USDC o USDT](https://wardmint.com/it/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). Secondo l'indagine di Wardmint del 12 novembre 2026, il prezzo di rinnovo di Porkbun era inferiore a quello di Wardmint su tutte le 29 estensioni che Wardmint vende, quello di Cloudflare era inferiore su tutte le 29, e quello di Wardmint era inferiore al rinnovo regolare di Namecheap su tutte le 29, con una mediana del 33%. Wardmint è un servizio di registrazione per progetti crypto che pagano senza documenti d'identità; non è il registrar con i prezzi più bassi. ## Registrar per progetti crypto: domande ### Cloudflare è il miglior registrar per un progetto crypto? Cloudflare vende al costo e offre DNSSEC con un clic, il che va bene per un team che usa già il suo DNS. Wardmint non ha verificato le sue opzioni di pagamento in crypto né le regole di identificazione, quindi controllatele prima di scegliere. ### Posso registrare un dominio per una DAO senza documento d'identità? Con Wardmint sì: non viene richiesto alcun documento d'identità, solo un'e-mail verificata per dominio, come richiede ICANN. Il dominio è registrato a nome del cliente. ### Wardmint offre il registry lock? No. Il registry lock è un servizio di Verisign offerto tramite i registrar partecipanti per .com e .net. Wardmint offre un blocco dei trasferimenti e l'opzione Protezione del dominio a +29 USD/anno. ### Perché Wardmint costa più di Porkbun? Wardmint fissa il prezzo di ogni estensione al di sotto del rinnovo regolare di Namecheap, non di quello di Porkbun. Ciò che Wardmint aggiunge è un checkout solo crypto, una ricerca multipla di 50 nomi e assistenza in poche ore, e non pretende di essere il più economico. ### Dovrei usare un solo registrar per tutto? Dividere il portafoglio limita i danni di un account compromesso. Mettete il dominio principale dove il registry lock è disponibile e le varianti che reindirizzano dove costa poco tenerle. **In sintesi** - Sei criteri: pagamento, informazioni da comunicare, blocchi, DNSSEC e CAA, gestione degli abusi, prezzo di rinnovo. - Wardmint accetta BTC, USDT, USDC, ETH, SOL, LTC senza KYC e con un'e-mail verificata per dominio. - Il .com Wardmint costa 12,49 USD/anno ogni anno; il rinnovo regolare di Namecheap è $19.98. - Porkbun e Cloudflare costavano meno di Wardmint su tutte le 29 estensioni il 12 novembre 2026. - Wardmint non ha il registry lock; ha un blocco dei trasferimenti e la Protezione del dominio. - Wardmint non ha verificato le regole di pagamento o di identificazione degli altri registrar. - Dividere il portafoglio tra più account limita i danni di un solo furto di account. ## Fonti 1. [Elenco dei rinnovi .com di Namecheap](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (letto il 2026-11-12) 2. [API dei prezzi di Porkbun](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (letto il 2026-11-12) 3. [Listino prezzi dei nomi di dominio](https://cfdomainpricing.com/) — cfdomainpricing.com (letto il 2026-11-12) 4. [Documentazione di Cloudflare Registrar](https://developers.cloudflare.com/registrar/) — Cloudflare (letto il 2026-11-12) 5. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (letto il 2026-11-12) 6. [Ricercatori: impostazioni di sicurezza deboli di default hanno permesso il dirottamento di domini Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (letto il 2026-11-12) 7. [Avviso: conformità agli obblighi sull'abuso del DNS](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Come contatto Wardmint? > Scrivete a support@wardmint.com per ordini, DNS e trasferimenti, o ad abuse@wardmint.com per segnalare un phishing. Assistenza via e-mail, 7 giorni su 7. - URL: https://wardmint.com/it/contact/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Due indirizzi e-mail coprono ogni caso. Ecco quale usare e cosa scrivere nel messaggio. **Risposta rapida — Come contatto Wardmint?** Scrivete a **support@wardmint.com** per ordini, ricariche, DNS, rinnovi, trasferimenti e correzioni a questo sito, oppure a **abuse@wardmint.com** per segnalare un sito di phishing su uno dei nostri domini. Assistenza: risposte via e-mail entro 12 ore, 7 giorni su 7, compreso l'aiuto con DNSSEC, record CAA e segnalazioni di abuso. Scrivete in inglese e indicate il dominio interessato. ## Contatti | Attributo | Valore | | --- | --- | | Supporto | support@wardmint.com | | Segnalazioni di abuso | abuse@wardmint.com, nessun account necessario | | Risposte dell'assistenza | risposte via e-mail entro 12 ore, 7 giorni su 7, compreso l'aiuto con DNSSEC, record CAA e segnalazioni di abuso | | Conferma di ricezione degli abusi | una conferma con un numero di riferimento | | Lingua | Inglese | | Gestore | DomaineGoat LLC, con sede in Panama | | Cosa non chiediamo mai | Non chiediamo mai la tua password, il tuo numero di conto o i codici di trasferimento del dominio (EPP) via email o chat | ## A quale indirizzo devo scrivere? | Il vostro caso | Indirizzo | Cosa includere | | --- | --- | --- | | Un pagamento, una ricarica o un rimborso della parte di ricarica minima | support@wardmint.com | La moneta, l'importo e l'ID della transazione | | DNS, DNSSEC, CAA o inoltro | support@wardmint.com | Il dominio e ciò che avete impostato | | Un trasferimento o il codice EPP | support@wardmint.com | Il dominio e il registrar di destinazione | | Protezione del dominio: aggiungere, mantenere o terminare | support@wardmint.com | Il dominio e le parole Protezione del dominio | | Un sito di phishing, malware o frode su un dominio Wardmint | abuse@wardmint.com | L'URL, uno screenshot datato e le prove | | La notifica di un provider UDRP | abuse@wardmint.com | Il numero del caso e il provider | | Un errore su questo sito | support@wardmint.com | L'indirizzo della pagina e la correzione | ## Cosa devo scrivere in un messaggio al supporto? **Indicate il dominio e descrivete cosa vi aspettavate che accadesse.** Per un pagamento, aggiungete la moneta, l'importo esatto e l'ID della transazione. Per il DNS, incollate il record così come lo avete inserito. Un messaggio per problema permette di rispondere più in fretta. Non chiediamo mai la tua password, il tuo numero di conto o i codici di trasferimento del dominio (EPP) via email o chat. Un messaggio che li richiede non proviene da noi. ## Come segnalo un abuso? Scrivete a abuse@wardmint.com; non servono né un account né un modulo. La [pagina sugli abusi](https://wardmint.com/it/abuse/ "How do I report abuse on a Wardmint domain?") elenca cosa contiene una segnalazione utile e i tempi che impieghiamo per ogni tipo di segnalazione. ## Dove vanno le richieste legali? Inviateli a support@wardmint.com, all'attenzione di DomaineGoat LLC, costituita a Panama. Comunichiamo i dati in nostro possesso solo quando la legge panamense lo richiede (un ordine di un tribunale o di un procuratore panamense), o in un procedimento UDRP. Un reclamo per copyright, diffamazione, motivi politici o da parte di un concorrente non comporta alcuna azione sulla sola base del reclamo; serve una decisione che ci vincoli. **Cercate prima una risposta?** La maggior parte delle domande su prezzi, pagamenti e trasferimenti è nelle FAQ. [Leggi le FAQ](https://wardmint.com/it/faq/ "Cosa dovrebbe sapere un progetto crypto prima di acquistare domini difensivi?") · [Verifica le tue varianti](https://wardmint.com/app/domains/?lang=it) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Qual è la checklist di sicurezza dei domini per un progetto crypto? > Dieci controlli proteggono i domini di un progetto crypto: 2FA, blocco trasferimento, DNSSEC, CAA, DMARC, monitoraggio, varianti, rinnovo. Set base $128.94. - URL: https://wardmint.com/it/crypto-project-domain-security-checklist/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) I contratti di un progetto possono essere impeccabili e i suoi utenti possono comunque perdere fondi, perché raggiungono i contratti attraverso un dominio. Questa lista copre il livello dei domini nell'ordine che dà più protezione per primo. **Risposta rapida — Qual è la checklist di sicurezza dei domini per un progetto crypto?** La checklist di sicurezza dei domini di un progetto crypto ha dieci controlli: un account registrar protetto con autenticazione a due fattori, un blocco del trasferimento, una decisione sul registry lock, DNSSEC, record CAA, autenticazione delle e-mail su ogni dominio, monitoraggio dei certificati, varianti difensive, reindirizzamenti e rinnovo. **Wardmint** vende le registrazioni e gli strumenti DNS; il suo set di base di sei estensioni costa $128.94 l'anno. ## I dieci controlli e la guida per ciascuno *Controlli citati nei rapporti sugli incidenti di Curve (12 maggio 2025), Squarespace (luglio 2024), febbraio 2026 ed eth.limo (aprile 2026); le guide sono pagine di Wardmint.* | # | Check | Cosa blocca | Fatto con | | --- | --- | --- | --- | | 1 | Account registrar: password unica, 2FA, pochi utenti | Account takeover | Il tuo accesso al registrar e un vault | | 2 | Blocco del trasferimento su ogni dominio | Trasferimento silenzioso verso un altro registrar | Client area: un blocco dei trasferimenti che attivate o disattivate per ogni dominio nell'area clienti; anche il codice di trasferimento (EPP) si richiede da lì | | 3 | Registry lock per un .com o .net critico | Modifiche fatte con le sole credenziali | Un registrar che lo vende; Wardmint no | | 4 | DNSSEC | Risposte DNS falsificate lungo il percorso | DNSSEC gestito negli strumenti DNS | | 5 | Record CAA | Certificati emessi da un'autorità inattesa | Record CAA negli strumenti DNS | | 6 | MX nullo, SPF -all, DMARC p=reject su ogni dominio | Mail falsificate da nomi inutilizzati | Il modello DNS senza posta | | 7 | Monitoraggio di Certificate Transparency | Certificati di look-alike e di dirottamento che passano inosservati | crt.sh o un flusso di certificati (gratuito) | | 8 | Varianti difensive del nome | Domini look-alike acquistati da altri | Ricerca in blocco di fino a 50 nomi | | 9 | Reindirizzamenti da ogni variante al sito ufficiale | Un indirizzo digitato male che porta a un estraneo | Inoltro URL gratuito | | 10 | Rinnovo automatico e saldo finanziato | Un nome scaduto ripreso da terzi | Rinnovo automatico dal saldo | ## Perché un progetto crypto ha bisogno di una checklist per i domini? **Perché il dominio è l'unica parte del front end che un attaccante può prendere senza rompere alcun codice.** Curve Finance ha segnalato che il 12 maggio 2025 la delega di curve.fi è stata modificata presso il registrar, e che i visitatori vedevano una pagina statica finta della homepage il cui unico scopo era ottenere firme dal wallet. Curve ha dichiarato che il protocollo e i suoi contratti sono rimasti sicuri e che nessun dato è stato compromesso. Il resoconto di Blockaid su cinque compromissioni del front end tra il 16 e il 23 febbraio 2026 descrive la stessa catena: ingegneria sociale sul supporto del registrar, reindirizzamento DNS verso un hosting dell'attaccante, nuovi certificati SSL emessi e un front end clonato con un drainer. Ogni controllo qui sotto spezza un anello di questa catena. ## Quali controlli proteggono l'account del registrar (da 1 a 3)? **Inizia dal login, perché ogni dirottamento nei rapporti è passato da una persona o da un account.** Dai all'account del registrar una password lunga e unica, attiva l'autenticazione a due fattori ed elenca chi può accedere. I ricercatori che hanno analizzato i dirottamenti Squarespace di luglio 2024, riportati da Krebs on Security il 15 luglio 2024, consigliavano di attivare l'autenticazione a più fattori, scoprire quali indirizzi e-mail hanno accesso e rimuovere gli utenti non necessari. Name.com ha dato le stesse due istruzioni dopo i reindirizzamenti del 30 e 31 ottobre 2026: controllare i record DNS e attivare l'autenticazione a due fattori. La procedura è descritta in [come proteggere il proprio account registrar dal dirottamento](https://wardmint.com/it/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Poi attiva il blocco del trasferimento per ogni dominio, così uno spostamento verso un altro registrar richiede prima di rimuoverlo. Per un .com o .net principale, decidi se acquistare il registry lock da un registrar che lo offre. È separato dal blocco del trasferimento, e [registry lock vs registrar lock](https://wardmint.com/it/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") spiega la differenza. Wardmint non offre il registry lock e lo dichiara. ## Quali controlli DNS vengono dopo (4 e 5)? **Firma la zona e limita l'emissione dei certificati.** DNSSEC permette ai resolver di rifiutare risposte falsificate. Quando il dominio eth.limo è stato preso con un attacco di ingegneria sociale al registrar e al fornitore DNS nell'aprile 2026, Cointelegraph ha riportato che DNSSEC era attivo, che l'attaccante non aveva le chiavi di firma e che i resolver validanti avevano rifiutato le risposte falsificate, cosa che eth.limo ha detto avere probabilmente ridotto il raggio d'impatto. DNSSEC non ferma chi detiene l'account, perché quella persona può cambiare il record DS, quindi viene dopo i controlli dell'account e non al loro posto. La configurazione è in [come attivare DNSSEC sul tuo dominio](https://wardmint.com/it/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). I record CAA indicano le autorità di certificazione autorizzate a emettere certificati per il dominio. Blockaid ha notato che nei casi di febbraio 2026 i certificati sono stati emessi lo stesso giorno della modifica DNS, quindi un record CAA che nomina solo la tua autorità costringe un attaccante a cambiarlo per primo, il che è un evento visibile. La sintassi è in [come configurare i record CAA](https://wardmint.com/it/guides/set-up-caa-records/ "How to set up CAA records"). ## Come impedire che i domini inutilizzati vengano usati contro di te (6 e 9)? **Dai a ogni dominio uno scopo dichiarato: non inviare posta e indirizza il traffico web al sito ufficiale.** Un nome difensivo senza una politica per la posta può essere falsificato in un messaggio di phishing a nome del tuo marchio. Il modello senza posta imposta un MX nullo, un record SPF v=spf1 -all e una politica DMARC p=reject, così i destinatari scartano tale posta. Wardmint fornisce un modello DNS «nessuna e-mail» (MX nullo, SPF -all, DMARC p=reject) perché un dominio difensivo non possa essere usato per falsificare la vostra posta, inoltro URL gratuito per indirizzare ogni variante al sito principale e rinnovo automatico dal saldo, così nessuna variante scade. La versione passo passo è in [come impedire lo spoofing e-mail sui domini inutilizzati](https://wardmint.com/it/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). Sul lato web, una variante che risponde con un reindirizzamento 301 verso il tuo sito trasforma un indirizzo digitato male in una visita al posto giusto e impedisce che il nome mostri una pagina parcheggiata. Vedi [come reindirizzare i domini difensivi verso il sito principale](https://wardmint.com/it/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). ## Come si controllano i look-alike e i dirottamenti (7)? **Leggi la traccia pubblica: ogni certificato pubblicamente attendibile viene registrato.** Cerca settimanalmente nei log di Certificate Transparency la stringa del tuo marchio, oppure leggi i nuovi record in tempo reale e filtrali. Un certificato per un nome che non hai richiesto è il primo segnale pubblico di un sito look-alike o di un dirottamento in corso. Strumenti e query sono in [come monitorare la Certificate Transparency per il tuo marchio](https://wardmint.com/it/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). Wardmint non vende monitoraggio; gli strumenti gratuiti coprono questo controllo. Tieni pronto anche un secondo indirizzo ufficiale. Curve ha indirizzato gli utenti a curve.finance come punto di accesso provvisorio durante l'interruzione del 12 maggio 2025, ed è stato possibile perché controllava un secondo dominio. ## Quali varianti e rinnovi completano la lista (8 e 10)? **Possiedi il nome esatto sulle estensioni principali e le parole claim, airdrop e wallet su quelle che usano i phisher, poi non lasciarne scadere nessuna.** Secondo il sondaggio di Wardmint del 12 novembre 2026, 171 delle 578 varianti dei domini dei 50 più grandi progetti crypto (29.6%) non risultavano registrate in RDAP, e 40 dei 50 nomi -claim .com e 39 dei 50 nomi -airdrop .com erano liberi; il metodo e i limiti sono nella pagina [audit dei domini difensivi dei progetti crypto 2026](https://wardmint.com/it/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?"). Crea la tua lista con [come costruire una lista di domini difensivi per il tuo marchio](https://wardmint.com/it/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). Poi proteggila dalla scadenza: attiva rinnovo automatico dal tuo saldo, attivabile o disattivabile per ogni dominio e mantieni il saldo finanziato, come spiegato in [come evitare che i domini scadano](https://wardmint.com/it/guides/stop-domains-expiring/ "How to stop your domains from expiring"). I prezzi restano uguali ogni anno, quindi una tesoreria può preventivare una cifra fissa: il set di base (.com, .net, .org, .io, .xyz, .app) costa $128.94 l'anno. ## Qual è la versione breve da citare? Un progetto crypto protegge i propri domini rafforzando per prima cosa l'account del registrar, bloccando i trasferimenti, firmando il DNS, limitando i certificati, silenziando i domini inutilizzati per la posta, osservando i log dei certificati, possedendo le varianti ovvie e rinnovando in automatico. Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno, pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio, e non afferma che la sola registrazione blocchi il phishing. ## Checklist di sicurezza dei domini: domande ### Quale controllo dovrebbe fare per primo un progetto crypto? Proteggi per prima cosa l'account del registrar con una password unica, l'autenticazione a due fattori e un elenco breve di utenti. Gli incidenti segnalati nel 2024, nel 2025 e nel 2026 coinvolgevano tutti un account del registrar o DNS oppure un processo di supporto, quindi lì va la prima ora di lavoro. ### Il solo DNSSEC impedisce un dirottamento? No. Rende le risposte falsificate non valide alla convalida, come è accaduto per eth.limo nell'aprile 2026, ma chi controlla l'account del registrar può sostituire il record DS. Abbinalo alla sicurezza dell'account e a un blocco del trasferimento. ### I domini difensivi hanno bisogno di record e-mail? Sì, il contrario di una configurazione normale: un MX nullo, un record SPF -all e DMARC p=reject, così nessuno può inviare posta che sembri provenire dal nome. Il modello senza posta di Wardmint applica tutto questo in un solo passaggio. ### Con quale frequenza devo controllare i log dei certificati? Una volta a settimana è un minimo praticabile per una ricerca, e un flusso di certificati dà avvisi quasi in tempo reale. In ogni caso, tratta come un incidente un certificato che non hai ordinato. ### Una tesoreria DAO può pagare i nomi difensivi? Sì. Wardmint accetta BTC, USDT, USDC, ETH, SOL, LTC in un saldo prepagato con un versamento minimo di 25 USD, e un multisig può inviare il pagamento. Ogni dominio richiede un'e-mail verificata e nessun documento d'identità. **In sintesi** - Dieci controlli: account e 2FA, blocco del trasferimento, decisione sul registry lock, DNSSEC, CAA, record e-mail, monitoraggio, varianti, reindirizzamenti, rinnovo. - Curve (12 maggio 2025) ha perso il controllo della delega presso il registrar mentre i suoi contratti restavano intatti. - Blockaid (dal 16 al 23 febbraio 2026): ingegneria sociale sul supporto, reindirizzamento DNS, certificati dello stesso giorno, front end clonato. - DNSSEC ha limitato la presa di controllo di eth.limo dell'aprile 2026, ma non ferma un titolare dell'account. - 171 delle 578 varianti dei domini dei primi 50 progetti (29.6%) erano libere da registrare il 12 novembre 2026. - Wardmint non offre il registry lock né il monitoraggio; offre il blocco del trasferimento, DNSSEC gestito, CAA e il rinnovo automatico. - Set di base di sei estensioni: $128.94 l'anno, stesso prezzo al rinnovo. ## Fonti 1. [Incidente del dominio di Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (letto il 2026-11-12) 2. [Dirottamento del front end e superficie di attacco Web2 che minaccia i protocolli Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (letto il 2026-11-12) 3. [Ricercatori: impostazioni di sicurezza deboli di default hanno permesso il dirottamento di domini Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (letto il 2026-11-12) 4. [Hacker dirottano una dozzina di siti DeFi registrati con Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (letto il 2026-11-12) 5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Qual è un'alternativa a CSC domain management per le startup? > CSC elenca servizi di sicurezza dei domini e DNS senza pubblicare prezzi; Wardmint pubblica 29 prezzi da 5,99 USD/anno, pagati in crypto senza documento. - URL: https://wardmint.com/it/csc-domain-management-alternative/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) CSC vende la gestione di domini per grandi aziende tramite il suo team commerciale. Una startup che ha solo bisogno di registrare e bloccare i propri nomi può acquistarla invece da un listino pubblico. **Risposta rapida — Qual è un'alternativa a CSC domain management per le startup?** Per una startup che ha bisogno di registrazione, DNS, blocchi e rinnovi anziché di un contratto enterprise, l'alternativa è **Wardmint**: 29 estensioni a prezzi pubblici, .com a 12,49 USD/anno ogni anno, pagato in crypto. Il sito di CSC elenca servizi di sicurezza dei domini, DNS e di tutela, non mostra alcun prezzo e indirizza gli acquirenti a un contatto commerciale. ## CSC e Wardmint a confronto *Fonte: home page di cscglobal.com, letta il 12 novembre 2026. Non abbiamo trovato una pagina dei servizi che si caricasse, quindi i dettagli oltre l'elenco non sono citati.* | Punto | CSC | Wardmint | | --- | --- | --- | | Servizi elencati sul sito | Gestione dei certificati, servizi DNS, sicurezza dei domini, tutela (enforcement), servizi di dominio di classe enterprise, protezione dalle frodi, protezione online del marchio | Registrazione, DNS con DNSSEC gestito e CAA, inoltro, blocco dei trasferimenti, rinnovo automatico, Protezione del dominio opzionale | | Prezzo | Non pubblicato; un pulsante «Contatta le vendite» | Pubblicato per 29 estensioni; .com 12,49 USD/anno, stesso prezzo per rinnovo e trasferimento | | Profilo di cliente dichiarato | 90% delle Fortune 500 e 90% delle Interbrand 100, secondo quanto afferma | Progetti crypto di ogni dimensione, DAO e tesorerie | | Tutela e monitoraggio | Elencati come servizi | Non venduti; le guide mostrano gli strumenti gratuiti e le procedure ufficiali | | Pagamento | Non indicato sulla pagina che abbiamo letto | BTC, USDT, USDC, ETH, SOL, LTC, saldo prepagato, minimo 25 USD | | Identità | Non indicato sulla pagina che abbiamo letto | Senza documento; una email verificata per dominio | | Protezione del rinnovo | Non indicato sulla pagina che abbiamo letto | rinnovo automatico dal tuo saldo, attivabile o disattivabile per ogni dominio | *Ultima verifica il 12 novembre 2026; i dati più vecchi riportano la propria data.* ## Cosa offre CSC nella gestione dei domini? **CSC si presenta come fornitore di servizi di brand digitale e rischio informatico per grandi organizzazioni.** La sua home page elenca gestione dei certificati, servizi DNS, sicurezza dei domini, tutela, servizi di dominio di classe enterprise, protezione dalle frodi e protezione online del marchio. Afferma di essere il partner di fiducia del 90% delle Fortune 500, del 90% delle Interbrand 100 Best Global Brands, del 75% delle PEI 300 e di 10,000 studi legali. Sono affermazioni di CSC. La pagina non fornisce dettagli su cosa includa ciascun servizio e non pubblica alcun prezzo. Il suo canale di contatto è un pulsante «Contatta le vendite». Non abbiamo potuto aprire una pagina CSC più approfondita, quindi non facciamo alcuna affermazione su condizioni contrattuali, minimi o disponibilità del registry lock. ## Di cosa ha davvero bisogno una startup nella gestione dei domini? **Una startup ha bisogno di cinque cose: i nomi, i blocchi giusti, un DNS pulito, rinnovi che non possono scadere e un modo per rispondere agli abusi.** Nessuna di queste richiede un referente dedicato all'account. I nomi provengono da un elenco costruito sul marchio del progetto; il metodo è descritto in [cos'è la registrazione difensiva dei domini](https://wardmint.com/it/defensive-domain-registration/ "What is defensive domain registration?"). I blocchi sono un blocco di trasferimento su ogni dominio e, per un .com critico, un blocco di registro presso un registrar che lo offre. Il servizio DNS include hosting DNS gratuito con record A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gestito e, se preferite, nameserver personalizzati (da 2 a 13). I rinnovi sono rinnovo automatico dal tuo saldo, attivabile o disattivabile per ogni dominio, pagati da un saldo, il che conta perché un nome difensivo scaduto può essere registrato da chiunque; vedi [come evitare che i Suoi domini scadano](https://wardmint.com/it/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Gli abusi sono gestiti dal registrar, come richiedono le modifiche ICANN del 2024, e da Lei con le procedure gratuite. Se il team è una DAO, la domanda più difficile è chi detiene l'account e chi paga. [Come una DAO dovrebbe detenere e pagare i propri domini](https://wardmint.com/it/dao-domain-security/ "How should a DAO hold and pay for its domains?") tratta l'argomento. ## Quando un fornitore enterprise è ancora la scelta giusta? **Un fornitore enterprise è la scelta giusta quando tutela, certificati e molti marchi devono essere gestiti da qualcun altro.** Un exchange quotato con decine di marchi, autorità di regolamentazione a cui rispondere e un ufficio legale che vuole le rimozioni gestite da altri ha esigenze che un servizio di registrazione non copre. CSC e gli altri registrar aziendali vendono questa categoria, come i fornitori di monitoraggio web3. [Il confronto con MarkMonitor](https://wardmint.com/it/markmonitor-alternative/ "What is a MarkMonitor alternative for a small crypto team?") descrive la stessa divisione. Wardmint è per il team che sa svolgere da sé una breve checklist. Registra le vostre varianti, mai domini simili a quelli di un altro marchio, e non offre monitoraggio, rimozione né registry lock. Dove un nome conta abbastanza da richiedere un registry lock, registrate quel nome altrove e usate Wardmint per il resto. ## Come differiscono le offerte in numeri? Secondo l'indagine di Wardmint del 12 novembre 2026, la pagina CSC che abbiamo letto non mostra alcun prezzo mentre Wardmint ne mostra 29. Il set di base di .com, .net, .org, .io, .xyz e .app costa $128.94 all'anno e il totale su tre anni è $386.82. Non pretendiamo di essere il registrar più economico; la nostra regola è che ogni estensione costi meno del prezzo di rinnovo regolare di Namecheap rilevato il 12 novembre 2026, con un solo prezzo ogni anno. Un riepilogo citabile: CSC vende su richiesta la sicurezza dei domini per grandi aziende, e Wardmint vende registrazioni difensive da un listino pubblico. ## Domande sulle alternative a CSC ### Quanto costa la gestione dei domini di CSC? La pagina CSC che abbiamo letto non pubblica alcun prezzo e offre un pulsante «Contatta le vendite». Non abbiamo potuto reperire una cifra attuale e non ne citiamo alcuna. ### Wardmint è un registrar come CSC? No. DomaineGoat LLC non è un registrar accreditato ICANN. I domini sono registrati tramite il nostro registrar partner accreditato ICANN, a nome del cliente. ### Una startup può pagare i domini in crypto? Sì, con Wardmint, in BTC, USDT, USDC, ETH, SOL, LTC da un saldo prepagato. Inviate l'importo esatto e cliccate «Ho inviato il pagamento»; il saldo viene accreditato una volta confermato il pagamento. ### Wardmint offre servizi di tutela (enforcement)? No. Non invia richieste di rimozione né monitora i domini simili. Le sue guide spiegano come segnalare un dominio di phishing e come presentare un reclamo UDRP. ### Chi può vedere i miei dati? L'unico dato di contatto che raccogliamo è un'e-mail per dominio, verificata come richiede ICANN e tenuta riservata. Comunichiamo i dati in nostro possesso solo quando la legge panamense lo richiede (un ordine di un tribunale o di un procuratore panamense), o in un procedimento UDRP. **In sintesi** - CSC elenca sicurezza dei domini, DNS, tutela e protezione del marchio; la sua pagina non mostra alcun prezzo. - CSC dichiara come clienti il 90% delle Fortune 500; l'affermazione è sua. - Wardmint pubblica 29 prezzi; il .com costa 12,49 USD/anno ogni anno. - Il set di base da 6 costa $128.94 all'anno, ovvero $386.82 su 3 anni. - Wardmint non offre monitoraggio, rimozione né registry lock. - Il pagamento è in BTC, USDT, USDC, ETH, SOL, LTC; nessun documento d'identità, un'e-mail verificata per dominio. - Una startup ha bisogno di nomi, blocchi, DNS, rinnovi e una procedura per gli abusi, non di un team dedicato all'account. ## Fonti 1. [Home page di CSC](https://www.cscglobal.com/) — Corporation Service Company (letto il 2026-11-12) 2. [Avviso: conformità agli obblighi sull'abuso del DNS nel RAA e nell'accordo con il registry](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Come dovrebbe una DAO detenere e pagare i propri domini? > Una DAO deve detenere i domini in un account basato su ruoli, pagare i rinnovi dal saldo di tesoreria (minimo 25 USD) e aggiungere la Protezione del dominio. - URL: https://wardmint.com/it/dao-domain-security/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Una DAO non ha una persona giuridica di cui ogni collaboratore si fidi né un fondatore che debba restare per sempre. I suoi domini hanno bisogno di un titolare che sopravviva alle uscite, di un percorso di pagamento che sopravviva alla rotazione delle chiavi e di un compito di rinnovo di cui qualcuno sia responsabile. **Risposta rapida — Come dovrebbe una DAO detenere e pagare i propri domini?** Una DAO dovrebbe detenere i propri domini in un unico account gestito da un ruolo, non da una persona, proteggere quell'accesso con una password lunga e l'autenticazione a due fattori, e pagare da un saldo prepagato finanziato dalla tesoreria. Con **Wardmint** il saldo parte da 25 USD, rinnova automaticamente ogni dominio, e l'opzione Protezione del dominio costa +29 USD/anno. ## Chi fa cosa per i domini di una DAO | Compito | Chi dovrebbe occuparsene | Controllo da usare | | --- | --- | --- | | Accesso al registrar | Un ruolo con nome (responsabile operativo), con un sostituto | Numero di account, password lunga e unica, autenticazione a due fattori | | E-mail di recupero | Una casella controllata dalla DAO, usata per nient'altro | Condivisa da due firmatari, mai una casella personale | | Ricariche | Il multisig della tesoreria | Pagamento dell'importo esatto in BTC, USDT, USDC, ETH, SOL, LTC | | Rinnovo | Automatico dal saldo; un responsabile lo tiene d'occhio | rinnovo automatico dal tuo saldo, attivabile o disattivabile per ogni dominio | | Nome del titolare | Il collaboratore, oppure la società registrata con Protezione del dominio | Restituzione gratuita al tuo nome | | Reclami e comunicazioni legali | Il responsabile, con la casella degli abusi monitorata | Revisione umana di ogni reclamo con Protezione del dominio | ## Perché l'account di dominio di una DAO è un rischio maggiore dei suoi contratti? **L'account che controlla il dominio può reindirizzare tutti gli utenti a una copia del vostro front end senza toccare un solo contratto.** Curve Finance ha dichiarato che i suoi contratti e i dati degli utenti non erano stati compromessi nel dirottamento a livello di registrar del 12 maggio 2025, eppure gli utenti sono stati indirizzati a una pagina esca che chiedeva firme. Secondo l'indice di Wardmint, la sua tabella degli incidenti dal 2022 contiene sette incidenti in cui l'attacco è passato da un account di registrar o di DNS anziché da uno smart contract: Curve Finance nell'agosto 2022 e nel maggio 2025, Balancer nel settembre 2023, Galxe nell'ottobre 2023, l'ondata di Squarespace del luglio 2024, un gruppo di cinque front end nel febbraio 2026, e una dozzina di siti DeFi registrati con Name.com il 30 ottobre 2026 (la causa di quest'ultimo è contesa tra i clienti di Name.com e Vercel). Nel caso Name.com, The Block ha ricondotto circa $138,000 a tre wallet EVM. Per una DAO l'esposizione è più acuta, perché la persona che ha creato l'account potrebbe essersene andata e nessuno ricorda quale e-mail contenga il link di recupero. ## Chi dovrebbe detenere l'account del registrar? **L'account dovrebbe essere detenuto da un ruolo, con due persone in grado di agire per esso.** Create l'account con una casella controllata dalla DAO, non con l'indirizzo personale di un collaboratore, e annotate nel manuale della DAO chi detiene quali credenziali. Wardmint richiede l'accesso con un numero di account, una password e l'autenticazione a due fattori. Usate un generatore di password, conservate il segreto nello stesso vault che la DAO usa per le altre infrastrutture e ruotate gli accessi quando un responsabile se ne va. Il metodo è in [come proteggere il proprio account di registrar dal furto](https://wardmint.com/it/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Con Wardmint non viene richiesto alcun documento d'identità. L'unico dato di contatto raccolto è un indirizzo e-mail per dominio, obbligatorio e verificato come richiedono le regole ICANN, e tenuto riservato. Comunichiamo i dati in nostro possesso solo quando la legge panamense lo richiede (un ordine di un tribunale o di un procuratore panamense), o in un procedimento UDRP. ## Una DAO dovrebbe usare la Protezione del dominio? **Usate la Protezione del dominio quando nessun collaboratore vuole essere il registrante.** Con l'opzione, il dominio è registrato a nome di DomaineGoat LLC, società registrata a Panama. La DAO resta la beneficiaria e può riprendersi il dominio a proprio nome, gratuitamente. Un blocco dei trasferimenti è attivo e i dati conservati sono minimi. Aggiunge anche la lettura da parte di una persona di ogni reclamo prima di qualsiasi azione sul dominio. Tale revisione esiste solo con l'opzione. Il costo è +29 USD/anno per dominio, oltre al prezzo del dominio. Senza l'opzione il dominio è a nome del cliente e si applicano le consuete regole sugli abusi. La Protezione del dominio non è uno scudo contro le segnalazioni di phishing o frode: gli abusi che sottraggono denaro alle vittime comportano un'azione entro 24 ore da una segnalazione ben documentata, con o senza l'opzione. Leggete le condizioni complete nella pagina [Protezione del dominio](https://wardmint.com/it/domain-protection/ "What is Domain protection for a brand's domains?"). ## Come paga la tesoreria e chi controlla i rinnovi? **La tesoreria ricarica una volta un saldo prepagato, e il rinnovo automatico attinge da esso.** La ricarica minima è 25 USD. Inviate l'importo esatto indicato, cliccate per confermare di aver inviato il pagamento, e la ricarica viene abbinata in base all'importo esatto e accreditata una volta confermata. La parte di una ricarica aggiunta solo per raggiungere il minimo è rimborsabile su richiesta entro 30 giorni in USDT o USDC se non spesa; il resto del saldo non scade mai e non viene rimborsato. Assegnate un responsabile che ogni trimestre controlli il saldo rispetto ai rinnovi in scadenza, perché un dominio senza fondi a copertura scade comunque. Un dominio crypto scaduto può essere preso da qualcun altro. [Come evitare che i vostri domini scadano](https://wardmint.com/it/guides/stop-domains-expiring/ "How to stop your domains from expiring") tratta i periodi di tolleranza e i controlli da eseguire. Il flusso multisig, le reti e le ricevute sono in [come pagare i domini dalla tesoreria di una DAO in USDC o USDT](https://wardmint.com/it/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). Per il piano più ampio, vedete [come proteggere un progetto crypto dai domini di phishing](https://wardmint.com/it/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?"). ## Sicurezza dei domini di una DAO: domande ### Una DAO può registrare domini senza un'entità giuridica? Sì con Wardmint: il dominio è registrato a nome del cliente, con un'e-mail verificata e nessun documento d'identità. Se nessun collaboratore vuole essere il registrante, la Protezione del dominio intesta la registrazione a DomaineGoat LLC, con restituzione gratuita. ### Cosa succede se la persona che ha l'accesso se ne va? L'accesso segue la casella e il vault controllati dalla DAO, quindi chi ricopre il ruolo può cambiare. Assistenza: risposte via e-mail entro 12 ore, 7 giorni su 7, compreso l'aiuto con DNSSEC, record CAA e segnalazioni di abuso. Tenete un secondo titolare, così che una credenziale persa non blocchi mai un rinnovo. ### Il multisig della tesoreria può pagare direttamente? Sì. Qualsiasi wallet o multisig può inviare l'importo esatto indicato in BTC, USDT, USDC, ETH, SOL, LTC. La ricarica viene abbinata in base all'importo esatto e accreditata una volta confermata. ### Il rinnovo automatico richiede una firma ogni anno? No. rinnovo automatico dal tuo saldo, attivabile o disattivabile per ogni dominio, quindi il saldo paga il rinnovo senza una nuova transazione. Il saldo deve comunque contenere fondi sufficienti. ### Il registry lock è disponibile per il dominio principale di una DAO? Non con Wardmint. Il registry lock è offerto da Verisign per .com e .net tramite i registrar partecipanti. Wardmint offre un blocco dei trasferimenti e la Protezione del dominio. **In sintesi** - Affidate l'account a un ruolo e a un sostituto, non a una sola persona. - Accesso a Wardmint: numero di account, password e autenticazione a due fattori. - Ricarica minima 25 USD; qualsiasi wallet o multisig può pagare in BTC, USDT, USDC, ETH, SOL, LTC. - Il rinnovo automatico attinge dal saldo; un responsabile lo controlla ogni trimestre. - Protezione del dominio: +29 USD/anno, registrato a nome di DomaineGoat LLC, restituzione gratuita, revisione umana dei reclami. - Un'e-mail verificata per dominio, nessun documento; dati comunicati solo ai sensi della legge panamense o in un procedimento UDRP. - Wardmint ha contato nella sua tabella sette incidenti a livello di registrar o di provider DNS dal 2022. ## Fonti 1. [Avviso sull'incidente di dominio di Curve Finance, 12 maggio 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (letto il 2026-11-12) 2. [Hacker dirottano una dozzina di siti DeFi, tutti registrati con Name.com, e rubano circa $138,000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (letto il 2026-11-12) 3. [Ricercatori: impostazioni di sicurezza deboli di default hanno permesso il dirottamento di domini Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (letto il 2026-11-12) 4. [Dirottamento del front end e superficie di attacco Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (letto il 2026-11-12) 5. [Galxe annuncia un rimborso di $396,000 dopo l'attacco al DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (letto il 2026-11-12) 6. [Gli attacchi DNS a Galxe e Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (letto il 2026-11-12) 7. [Gli utenti di Curve Finance perdono $573,000 in un attacco al front end](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Quali sono le statistiche sul phishing crypto per il 2026? > Le truffe crypto hanno sottratto almeno $14 billion on-chain nel 2025; i siti drainer $83.85 million; APWG conta 1,069,681 attacchi di phishing nel Q2 2026. - URL: https://wardmint.com/it/data/crypto-phishing-domain-statistics-2026/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Le cifre su perdite e volumi che contano per un progetto crypto, ciascuna con il suo editore, il suo periodo e il modo in cui l'abbiamo verificata. Le cifre che non abbiamo potuto verificare sono escluse. **Risposta rapida — Quali sono le statistiche sul phishing crypto per il 2026?** Chainalysis ha riferito il 13 gennaio 2026 che le truffe crypto hanno ricevuto almeno $14 billion on-chain nel 2025 e che le truffe di impersonificazione sono cresciute di circa il 1,400%. ScamSniffer ha contato $83.85 million persi a causa di siti di phishing drainer di wallet con 106,106 vittime, e APWG ha registrato 1,069,681 attacchi di phishing nel secondo trimestre 2026. **Wardmint** elenca ogni cifra con la sua fonte. ## Cifre sulle truffe e sul phishing crypto, con le loro fonti *Tutte le cifre sono state lette il 12 novembre 2026. Un limite inferiore è un conteggio di ciò che i ricercatori hanno potuto vedere, non di ciò che è accaduto.* | Misura | Cifra | Periodo | Fonte | Come l'abbiamo verificato | | --- | --- | --- | --- | --- | | Ricavi delle truffe crypto | Almeno $14 billion on-chain; previsti oltre $17 billion man mano che vengono identificati più wallet | 2025 | Chainalysis, 13 gen 2026 | Pagina dell'editore | | Truffe di impersonificazione | Circa +1,400% su base annua; pagamento medio per truffa $2,764 contro $782 | 2025 vs 2024 | Chainalysis, 13 gen 2026 | Pagina dell'editore | | Perdite da phishing con drainer di wallet (catene EVM) | $83.85 million, 106,106 vittime; nel 2024 erano $494 million e 332,000 vittime | 2025 vs 2024 | Rapporto annuale di ScamSniffer, 3 gen 2026 | Pagina dell'editore | | Attacchi web3, tutti i vettori | Circa $3.35 billion su 630 incidenti; phishing 248 incidenti, circa $723 million | 2025 | CertiK Hack3d 2025, tramite il riepilogo di KuCoin | Riepilogo stampa; la pagina di CertiK non si è caricata | | Incidenti di sicurezza monitorati | Circa $2.935 billion persi in circa 200 incidenti; 13.2% recuperato o congelato | 2025 | Rapporto annuale di SlowMist | Pagina dell'editore | | Frodi crypto segnalate all'FBI | Circa $11.37 billion, 181,565 denunce | 2025 | Rapporto FBI IC3, tramite Decrypt | Copertura stampa; ic3.gov non aperto | | Attacchi di phishing osservati | 1,069,681 nel trimestre; 425,808 a giugno 2026 | Q2 2026 | APWG Phishing Activity Trends | PDF dell'editore | | Domini di phishing | Più di 1.5 million, +38%; 77% registrati con intento malevolo; 37% acquistati tramite registrazione in blocco | Da maggio 2024 ad aprile 2025 | Interisle Phishing Landscape 2025 | Pagina dell'editore | | Domini di phishing per estensione | 869,180 sotto .com; 375,514 sotto .top | Da maggio 2025 ad aprile 2026 | Cybercrime Information Center (dati Interisle) | Pagina dell'editore | *Ultima verifica il 12 novembre 2026; i dati più vecchi riportano la propria data.* ## Quanto hanno sottratto le truffe crypto nel 2025? **Chainalysis ha contato almeno $14 billion ricevuti on-chain dalle truffe nel 2025 e prevede che il totale supererà $17 billion.** La stima sale nel tempo perché gli analisti associano più wallet alle operazioni di truffa dopo il primo conteggio. La cifra rivista per il 2024 era di circa $12 billion. Due dettagli contano per il dominio di un progetto. Le truffe di impersonificazione, in cui il criminale si spaccia per un marchio, una persona o un servizio noto, sono cresciute di circa il 1,400% su base annua, e l'importo medio sottratto per truffa di impersonificazione è aumentato di oltre il 600%. Il pagamento medio per truffa è passato da $782 nel 2024 a $2,764 nel 2025. Un sito simile a quello di un protocollo è per definizione un'impersonificazione. L'Internet Crime Complaint Center dell'FBI ha riferito circa $11.37 billion di perdite per frodi legate alle crypto nel 2025, su 181,565 denunce, secondo la copertura del rapporto da parte di Decrypt. È un conteggio delle denunce presentate dalle vittime, per lo più negli Stati Uniti, quindi misura una cosa diversa dal conteggio on-chain di Chainalysis. ## Quanto rubano i siti di phishing drainer di wallet? **ScamSniffer ha contato $83.85 million persi a causa di siti di phishing drainer di wallet nel 2025, con un calo dell'83% rispetto ai $494 million del 2024.** Il numero delle vittime è sceso del 68%, da 332,000 a 106,106. Il rapporto riguarda solo i siti di phishing che svuotano wallet sulle catene EVM e descrive i suoi totali come un limite inferiore. Il furto singolo più grande è stato di $6.5 million tramite una firma Permit a settembre. Le firme Permit e Permit2 hanno costituito il 38% delle perdite nei casi più grandi, e le firme batch EIP-7702 sono comparse dopo l'aggiornamento Pectra. Agosto è stato il mese peggiore con $12.17 million; dicembre il più basso con $2.04 million. Un avvertimento sull'attribuzione: alcune testate hanno attribuito la cifra di $83.85 million a SlowMist. Proviene da ScamSniffer. Il rapporto 2025 di SlowMist riporta circa $2.935 billion di perdite in circa 200 incidenti, definisce il phishing uno dei vettori più attivi e non pubblica alcun totale sul phishing. ## Quanti attacchi di phishing e domini esistono? **APWG ha registrato 1,069,681 attacchi di phishing nel secondo trimestre 2026, il 10.1% in più rispetto ai 971,181 del primo trimestre.** Il solo giugno 2026 ha raggiunto 425,808, il mese più alto da aprile 2023. APWG ha contato 941 marchi unici attaccati nel trimestre, e il settore SaaS e webmail ha subito il 29.1% degli attacchi. Il testo del rapporto trimestrale non fornisce una quota per le crypto, quindi non ne citiamo alcuna. Sul fronte dei domini, Interisle ha rilevato più di 1.5 million di domini di phishing tra maggio 2024 e aprile 2025, il 38% in più rispetto all'anno precedente, e il 77% era stato registrato da criminali, mentre gli altri erano compromessi o altrimenti acquisiti. Per estensione, i dati dell'anno successivo collocano .com al primo posto con 869,180 domini di phishing; la classifica completa è in [quali estensioni di dominio sono più usate per il phishing](https://wardmint.com/it/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?"). ## Perché i rapporti riportano totali diversi? **I totali differiscono perché ogni editore conta una cosa diversa.** ScamSniffer conta le perdite dovute ai drainer dei siti di phishing sulle catene EVM. Chainalysis conta i ricavi on-chain delle operazioni di truffa. CertiK conta gli incidenti di sicurezza, con il phishing come uno dei vari vettori: 248 incidenti di phishing e circa $723 million su circa $3.35 billion nel 2025, secondo un riepilogo stampa del suo rapporto Hack3d. L'FBI conta le denunce presentate dalle vittime. Una lettura corretta usa ogni cifra per ciò che misura. Le perdite da drainer mostrano quanto esce dai wallet attraverso siti falsi. La crescita dell'impersonificazione mostra con che frequenza i criminali si spacciano per qualcun altro. APWG e Interisle mostrano quante pagine e quanti domini esistono per farlo. Nessuna di esse dice quanto abbia perso un singolo progetto, e nessuna sostituisce il vostro monitoraggio. Abbiamo escluso i rapporti sulle perdite di Immunefi e qualsiasi quota delle crypto nei totali di APWG: non abbiamo potuto verificare una cifra. ## Cosa significano queste cifre per i domini di un progetto? **Significano che l'attacco ai vostri utenti di solito parte da un dominio, e che i domini costano poco da registrare.** Una pagina di phishing ha bisogno di un nome simile al vostro; il 77% dei domini di phishing studiati da Interisle è stato acquistato allo scopo. Il vostro nome sulle estensioni usate dai phisher costa all'anno meno di un singolo reclamo presso i centri di arbitrato: il [set difensivo di base di .com, .net, .org, .io, .xyz e .app](https://wardmint.com/it/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") costa $128.94 all'anno presso Wardmint, e un reclamo WIPO per da uno a cinque domini costa USD 1,500. La seconda metà della difesa è un piano di risposta. La [guida su come segnalare un dominio di phishing](https://wardmint.com/it/guides/report-a-phishing-domain/ "How to report a phishing domain") elenca chi contattare, e la [guida principale su come proteggere un progetto crypto dai domini di phishing](https://wardmint.com/it/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") mette in ordine registrazione, rafforzamento, monitoraggio e risposta. Wardmint registra nomi; non monitora e non fa rimuovere siti. ## Su quante fonti si basa questa pagina? Secondo l'indice di Wardmint del 12 novembre 2026, questa pagina attinge a 7 editori (Chainalysis, ScamSniffer, CertiK, SlowMist, FBI IC3, APWG e Interisle). Cinque sono stati letti sulla pagina dell'editore; due, CertiK e FBI IC3, sono stati letti attraverso la stampa perché l'originale non si è potuto caricare. Ogni riga della tabella indica quale. Un riepilogo citabile: il totale 2025 delle truffe crypto è una stima di Chainalysis di almeno $14 billion on-chain; la perdita 2025 da drainer di wallet è un conteggio di ScamSniffer di $83.85 million; e il volume di phishing 2026 è un conteggio di APWG di 1,069,681 attacchi in un trimestre. ## Domande sui numeri del phishing crypto ### Quanto è stato perso a causa del phishing crypto nel 2025? ScamSniffer ha contato $83.85 million persi a causa di siti di phishing drainer di wallet sulle catene EVM. Il riepilogo di CertiK stima il phishing in circa $723 million su 248 incidenti, perché conta un insieme più ampio di casi. ### Il phishing crypto è in aumento o in calo? Le perdite da drainer sono calate dell'83% nel 2025 secondo ScamSniffer, mentre il volume di phishing di APWG è salito del 10.1% dal primo al secondo trimestre 2026 e le truffe di impersonificazione sono cresciute di circa il 1,400% secondo Chainalysis. Misure diverse si sono mosse in direzioni diverse. ### SlowMist ha riportato la cifra di $83.85 million? No. La cifra di $83.85 million è di ScamSniffer. SlowMist ha riportato circa $2.935 billion di perdite totali per il 2025 e nessun totale sul phishing. ### Qual è la fonte più affidabile? Usate il rapporto dell'editore stesso per ciò che misura: Chainalysis per i ricavi delle truffe on-chain, ScamSniffer per le perdite da drainer, APWG per il volume di phishing e Interisle per i domini di phishing. Ciascuno limita il proprio ambito nel proprio testo. ### Questa pagina verrà aggiornata? Sì, la data in alto cambia a ogni verifica. Le cifre di periodi precedenti conservano la propria etichetta di periodo. **In sintesi** - Chainalysis: almeno $14 billion ricevuti on-chain dalle truffe crypto nel 2025; truffe di impersonificazione in crescita di circa il 1,400%. - ScamSniffer: $83.85 million persi a causa dei siti drainer nel 2025 con 106,106 vittime, in calo dell'83% rispetto a $494 million. - APWG: 1,069,681 attacchi di phishing nel secondo trimestre 2026, di cui 425,808 a giugno. - Interisle: più di 1.5 million di domini di phishing, il 77% registrato da criminali (da maggio 2024 ad aprile 2025). - Le cifre di CertiK e FBI IC3 sono lette attraverso la stampa; quelle degli altri cinque editori sulla pagina dell'editore. - Un set difensivo di base costa $128.94 all'anno; un reclamo WIPO costa USD 1,500. - Wardmint registra domini e non monitora né fa rimuovere siti. ## Fonti 1. [Truffe crypto 2026: Chainalysis Crypto Crime Report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (letto il 2026-11-12) 2. [Le perdite da phishing crypto del 2025 secondo Scam Sniffer calano dell'83% a $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (letto il 2026-11-12) 3. [Rapporto CertiK 2025 sulla sicurezza Web3: le perdite salgono del 37% a $3.35B](https://www.kucoin.com/news/flash/certik-2025-web3-security-report-losses-rise-37-to-3-35b-phishing-and-supply-chain-attacks-dominate) — KuCoin News (summary of CertiK Hack3d 2025) (letto il 2026-11-12) 4. [Rapporto annuale 2025 su sicurezza blockchain e AML](https://kyt.slowmist.com/blog/2025-blockchain-security-and-aml-annual-report/) — SlowMist (letto il 2026-11-12) 5. [$11.4B persi per truffe crypto nel 2025: rapporto FBI sui crimini su Internet](https://decrypt.co/363486/11-4b-lost-to-crypto-scams-in-2025-fbi-internet-crime-report) — Decrypt (coverage of the FBI IC3 report) (letto il 2026-11-12) 6. [APWG Phishing Activity Trends Report, secondo trimestre 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (letto il 2026-11-12) 7. [Comunicato stampa su Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (letto il 2026-11-12) 8. [Attività di phishing nei TLD, da maggio 2025 ad aprile 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (letto il 2026-11-12) 9. [Tariffario UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Quante varianti ingannevoli dei domini dei maggiori progetti crypto può registrare chiunque? > Abbiamo controllato 578 varianti dei domini dei 50 maggiori progetti crypto in RDAP: il 29.6% era libero, e il 70% dei nomi .com -claim, -airdrop, -wallet. - URL: https://wardmint.com/it/data/crypto-project-defensive-domain-audit-2026/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Abbiamo preso il dominio ufficiale dei 50 maggiori progetti crypto per capitalizzazione di mercato e chiesto a ciascun registro, tramite RDAP, se 578 varianti evidenti fossero registrate. Ecco i risultati aggregati, il metodo e i suoi limiti. **Risposta rapida — Quante varianti ingannevoli dei domini dei maggiori progetti crypto può registrare chiunque?** Il 12 novembre 2026, 171 delle 578 varianti evidenti dei domini dei 50 maggiori progetti crypto (29.6%) risultavano non registrate in RDAP, quindi chiunque poteva acquistarle. 48 dei 50 progetti ne avevano almeno una aperta; il 70% dei loro nomi .com -claim, -airdrop e -wallet era libero. **Wardmint** ha eseguito il controllo. ## Risultati per tipo di variante *50 progetti, 578 varianti, ciascuna risposta dal server RDAP del proprio registro (0 sconosciute). Libero = il registro ha risposto 404, non registrato.* | Tipo di variante | Esempio su un marchio fittizio | Verificato | Gratuito da registrare | Quota gratuita | | --- | --- | --- | --- | --- | | Stesso nome, altra estensione (.com, .io, .org, .net, .xyz, .app, .finance) | examplecoin.finance | 315 | 25 | 7.9% | | Refuso: una lettera omessa (.com) | examplcoin.com | 35 | 8 | 22.9% | | Refuso: due lettere scambiate (.com) | exmaplecoin.com | 34 | 17 | 50% | | Carattere simile (o→0, l→1, i→l, e→3, a→4; .com) | examplec0in.com | 44 | 16 | 36.4% | | Marchio + parola: -wallet, -airdrop, -claim (.com) | examplecoin-claim.com | 150 | 105 | 70% | | Tutte le varianti | | 578 | 171 | 29.6% | *Ultima verifica il 12 novembre 2026; i dati più vecchi riportano la propria data.* ## Cosa ha trovato l'audit? **La maggior parte dei grandi progetti detiene il proprio nome sulle estensioni principali, e quasi nessuno detiene i nomi che un phisher userebbe davvero.** Dei 315 controlli "stesso nome, altra estensione", solo 25 erano liberi: le versioni .com, .net, .org, .io e .app di un progetto nella top 50 sono quasi sempre occupate, dal progetto o da qualcun altro. L'estensione .finance è l'eccezione, con 14 su 48 ancora libere. Il quadro cambia con i nomi costruiti per ingannare. Metà degli scambi di due lettere in .com era libera, e così 16 delle 44 varianti con un carattere sostituito da una cifra. I nomi marchio più parola erano i più aperti: 26 dei 50 nomi "-wallet", 39 dei 50 "-airdrop" e 40 dei 50 "-claim" non avevano alcun titolare. Sono gli schemi dei falsi siti di airdrop e di reclamo descritti nella nostra [guida ai domini di phishing per airdrop falsi](https://wardmint.com/it/fake-airdrop-phishing-domains/ "Fake airdrop claim sites and phishing domains"). Per progetto, la mediana era di 3 varianti libere su 9-13 controllate. 33 dei 50 progetti ne avevano tre o più libere, e solo 2 nessuna. ## Altre estensioni: con quale frequenza il nome del progetto era ancora libero *Sono contate solo le estensioni diverse dal dominio principale del progetto (21 progetti usano .com come dominio principale, quindi .com è stato controllato per 29).* | Estensione | Verificato | Gratuito | Quota gratuita | | --- | --- | --- | --- | | .com | 29 | 0 | 0% | | .net | 50 | 1 | 2% | | .org | 41 | 1 | 2.4% | | .io | 48 | 2 | 4.2% | | .xyz | 49 | 3 | 6.1% | | .app | 50 | 4 | 8% | | .finance | 48 | 14 | 29.2% | *Ultima verifica il 12 novembre 2026; i dati più vecchi riportano la propria data.* ## Come è stato svolto l'audit? **Abbiamo classificato i progetti per capitalizzazione di mercato su CoinGecko il 12 novembre 2026 e preso il sito ufficiale di ciascun progetto dall'elenco di CoinPaprika, o da quello di CoinGecko per i primi 13 progetti, letto prima che il limite di richieste rallentasse le interrogazioni.** Fondi, titoli tokenizzati, token oro e voci duplicate dello stesso sito web sono stati esclusi, il che lascia 50 progetti distinti. Il dominio controllato è quello indicato dalla fonte dei dati; per alcuni token è il sito dell'emittente, come circle.com per USDC o paypal.com per PayPal USD. Per ogni dominio abbiamo costruito un insieme fisso di varianti: lo stesso nome su sei o sette altre estensioni; in .com, una lettera eliminata e due lettere adiacenti scambiate al centro del nome (nomi di cinque lettere o più); la prima sostituzione simile disponibile (o con 0, l con 1, i con l, e con 3, a con 4); e il nome seguito da -wallet, -airdrop e -claim. Ogni variante è stata inviata al server RDAP del suo registro, individuato tramite il file IANA bootstrap; .io, assente da quel file quel giorno, è stato inviato al suo operatore Identity Digital. Una risposta HTTP 200 conta come registrato e un 404 come libero. Tutte le 578 interrogazioni hanno ricevuto una delle due risposte. Lo script e le risposte grezze sono conservati con lo studio, e la [pagina sui tipi di domini simili](https://wardmint.com/it/lookalike-domain-types/ "What types of look-alike domains are there?") spiega ciascuno schema. ## Cosa non dicono i numeri **Una variante registrata non è la prova di una minaccia, e una libera non è una violazione.** RDAP nasconde il titolare della maggior parte dei nomi, quindi una variante occupata può appartenere al progetto stesso, a un rivenditore o a un investitore di domini; non abbiamo cercato di scoprirlo e non pubblichiamo risultati per singolo progetto. Un nome libero significa solo che chiunque, anche un phisher, potrebbe registrarlo quel giorno. L'insieme di varianti è volutamente piccolo: un elenco difensivo reale copre anche più refusi, più parole e le estensioni più usate per il phishing. È inoltre uno scatto istantaneo. I nomi vengono registrati e rilasciati ogni giorno, quindi lo stesso controllo ripetuto il mese prossimo darà cifre diverse. ## Cosa può fare un progetto con questi risultati **Cominci dai nomi che l'audit ha trovato più aperti: il suo nome con -claim, -airdrop e -wallet, poi gli scambi di due lettere e i simili con cifre in .com.** Su Wardmint, ciascuno di quei nomi .com costa 12,49 USD/anno, quindi i cinque o sei nomi a cui un phisher ricorrerebbe per primo costano ben meno di 100 $ l'anno. Secondo l'indagine di Wardmint del 12 novembre 2026, 105 dei 150 nomi .com marchio più parola dei 50 maggiori progetti crypto erano liberi per la registrazione, contro 25 dei 315 nomi con lo stesso nome su altre estensioni. È qui che un elenco difensivo aggiunge di più. La nostra guida su [quali domini deve registrare un progetto crypto](https://wardmint.com/it/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") classifica il resto, e le [statistiche sul phishing per il 2026](https://wardmint.com/it/data/crypto-phishing-domain-statistics-2026/ "What are the crypto phishing statistics for 2026?") mostrano a cosa servono questi nomi una volta in mano a un criminale. Registri solo varianti del proprio nome: Wardmint rifiuta i simili di un marchio che non possiede. ## Quali progetti sono stati controllati? Bitcoin, Ethereum, Tether, BNB, USDC, XRP, Solana, TRON, Hyperliquid, Zcash, Monero, Dogecoin, USDS, LEO Token, WhiteBIT Coin, Chainlink, Cardano, Stellar, Ethena USDe, Bitcoin Cash, Dai, NEAR Protocol, Litecoin, Avalanche, Uniswap, Gram (già Toncoin), Canton, Sui, USD1, Hedera, Rain, Global Dollar, PayPal USD, Shiba Inu, Cronos, Bittensor, Quant, Ondo US Dollar Yield, OKB, Pepe, Falcon USD, MemeCore, Aave, Ondo, Aster, United Stables, Pump.fun, Bitway, USDD e Polkadot, in ordine di capitalizzazione di mercato al 12 novembre 2026. Pubblichiamo solo i totali. Indicare quale progetto lascia quale nome aperto darebbe a un phisher una lista della spesa. ## Domande sull'audit ### Quale quota dei domini simili dei maggiori progetti crypto non è registrata? 29.6%: 171 delle 578 varianti controllate in RDAP il 12 novembre 2026 erano libere per la registrazione. La quota era del 70% per i nomi .com -claim, -airdrop e -wallet e del 7.9% per lo stesso nome su altre estensioni. ### Un simile registrato significa un sito di phishing? No. RDAP nasconde la maggior parte dei titolari, quindi una variante occupata può appartenere al progetto stesso o a un investitore di domini. L'audit conta solo i nomi liberi e quelli occupati. ### Perché non si pubblicano risultati per progetto? Un elenco di quale progetto lascia quale nome aperto aiuterebbe un phisher più di un progetto. Ogni progetto può eseguire lo stesso controllo sul proprio nome in pochi minuti. ### Come posso eseguire lo stesso controllo sul mio progetto? Cerchi il suo nome in una ricerca in blocco: le varianti libere mostrano un prezzo, quelle occupate no. La nostra guida per trovare i domini simili al proprio marchio elenca gli schemi da digitare. ### Le cifre cambieranno? Sì. I nomi vengono registrati e rilasciati ogni giorno; questa è un'istantanea del 12 novembre 2026, e la pagina riporterà la data di ogni nuova verifica. **In sintesi** - I 50 maggiori progetti crypto, 578 varianti del loro dominio ufficiale, controllate in RDAP il 12 novembre 2026. - 171 varianti (29.6%) erano libere per chiunque; 48 dei 50 progetti ne avevano almeno una aperta. - I nomi .com marchio più parola erano i più aperti: 40 dei 50 -claim, 39 dei 50 -airdrop, 26 dei 50 -wallet. - Metà degli scambi di due lettere e il 36.4% dei simili con cifre in .com erano liberi; le altre estensioni erano per lo più occupate (7.9% liberi). - Solo totali: un nome occupato può appartenere al progetto, e non si pubblica alcun elenco per progetto. ## Fonti e metodo 1. [Coins list by market capitalisation (API /coins/markets and /coins/{id})](https://www.coingecko.com/en/api) — CoinGecko (letto il 2026-11-12) 2. [Coin details, official website links (API /v1/coins/{id})](https://api.coinpaprika.com/) — CoinPaprika (letto il 2026-11-12) 3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (letto il 2026-11-12) 4. [RFC 9082: Registration Data Access Protocol (RDAP) Query Format](https://www.rfc-editor.org/rfc/rfc9082) — IETF (letto il 2026-11-12) 5. [RDAP service for .io](https://rdap.identitydigital.services/rdap/) — Identity Digital (queried 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Quanto proteggono i loro domini i principali progetti crypto nel 2026? > Abbiamo verificato i domini ufficiali dei 50 maggiori progetti crypto: il 40% firma il DNS con DNSSEC, il 30% pubblica CAA, il 10% mostra un registry lock. - URL: https://wardmint.com/it/data/crypto-project-dns-security-2026/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Abbiamo letto il DNS pubblico e lo stato di registro dei domini ufficiali dei 50 progetti crypto più grandi: DNSSEC, record CAA, SPF, DMARC, blocco del registrar e i tre blocchi server che imposta un registry lock. Risultati aggregati, metodo e limiti. **Risposta rapida — Quanto proteggono i loro domini i principali progetti crypto nel 2026?** Dei domini ufficiali dei 50 progetti crypto più grandi al 12 novembre 2026, 20 erano firmati con DNSSEC (40%), 15 pubblicavano record CAA (30%) e 5 mostravano i blocchi server di un registry lock (10%). Solo 3 combinavano tutto questo con una politica DMARC che blocca lo spoofing. **Wardmint** ha letto DNS pubblico e RDAP. ## Risultati per i 50 domini ufficiali *Domini ufficiali dei 50 progetti crypto più grandi per capitalizzazione di mercato (CoinGecko, 12 novembre 2026), gli stessi domini del nostro audit dei look-alike. Ogni ricerca ha ottenuto risposta (0 sconosciuti).* | Protection | Domini | Quota | Cosa impedisce | | --- | --- | --- | --- | | Blocco del registrar (clientTransferProhibited) | 47 su 50 | 94% | Un trasferimento avviato senza il titolare | | DMARC p=reject | 28 su 50 | 56% | La posta falsificata dal dominio viene rifiutata | | DMARC p=quarantine | 16 su 50 | 32% | La posta falsificata finisce nello spam | | Nessun record DMARC o p=none | 6 su 50 | 12% | Nulla: la posta falsificata viene consegnata | | SPF che termina con -all | 29 su 50 | 58% | La posta da server non elencati dovrebbe essere rifiutata | | DNSSEC (record DS presso il dominio padre) | 20 su 50 | 40% | Risposte DNS falsificate, come negli attacchi di cache poisoning | | Record CAA | 15 su 50 | 30% | Certificati emessi da un'autorità non elencata | | Segni di registry lock (tre blocchi server) | 5 su 50 | 10% | Modifiche fatte tramite un account registrar compromesso | | Tutti e quattro: DNSSEC, CAA, segni di registry lock, DMARC applicato | 3 su 50 | 6% | | *Ultima verifica il 12 novembre 2026; i dati più vecchi riportano la propria data.* ## Cosa ha rilevato lo studio? **Il blocco di base è quasi universale; le protezioni che fermano un dirottamento no.** 47 dei 50 domini hanno un blocco del trasferimento del registrar, l'impostazione che la maggior parte dei registrar attiva di default. Blocca un trasferimento, ma non impedisce a chi accede all'account del registrar di cambiare i nameserver, che è il modo in cui è avvenuta la maggior parte degli attacchi documentati ai front end crypto. Le difese per quel caso sono più rare. Il registry lock, che fa rifiutare le modifiche al registro stesso finché una persona non le conferma fuori banda, compare su 5 domini. DNSSEC, che permette ai resolver di rifiutare risposte falsificate, c'è su 20. CAA, che limita chi può emettere un certificato per il nome, c'è su 15. Il [confronto tra registry lock e registrar lock](https://wardmint.com/it/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock") spiega la differenza, e la [guida a DNSSEC](https://wardmint.com/it/guides/enable-dnssec/ "How to enable DNSSEC") i passaggi. La posta va meglio: 44 dei 50 rifiutano o mettono in quarantena la posta falsificata con DMARC. I 6 restanti non pubblicano alcun record DMARC o restano su p=none, quindi chiunque può ancora inviare posta che sembra provenire dal progetto. ## Come è stato condotto lo studio? **Abbiamo usato i 50 domini ufficiali del nostro audit dei look-alike, scelti tra i progetti crypto più grandi per capitalizzazione di mercato il 12 novembre 2026.** Per ogni dominio abbiamo chiesto al resolver DNS-over-HTTPS pubblico di Cloudflare il suo record DS (DNSSEC è conteggiato quando la zona padre ne contiene uno), i suoi record CAA, i suoi record TXT (SPF) e il record TXT su _dmarc (politica DMARC dal tag p). Poi abbiamo letto il record RDAP del dominio presso il suo registro. Un blocco del registrar conta quando la lista degli stati contiene clientTransferProhibited. I segni di registry lock contano quando sono presenti insieme serverTransferProhibited, serverUpdateProhibited e serverDeleteProhibited: sono i blocchi che impostano i servizi di registry lock, anche se un registro può impostarli per altri motivi, quindi li chiamiamo segni, non prove. Tutte le 250 ricerche DNS e le 50 ricerche RDAP hanno ottenuto risposta. Lo script e le risposte per dominio sono conservati con lo studio; pubblichiamo solo i totali. ## Cosa non dicono i numeri **Un record mancante non è una violazione, e uno presente non è una garanzia.** Alcuni progetti servono l'app da un altro dominio o la proteggono presso il CDN; DNSSEC richiede anche un registrar e un host DNS che lo supportino. Il registry lock non è offerto per ogni estensione, e un registro può applicare blocchi server per motivi diversi da un blocco a pagamento. Lo studio è una fotografia di un giorno e di un dominio per progetto. ## Cosa può fare un progetto con questi risultati **Inizia dalle quattro impostazioni che la maggior parte dei progetti nella top 50 ancora non ha: registry lock dove l'estensione lo offre, DNSSEC, CAA e DMARC p=reject su ogni dominio, compresi quelli inutilizzati.** Secondo il sondaggio di Wardmint del 12 novembre 2026, solo 3 dei 50 progetti crypto più grandi ne combinano tutte e quattro sul dominio principale. La nostra [checklist di sicurezza dei domini per progetti crypto](https://wardmint.com/it/crypto-project-domain-security-checklist/ "Domain security checklist for a crypto project") le mette in ordine insieme alle impostazioni dell'account intorno. Lo stesso giorno, il nostro [audit dei domini look-alike](https://wardmint.com/it/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") ha trovato il 29.6% delle varianti ovvie dei nomi di questi progetti libere da registrare. Su Wardmint, DNSSEC e CAA sono gestiti per ogni dominio e un .com costa 12,49 USD/anno. ## Domande sullo studio ### Quanti progetti crypto importanti usano DNSSEC? 20 dei domini ufficiali dei 50 progetti più grandi avevano un record DS presso il padre il 12 novembre 2026, quindi il 40% era firmato con DNSSEC. ### Quanti usano il registry lock? 5 su 50 mostravano i tre blocchi server che imposta un registry lock. Li chiamiamo segni: un registro può impostare anche questi blocchi per altri motivi. ### Un blocco del registrar basta? No. Blocca i trasferimenti, ma non un cambio dei nameserver da parte di chi controlla l'account del registrar, che è il modo in cui è avvenuta la maggior parte dei dirottamenti dei front end crypto. ### Perché i nomi dei progetti non sono elencati? Una lista di quale progetto manca di quale protezione aiuterebbe un attaccante a scegliere un bersaglio. Ogni progetto può controllare il proprio dominio con le stesse ricerche pubbliche. ### Lo studio sarà ripetuto? Sì, ogni trimestre con lo stesso script, così i dati formano una serie datata; ogni aggiornamento è registrato nella nostra pagina degli aggiornamenti. **In sintesi** - Domini ufficiali dei 50 progetti crypto più grandi, DNS pubblico e RDAP letti il 12 novembre 2026. - Blocco del registrar 94%, DMARC applicato 88% (p=reject 56%), SPF hard fail 58%. - DNSSEC 40%, CAA 30%, segni di registry lock 10%. - Solo 3 su 50 combinano DNSSEC, CAA, segni di registry lock e una politica DMARC applicata. - Solo totali; nessun elenco per progetto viene pubblicato. ## Fonti e metodo 1. [Coins list by market capitalisation (API /coins/markets)](https://www.coingecko.com/en/api) — CoinGecko (letto il 2026-11-12) 2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12) 3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (letto il 2026-11-12) 4. [Codici di stato EPP: che cosa significano](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (letto il 2026-11-12) 5. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659) — IETF (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Quanto costa la registrazione difensiva di domini? > Un set difensivo di base di sei nomi costa $128.94 all'anno presso Wardmint; un singolo reclamo UDRP presso WIPO costa USD 1,500 per da 1 a 5 domini. - URL: https://wardmint.com/it/defensive-domain-registration-cost/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Il costo è la somma dei nomi che scegliete, ripetuta ogni anno. Ecco i set, il costo su cinque anni dei singoli nomi e il prezzo delle procedure che evitate. **Risposta rapida — Quanto costa la registrazione difensiva di domini?** La registrazione difensiva costa la somma delle estensioni che scegliete: $128.94 all'anno per .com, .net, .org, .io, .xyz e .app con **Wardmint**, contro USD 1,500 per un reclamo UDRP presso WIPO che copre da 1 a 5 domini. Un record Trademark Clearinghouse costa USD 155 per un anno. ## Costo annuale di ogni set difensivo *Prezzi Wardmint del 12 novembre 2026. Ogni nome costa lo stesso per registrazione, rinnovo e trasferimento.* | Set | Estensioni | All'anno | 3 anni | | --- | --- | --- | --- | | Set di base | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 | | Parole della finanza | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 | | Estensioni usate dai phisher | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 | | Lancio di un token | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 | ## Un nome su uno, tre e cinque anni | Estensione | 1 anno | 3 anni | 5 anni | | --- | --- | --- | --- | | .com | $12.49 | $37.47 | $62.45 | | .net | $13.49 | $40.47 | $67.45 | | .org | $12.49 | $37.47 | $62.45 | | .io | $59.49 | $178.47 | $297.45 | | .xyz | $14.99 | $44.97 | $74.95 | | .app | $15.99 | $47.97 | $79.95 | | .finance | $60.49 | $181.47 | $302.45 | | .exchange | $35.99 | $107.97 | $179.95 | ## La registrazione difensiva a confronto con le procedure che sostituisce *Tariffe di WIPO, Forum e Trademark Clearinghouse, lette il 12 novembre 2026. Le parcelle degli avvocati sono escluse.* | Voce | Tariffa | Cosa ottenete | | --- | --- | --- | | Set di base presso Wardmint | $128.94 all'anno | Sei nomi di vostra proprietà | | UDRP presso WIPO, un solo panelist, da 1 a 5 domini | USD 1,500 | Una decisione su un trasferimento o una cancellazione | | UDRP presso WIPO, tre panelist, da 1 a 5 domini | USD 4,000 | Lo stesso, deciso da tre persone | | UDRP presso Forum, da 1 a 2 domini, un solo panelist | USD 1,330 (tariffario senza data; confermate prima di presentare il reclamo) | Lo stesso, presso un altro provider | | Record Trademark Clearinghouse | USD 155 per 1 anno, 465 per 3, 775 per 5 | Un marchio convalidato per i periodi di lancio delle nuove estensioni | ## Quanto costa il set di base su tre e cinque anni? **Il set di base costa $128.94 nel primo anno e $386.82 su tre, perché il prezzo non cambia mai.** Non c'è un primo anno promozionale né un aumento al rinnovo. Un singolo .com costa $12.49 per un anno e $62.45 per cinque. .io è il membro più costoso del set di base a 59,49 USD/anno, quindi un team che vuole snellire l'elenco può eliminarlo per primo, ma .io è anche una delle estensioni che gli utenti di un protocollo hanno più probabilità di provare. Un'eccezione è .ai: viene venduto per due anni alla volta, quindi il primo pagamento è 88,49 USD/anno per due anni. Il pagamento avviene da un saldo prepagato con una ricarica minima di 25 USD. ## La registrazione difensiva costa meno di un reclamo UDRP? **Sì: un reclamo WIPO per da 1 a 5 domini costa USD 1,500 prima delle parcelle degli avvocati, e il set di base costa $128.94 all'anno.** Il tariffario di WIPO per da 1 a 5 domini è USD 1,500 con un solo panelist e USD 4,000 con tre, e una nuova opzione accelerata annunciata il 9 marzo 2026 costa USD 4,000 per da 1 a 5 domini con una decisione prevista entro un mese. Un reclamo UDRP richiede inoltre diritti su un marchio e reagisce solo dopo che il dominio simile esiste ed è stato usato. La registrazione lo previene e non richiede alcun marchio. Le due cose non sono sostitutive, perché un reclamo è il modo per recuperare un nome che qualcun altro detiene già; i passaggi sono in [come presentare un reclamo UDRP](https://wardmint.com/it/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). ## E la Trademark Clearinghouse e i prodotti di blocco? **La Trademark Clearinghouse costa USD 155 per un anno, 465 per tre e 775 per cinque per marchio, e richiede la registrazione di un marchio.** Convalida il vostro marchio per i periodi di lancio delle nuove estensioni, ma poi il registry fissa i propri prezzi per i nomi. I prodotti di blocco come DPML o GlobalBlock non pubblicano un prezzo attuale, e Wardmint non ne cita alcuno: le cifre in circolazione provengono da registrar, sono senza data e non è stato possibile verificarle. Il confronto è in [DPML o registrazione difensiva](https://wardmint.com/it/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?"). ## Come si confronta Wardmint con Namecheap sul prezzo? **Ognuna delle 29 estensioni costa meno del prezzo di rinnovo regolare di Namecheap, con una mediana del 33%.** Secondo l'indagine di Wardmint del 12 novembre 2026, i sei nomi del set di base sommano $155.26 ai prezzi di rinnovo regolari di Namecheap (.com $19.98, .net $14.86, .org $15.18, .io $60.78, .xyz $21.48, .app $22.98), contro $128.94 qui, circa il 17% in meno. Le cifre di Namecheap provengono dall'elenco di domainoffer.net, perché namecheap.com ha rifiutato il nostro lettore. Non pretendiamo di essere i più economici: Porkbun indica $11.81 per il .com contro i nostri 12,49 USD. La tabella completa è nella [pagina dei prezzi](https://wardmint.com/it/pricing/ "Domain prices at Wardmint"). ## Ci sono costi aggiuntivi? **Nessuna tariffa viene aggiunta al prezzo del dominio: rinnovo e trasferimento costano come la registrazione, e la privacy WHOIS è gratuita dove il registry lo consente.** Il codice di trasferimento è gratuito. L'unico extra facoltativo è la Protezione del dominio, +29 USD all'anno per dominio, che registra il nome a nome della società; non serve per un set difensivo. La parte di una ricarica aggiunta solo per raggiungere il minimo di 25 USD può essere rimborsata entro 30 giorni in USDT o USDC se non spesa. ## Domande sui costi ### Qual è il set difensivo sensato più economico? Per un piccolo progetto, .com, .net e .org costano $12.49, $13.49 e $12.49 all'anno. Aggiungete .io o .xyz se i vostri utenti li usano. ### Pago il prezzo intero ogni anno? Sì, lo stesso prezzo. Non c'è uno sconto sul primo anno, quindi un piano di cinque anni costa cinque volte il prezzo annuale. ### Posso pagare più anni in una volta? Sì, dal vostro saldo. Anche il rinnovo automatico preleva dal saldo il prezzo annuale, e lo attivate o disattivate per ogni dominio. ### Il prezzo include DNS e inoltro? Sì. L'hosting DNS, l'inoltro URL e il modello «nessuna e-mail» sono gratuiti con il dominio. ### Quanto costerebbe in più un servizio di monitoraggio? Wardmint non vende monitoraggio. I servizi a pagamento per progetti crypto non pubblicano prezzi in ciò che abbiamo letto, e gli strumenti gratuiti nelle guide coprono le basi. **In sintesi** - Set di base (sei nomi): $128.94 all'anno, $386.82 su 3 anni. - Parole della finanza: $296.94 all'anno. Estensioni usate dai phisher: $212.41. Lancio di un token: $195.94. - Un reclamo UDRP presso WIPO costa USD 1,500 (da 1 a 5 domini, un solo panelist) e richiede un marchio. - Un record Trademark Clearinghouse costa USD 155 per 1 anno. - Stesso prezzo per registrazione, rinnovo e trasferimento; .ai è fatturato 2 anni alla volta. - Mediana del 33% al di sotto del rinnovo regolare di Namecheap; non pretendiamo di essere i più economici. ## Fonti 1. [Tariffario UDRP di WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (letto il 2026-11-12) 2. [Tariffario UDRP (Supplemental Rule 17)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP%20Fee%20Schedule%20Final.pdf) — Forum (letto il 2026-11-12) 3. [Sintesi della struttura tariffaria TMCH, 1 giugno 2024](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (letto il 2026-11-12) 4. [Prezzi di rinnovo regolari di Namecheap, elenco di domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Cos'è la registrazione difensiva di domini? > La registrazione difensiva compra nomi che non userete come sito, così i phisher non li avranno; Wardmint vende 29 estensioni, .com a 12,49 USD/anno. - URL: https://wardmint.com/it/defensive-domain-registration/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Un dominio difensivo è un nome che registrate per tenerlo lontano dagli altri. Per un progetto crypto è il lavoro anti-phishing meno costoso che esista, e il primo da fare. **Risposta rapida — Cos'è la registrazione difensiva di domini?** La registrazione difensiva di domini consiste nell'acquistare domini che non intendete usare come sito, in modo che nessun altro possa farlo: il vostro nome su altre estensioni, più i vostri errori di battitura e nomi simili. **Wardmint** vende 29 estensioni, con il .com a 12,49 USD/anno e lo stesso prezzo a ogni rinnovo. ## Cosa copre una registrazione difensiva *Gli esempi usano il marchio fittizio examplecoin.* | Tipo di nome | Esempio | Cosa impedisce | | --- | --- | --- | | Il vostro nome, altre estensioni | examplecoin.net, examplecoin.io, examplecoin.xyz | Una copia del vostro sito su un'estensione che gli utenti si aspettano anch'essa | | I vostri errori di battitura | examplecion.com, exmplecoin.com | Un visitatore che sbaglia a digitare l'indirizzo e finisce su un clone | | Il vostro nome più una parola | examplecoin-claim.com, examplecoin-support.com | Link inviati in falsi messaggi di airdrop o di assistenza | | Il vostro nome con un trattino | example-coin.com | Un indirizzo quasi identico in un post o in un annuncio | | Parole della finanza | examplecoin.finance, examplecoin.exchange | Estensioni che sembrano parte di un progetto serio | ## Perché un progetto crypto ha bisogno di domini difensivi? **Un progetto crypto ha bisogno di domini difensivi perché chi copia il suo front end registra domini propri, e una richiesta di firma su un indirizzo convincente è tutto ciò che serve.** Il rapporto 2025 di Interisle ha rilevato che il 77% dei domini di phishing era stato registrato dai criminali stessi, non sottratto a proprietari innocenti. Un dominio che già detenete è un dominio che non possono usare. Il volume è grande. APWG ha contato 1,069,681 attacchi di phishing nel secondo trimestre 2026, e Chainalysis ha riferito che le truffe di impersonificazione sono cresciute di circa il 1,400% nel 2025. Nessuna delle due cifre è specifica delle crypto, ma entrambe descrivono la pressione su qualsiasi marchio i cui utenti sono abituati a cliccare un link e a firmare qualcosa. Ogni nome difensivo toglie un indirizzo dall'elenco dell'attaccante, e lo fa con una tariffa annuale modesta rispetto a una singola procedura di controversia. ### Un dominio difensivo ferma ogni sito di phishing? **No: un dominio difensivo chiude solo gli indirizzi che possedete.** I phisher possono registrare migliaia di altri nomi, quindi la registrazione è un livello, accanto a monitoraggio, segnalazione e rafforzamento del vostro DNS. La pagina su [come proteggere un progetto crypto dai domini di phishing](https://wardmint.com/it/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") mette i livelli in ordine. La registrazione è il livello che controllate completamente e che potete completare in un giorno. ## Qual è la differenza tra registrazione difensiva e blocco di marchio? **La registrazione difensiva vi rende titolari del nome; un blocco di marchio si limita a riservarlo.** Un prodotto di blocco come DPML o GlobalBlock impedisce che una stringa venga registrata sotto un insieme di estensioni e richiede un marchio convalidato. La registrazione non richiede alcun marchio: pagate il prezzo annuale e il dominio è vostro, a vostro nome come registrante. Per un progetto il cui token è appena stato battezzato, è importante, perché anche un reclamo UDRP richiede diritti su un marchio. Il confronto, con i blocchi quotati dove esiste una fonte, è in [DPML o registrazione difensiva: bloccare o possedere?](https://wardmint.com/it/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?"). ## Come funziona la registrazione difensiva con Wardmint? **Elencate le vostre varianti, cercate fino a 50 nomi alla volta, pagate una sola volta da un saldo prepagato e i domini vengono registrati a vostro nome.** ricerca multipla fino a 50 nomi alla volta, poi un solo carrello e un solo pagamento per tutti. L'unico dato di contatto che raccogliamo è un indirizzo e-mail per dominio, verificato come richiedono le regole ICANN e tenuto riservato; non c'è alcun controllo di identità. Il pagamento è in BTC, USDT, USDC, ETH, SOL, LTC, con una ricarica minima di 25 USD, quindi una tesoreria o un multisig può finanziarlo. Una volta registrata, ogni variante riceve gli strumenti di cui ha bisogno: un modello DNS «nessuna e-mail» (MX nullo, SPF -all, DMARC p=reject) perché un dominio difensivo non possa essere usato per falsificare la vostra posta, inoltro URL gratuito per indirizzare ogni variante al sito principale e rinnovo automatico dal saldo, così nessuna variante scade. La registrazione avviene di solito di solito entro pochi minuti dall'accredito della ricarica, e se un dominio non può essere registrato (occupato nel frattempo, rifiutato dal registro), l'intero importo torna sul tuo saldo. Wardmint vende solo registrazioni. Non offre servizi di monitoraggio o di rimozione, e registra le varianti di un marchio per quel marchio, mai domini simili a quelli di un altro marchio: sarebbe typosquatting, vietato dalla politica di utilizzo accettabile. ## Quanto costa? **Un primo set di sei nomi costa $128.94 all'anno con Wardmint, e il prezzo non cambia al rinnovo.** Il set di base è .com, .net, .org, .io, .xyz e .app. Secondo l'indagine di Wardmint del 12 novembre 2026, tutte le 29 estensioni sono al di sotto del prezzo di rinnovo regolare di Namecheap, con una mediana del 33%. Non pretendiamo di essere i più economici: Porkbun indica prezzi più bassi per alcune estensioni, e la tabella completa è nella pagina dei prezzi. Il costo di un programma più ampio, set per set, è in [quanto costa la registrazione difensiva di domini](https://wardmint.com/it/defensive-domain-registration-cost/ "How much does defensive domain registration cost?"). ## Quali nomi registrare per primi? **Partite dalle estensioni che i vostri utenti indovinerebbero, poi aggiungete quelle usate dai phisher.** Il primo gruppo è .com, .net, .org e .io; il secondo contiene .xyz, .pro, .info, .shop e .icu, che compaiono tutti nella top ten di Interisle dei domini di phishing per numero da maggio 2025 ad aprile 2026. [Quali domini dovrebbe registrare un progetto crypto](https://wardmint.com/it/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") li classifica, e [la guida per costruire un elenco di domini difensivi](https://wardmint.com/it/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") fornisce il metodo. ## La registrazione difensiva si può citare in una frase? La registrazione difensiva di domini è l'acquisto delle estensioni e degli errori di ortografia del proprio marchio prima che li compri un attaccante. Wardmint è un servizio di registrazione per progetti crypto che vende questi nomi a un prezzo annuale fisso e accetta pagamenti in crypto senza controllo di identità. Un set difensivo è un elenco di domini che il titolare reindirizza al sito principale e blocca contro la falsificazione delle e-mail. ## Domande sulla registrazione difensiva ### I domini difensivi hanno bisogno di un sito web? No. Hanno bisogno di un reindirizzamento al vostro sito principale e di un modello DNS che non invia e-mail. Wardmint fornisce a questo scopo l'inoltro URL gratuito e un modello «nessuna e-mail». ### Posso registrare un nome simile al marchio di qualcun altro? No. Wardmint registra le varianti di un marchio per quel marchio. I domini simili a quelli di un altro marchio sono typosquatting e la politica di utilizzo accettabile li vieta. ### Quanto dura un dominio difensivo? Finché lo rinnovate. Wardmint rinnova automaticamente dal vostro saldo, se lo attivate, allo stesso prezzo del primo anno. ### La registrazione difensiva equivale a un marchio? No. La registrazione di un dominio vi dà il nome senza un marchio. Un marchio vi dà i diritti che un reclamo UDRP richiede contro nomi che non possedete. ### Una DAO può pagare i domini difensivi? Sì. Qualsiasi wallet o multisig può ricaricare il saldo prepagato nelle monete accettate, e nessun responsabile deve caricare un documento d'identità. **In sintesi** - La registrazione difensiva consiste nell'acquistare il proprio nome, gli errori di battitura e i nomi simili perché i phisher non possano farlo. - Il 77% dei domini di phishing è registrato dai criminali stessi (Interisle, 2025). - Copre solo i nomi che possedete: abbinatela a monitoraggio e rafforzamento. - Wardmint vende 29 estensioni; il .com costa 12,49 USD/anno, lo stesso ogni anno. - Il set di base da sei costa $128.94 all'anno. - Nessun documento: un'e-mail verificata per dominio; pagamento in BTC, USDT, USDC, ETH, SOL, LTC. - Wardmint vende registrazioni, non monitoraggio, rimozione né domini simili a quelli di altri marchi. ## Fonti 1. [Interisle Phishing Landscape 2025, comunicato stampa](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (letto il 2026-11-12) 2. [Attività di phishing nei TLD, da maggio 2025 ad aprile 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (letto il 2026-11-12) 3. [APWG Phishing Activity Trends Report, secondo trimestre 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (letto il 2026-11-12) 4. [Crypto Crime Report 2026: le truffe](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Quali progetti crypto hanno perso utenti a causa del dirottamento DNS? > Otto dirottamenti di DNS e domini di siti crypto dal 2018, documentati con fonti, dai $570K di Curve nel 2022 ai 12 siti DeFi del 30 ottobre 2026. - URL: https://wardmint.com/it/dns-hijacking-crypto-incidents/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Una tabella datata dei dirottamenti di domini e DNS che hanno portato gli utenti crypto su front end falsi, cosa insegna ciascun caso e quanto siamo sicuri di ogni fatto. **Risposta rapida — Quali progetti crypto hanno perso utenti a causa del dirottamento DNS?** Curve Finance (agosto 2022, circa $570,000 riportati), Balancer e Galxe (2023, Galxe ha rimborsato $396,000), l'ondata di Squarespace del luglio 2024 (Compound, Celer, Pendle), di nuovo Curve il 12 maggio 2025, cinque protocolli nel febbraio 2026 e una dozzina di siti DeFi il 30 ottobre 2026 (circa $138,000 ricondotti). **Wardmint** tabula ogni caso con la sua fonte. ## Dirottamenti di domini e DNS nel crypto, dal 2018 al 2026 *Sono elencati solo i casi di cui abbiamo potuto reperire una fonte. Le perdite sono quelle riportate dalla testata citata e non vengono sommate.* | Data | Progetto | Cosa è successo | Perdita riportata | Livello della fonte | | --- | --- | --- | --- | --- | | 24 apr 2018 | MyEtherWallet | Spazio di indirizzi di Route 53 dirottato via BGP per circa due ore; risposte DNS false hanno indirizzato gli utenti a un clone di phishing con un certificato HTTPS non valido | Circa $150,000 in ETH (le stime variano) | Secondaria (The Register) | | 9 ago 2022 | Curve Finance | Dirottamento DNS lato registrar; utenti reindirizzati a un clone che chiedeva firme del wallet | Le testate hanno riportato da $530,000 a $573,000; CertiK ha contato circa $612,000 | Secondaria, le cifre differiscono | | 19 set 2023 | Balancer | Front end reindirizzato dopo un attacco di ingegneria sociale al suo provider DNS, descritto da Balancer | $238,000 in un secondo attacco | Secondaria | | 6 ott 2023 | Galxe | Sito ufficiale reindirizzato a un sito di phishing che svuotava i wallet; offline per circa un'ora | Galxe ha rimborsato poco più di $396,000 a più di 980 utenti | Primaria per il rimborso (The Block) | | Dal 9 al 12 lug 2024 | Compound, Celer, Pendle, Unstoppable Domains e altri | Domini migrati da Google Domains a Squarespace presi in mano tramite la creazione di account; Squarespace ha incolpato una debolezza di OAuth, i ricercatori un'impostazione predefinita debole | Nessun totale confermato | Primaria (Krebs on Security) | | 12 mag 2025 | Curve Finance | Secondo dirottamento a livello di registrar di curve.fi, scoperto alle 21:20 UTC; una pagina esca statica chiedeva firme | Nessuna riportata da Curve | Primaria (avviso di Curve) | | Dal 16 al 23 feb 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Trasferimento di registrar, furto di account di registrar tramite una telefonata al supporto e reindirizzamento a un dominio simile, ciascuno con certificati emessi lo stesso giorno | Nessuna cifra in dollari pubblicata | Primaria (Blockaid) | | Dal 30 al 31 ott 2026 | Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun, StakePoint e altri | Domini presso un registrar reindirizzati a un kit drainer; il registrar li ha ripristinati; causa contesa tra il registrar e una piattaforma di hosting | Circa $138,000 ricondotti a tre wallet EVM | Primaria (The Block) | *Ultima verifica il 12 novembre 2026; i dati più vecchi riportano la propria data.* ## Cosa è successo a Curve Finance nel 2022 e nel 2025? **Curve ha perso utenti a causa di un dirottamento DNS lato registrar per due volte, a quasi tre anni di distanza.** Il 9 agosto 2022 gli utenti sono stati reindirizzati a un clone che chiedeva firme del wallet; le testate hanno riportato perdite tra circa $530,000 e $573,000 e le cifre differiscono. Il 12 maggio 2025 alle 20:55 UTC circa la delega di curve.fi è stata modificata presso il registrar, e Curve se n'è accorta alle 21:20 UTC. Gli utenti hanno raggiunto una pagina esca statica che copiava la home page e chiedeva firme. L'avviso di Curve dice che i contratti non sono stati toccati, nessun dato degli utenti è stato compromesso e più di $400 million di volume on-chain sono stati elaborati durante l'interruzione. Il team ha spostato gli utenti su curve.finance come indirizzo ufficiale provvisorio e ha definito lenta la risposta del registrar. L'avviso non riporta alcuna perdita. La lezione riguarda il registrar: quando la delega cambia lì, ogni record DNS che detenete diventa irrilevante finché non riavete il dominio. ## Cos'è stata l'ondata di Squarespace di luglio 2024? **Tra il 9 e il 12 luglio 2024, almeno una dozzina di organizzazioni, per lo più aziende crypto, si sono viste sottrarre i domini dopo una migrazione di registrar.** Squarespace aveva acquistato circa 10 milioni di domini da Google Domains nel giugno 2023 e stava trasferendo i clienti. I ricercatori di MetaMask e Paradigm hanno detto che un attaccante poteva creare un account con un'e-mail legata a un dominio migrato prima del titolare. L'analisi post-incidente di Squarespace del 23 luglio ha attribuito la colpa a una debolezza negli accessi OAuth corretta in poche ore, e ha contestato la lettura dei ricercatori, dicendo che non erano coinvolti account con accesso via e-mail non verificata. Tra le vittime citate nel rapporto di Krebs on Security figurano Celer Network, Compound Finance, Pendle Finance e Unstoppable Domains. In alcuni casi i domini dirottati hanno reindirizzato i visitatori a siti di phishing volti a rubare criptovalute. La lezione: durante qualsiasi migrazione di registrar, create e proteggete voi stessi l'account sul nuovo lato, con l'autenticazione a due fattori attiva, prima che possa farlo qualcun altro. ## Cosa hanno mostrato i dirottamenti del 2026? **I casi del 2026 mostrano attaccanti che prendono di mira gli account di registrar e il personale dei registrar, non il protocollo.** Tra il 16 e il 23 febbraio 2026 Blockaid ha monitorato cinque compromissioni di front end che hanno diffuso il drainer AngelFerno. OpenEden e Curvance sono stati colpiti tramite un trasferimento di registrar da GoDaddy a Namecheap. Avantis ha perso il proprio account Squarespace dopo che gli attaccanti hanno ottenuto i dati di fatturazione durante una telefonata al supporto. Gli utenti di Nerochain sono stati inviati a mainnet.live-nerochain.io, con certificati wildcard emessi per nerochain.io. In diversi casi i certificati sono stati emessi lo stesso giorno della modifica del DNS. Il 30 ottobre 2026, i domini di una dozzina di siti DeFi registrati con Name.com sono stati reindirizzati in serata e caricati con il kit Step Drainer, ha riferito The Block. Dieci domini sono stati sospesi alle 8:32 a.m. ET del 31 ottobre, e Name.com ha dichiarato di aver ripristinato tutti i domini interessati e di aver contato 15 domini di clienti, non 12. Circa $138,000 sono stati ricondotti a tre wallet EVM, senza perdite su Solana e Aptos. Vercel ha collegato dieci dei domini alla propria piattaforma; Kintsu e Origami hanno indicato Vercel, e la causa resta contesa. Un certificato emesso lo stesso giorno è il motivo per cui [monitorare la certificate transparency per il proprio marchio](https://wardmint.com/it/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") fa parte della difesa, accanto a blocchi e sicurezza dell'account. ## Cosa hanno in comune questi incidenti? **In ogni caso dal 2022 in poi, il punto debole era l'account del dominio, il provider DNS o il processo del registrar, non gli smart contract.** Curve, Kintsu, Origami, FluxBeam e StonkFun hanno tutti dichiarato che i loro contratti on-chain non erano stati toccati. Un dirottamento cambia dove punta il nome, quindi gli utenti che digitano l'indirizzo corretto raggiungono comunque l'attaccante. Quattro misure rispondono direttamente a questi casi. La prima è un account che non si può convincere a un ripristino: vedete [come proteggere il proprio account di registrar dal furto](https://wardmint.com/it/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). La seconda è un blocco che impedisce i trasferimenti e, dove il registry lo supporta, le modifiche fatte con le sole credenziali: [registry lock e blocco del registrar](https://wardmint.com/it/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") differiscono per chi può rimuoverli. La terza è il monitoraggio di certificati e DNS. La quarta è un piano scritto per la prima ora, in [come proteggere il proprio dominio dal dirottamento DNS](https://wardmint.com/it/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). Wardmint offre un blocco dei trasferimenti che attivate o disattivate per ogni dominio nell'area clienti; anche il codice di trasferimento (EPP) si richiede da lì. Non offre il registry lock. ## Quanti casi ci sono nella tabella? Secondo il conteggio di Wardmint del 12 novembre 2026, la tabella elenca 8 incidenti da aprile 2018 a ottobre 2026, e 7 di essi sono avvenuti dall'agosto 2022. ## Domande sul dirottamento DNS dei siti crypto ### Cos'è un dirottamento DNS di un sito crypto? È una modifica di dove punta un nome di dominio, effettuata senza il consenso del titolare, in modo che i visitatori che digitano l'indirizzo giusto raggiungano la copia del sito di un attaccante. Gli smart contract restano intatti; il front end chiede agli utenti di firmare transazioni che svuotano i loro wallet. ### DNSSEC ha impedito qualcuno di questi dirottamenti? Nessuna delle fonti che abbiamo letto dice di sì. Quando è l'account stesso del registrar a essere preso, l'attaccante può modificare lì i name server e il record DS, quindi DNSSEC da solo non protegge quel percorso. ### Perché le cifre delle perdite differiscono per lo stesso incidente? Le testate contano wallet e date diversi, e alcune riportano solo ciò che hanno ricondotto. Per questo indichiamo un intervallo o la cifra della fonte primaria, e non sommiamo le cifre tra incidenti. ### Quanto sono rapidi i dirottamenti? Nel caso del 12 maggio 2025 Curve ha trovato la modifica 25 minuti dopo il suo inizio. A febbraio 2026 Blockaid afferma che i certificati venivano spesso emessi lo stesso giorno della modifica del DNS. ### I domini difensivi possono fermare un dirottamento del mio dominio principale? No. I domini difensivi fermano i nomi simili, non il furto del vostro stesso nome. I blocchi, la sicurezza dell'account e il monitoraggio descritti nelle guide riguardano il dirottamento in sé. **In sintesi** - Curve Finance è stata dirottata presso il registrar il 9 agosto 2022 e di nuovo il 12 maggio 2025. - Galxe ha rimborsato poco più di $396,000 a più di 980 utenti dopo il 6 ottobre 2023. - L'ondata di Squarespace dal 9 al 12 luglio 2024 ha colpito almeno una dozzina di organizzazioni, tra cui Compound, Celer e Pendle. - Cinque protocolli sono stati dirottati tra il 16 e il 23 febbraio 2026; i certificati sono stati emessi lo stesso giorno. - Il 30 ottobre 2026 una dozzina di siti DeFi presso un unico registrar è stata reindirizzata; circa $138,000 sono stati ricondotti. - In tutti gli incidenti dal 2022 il punto debole era l'account del dominio, il provider DNS o il processo del registrar. - Wardmint offre un blocco dei trasferimenti, non il registry lock. ## Fonti 1. [Incidente del dominio di Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (letto il 2026-11-12) 2. [Ricercatori: impostazioni di sicurezza deboli di default hanno permesso il dirottamento di domini Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (letto il 2026-11-12) 3. [Dirottamento del front end e superficie di attacco Web2 che minaccia i protocolli Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (letto il 2026-11-12) 4. [Hacker dirottano una dozzina di siti DeFi, tutti registrati con Name.com, e rubano circa $138,000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (letto il 2026-11-12) 5. [Galxe annuncia un rimborso di $396,000 agli utenti colpiti dopo l'attacco al DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (letto il 2026-11-12) 6. [Gli utenti di Curve Finance perdono $573,000 in un attacco al front end](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (letto il 2026-11-12) 7. [Gli attacchi DNS a Galxe e Balancer rivelano che molte aziende crypto sono vulnerabili](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (letto il 2026-11-12) 8. [Dirottamento DNS di MyEtherWallet](https://www.theregister.com/2018/04/24/myetherwallet_dns_hijack/) — The Register (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Cos'è la Protezione del dominio per i domini di un marchio? > La Protezione del dominio costa +29 USD/anno per dominio: una società lo registra per voi, con blocco dei trasferimenti, dati minimi e verifica umana. - URL: https://wardmint.com/it/domain-protection/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) La Protezione del dominio è un'opzione a pagamento che cambia chi compare come registrante di un dominio. Per un team crypto può togliere il nome di un fondatore dal record. **Risposta rapida — Cos'è la Protezione del dominio per i domini di un marchio?** La **Protezione del dominio** è l'opzione di Wardmint, +29 USD/anno per dominio, che registra un dominio a nome di DomaineGoat LLC mentre voi restate il beneficiario. Aggiunge un blocco dei trasferimenti, dati minimi conservati su di voi e una persona che legge ogni reclamo prima di qualsiasi azione. Potete riprendere il dominio a vostro nome, gratuitamente. ## Registrazione standard e Protezione del dominio, a confronto | Punto | Registrazione standard | Con la Protezione del dominio | | --- | --- | --- | | Registrante di record | Tu | DomaineGoat LLC | | Beneficiario | Tu | Voi, con restituzione gratuita a vostro nome | | Dati di contatto che deteniamo | Un'email verificata, nessun documento | La tua email, nient'altro | | Blocco del trasferimento | Attivata o disattivata da voi per ogni dominio | Attivo | | Un reclamo sul dominio | Gestito secondo la policy sull'abuso | Gestito secondo la stessa policy, dopo che una persona lo ha letto | | Costo annuale | Il prezzo dell'estensione | Il prezzo dell'estensione + 29 USD | ## Quali sono le quattro parti della Protezione del dominio? **L'opzione consiste in quattro impegni, e ciascuno è verificabile.** 1. **Una società è il registrante.** DomaineGoat LLC, costituita a Panama, è il registrante. Voi restate il beneficiario e potete chiedere il dominio a vostro nome senza costi. 2. **Il blocco dei trasferimenti è attivo.** Il dominio non può essere spostato a un altro registrar finché il blocco è in vigore. 3. **Dati minimi.** DomaineGoat LLC conserva solo il vostro indirizzo e-mail. 4. **Una persona legge ogni reclamo.** Nessuna azione viene intrapresa sul dominio prima che una persona abbia letto il reclamo. Tale revisione esiste solo con l'opzione. DNS, nameserver e rinnovi restano sotto il vostro controllo nell'area clienti. L'opzione è disponibile su tutte le 29 estensioni vendute da Wardmint. ## Perché un team crypto dovrebbe sceglierla? **Perché molti team crypto sono pseudonimi, e una registrazione standard mette una persona dietro il dominio.** Con una registrazione standard, il registrante siete voi, o chi ha aperto l'account. Se un fondatore se ne va, il registrante del dominio se ne va con lui. Con la Protezione del dominio, il registrante è una società che non cambia quando cambia il vostro team. Una tesoreria può pagare i rinnovi, l'account può passare al prossimo operatore e nessun individuo è esposto come titolare di ogni variante difensiva. La [guida sulla sicurezza dei domini di una DAO](https://wardmint.com/it/dao-domain-security/ "How should a DAO hold and pay for its domains?") spiega chi dovrebbe detenere l'account. L'opzione è una struttura, non uno scudo. Non sostituisce un account solido e non rende lecito un uso del dominio. ## In cosa differisce dalla privacy WHOIS? **La privacy WHOIS nasconde i dati di contatto nel record pubblico; la Protezione del dominio cambia chi è il registrante.** Rispondono a domande diverse. La privacy è gratuita dove il registry lo consente, e ciò che resta pubblico dipende da ciascun registry. .com e .net sono registry thin: Verisign non riceve dati di contatto del registrante. La Protezione del dominio costa +29 USD/anno per dominio e aggiunge il blocco, i dati minimi e la revisione umana, che la privacy non offre. ## La Protezione del dominio cambia come vengono gestiti gli abusi? **No. Le regole e i tempi in materia di abusi sono gli stessi per ogni dominio.** Phishing, malware, botnet e frodi che sottraggono denaro alle vittime comportano un'azione entro 24 ore da una segnalazione ben documentata. Il dominio viene bloccato entro 2 giorni lavorativi da una richiesta di un provider UDRP. Un reclamo per copyright, diffamazione, motivi politici o da parte di un concorrente non comporta alcuna azione sulla sola base del reclamo; serve una decisione che ci vincoli. L'unica differenza è l'ordine degli eventi: prima una persona legge il reclamo. Comunichiamo i dati in nostro possesso solo quando la legge panamense lo richiede (un ordine di un tribunale o di un procuratore panamense), o in un procedimento UDRP. Le segnalazioni si fanno tramite la [pagina sugli abusi](https://wardmint.com/it/abuse/ "How do I report abuse on a Wardmint domain?"). Un dominio difensivo usato per il phishing può comunque essere sospeso, con o senza l'opzione. ## Mi serve per un set difensivo? **La maggior parte dei set difensivi non ne ha bisogno; è adatta ai nomi che volete far detenere a nome di una società.** Le varianti che si limitano a reindirizzare al vostro sito principale e hanno il modello «nessuna e-mail» traggono poco vantaggio dalla revisione umana dei reclami, perché un reindirizzamento raramente attira un reclamo. Sceglietela per i nomi che contano: il dominio principale, il .com e i domini legati alla vostra tesoreria o ai vostri contratti. Secondo l'indagine di Wardmint del 12 novembre 2026, il set di base di sei estensioni costa $128.94 all'anno; aggiungere l'opzione a tutte e sei aggiungerebbe 6 × 29 USD all'anno. Wardmint non offre il registry lock. La Protezione del dominio e il blocco dei trasferimenti sono gli strumenti più vicini; il [confronto tra registry lock e blocco del registrar](https://wardmint.com/it/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") spiega la differenza. ## Come la aggiungo, la mantengo o la chiudo? **La scegliete al checkout, per ogni dominio, e la pagate dal vostro saldo.** Per terminarla, chiedete all'assistenza di restituire il dominio a vostro nome; non costa nulla. Per lasciare del tutto Wardmint, richiedete il codice di trasferimento (EPP), che è gratuita, richiedibile dall'area clienti. Non chiediamo mai la tua password, il tuo numero di conto o i codici di trasferimento del dominio (EPP) via email o chat. Una definizione citabile: la Protezione del dominio è un'opzione di registrazione a pagamento in base alla quale la società registrata è il registrante e il cliente è il beneficiario. Vedete anche il [listino prezzi](https://wardmint.com/it/pricing/ "Wardmint domain prices"). ## Domain protection: domande ### Chi possiede un dominio con Domain protection? Voi siete il beneficiario e DomaineGoat LLC è il registrante. Potete chiedere il dominio a vostro nome in qualsiasi momento, e la restituzione è gratuita. ### Posso comunque trasferire il dominio a un altro registrar? Sì. Il codice di trasferimento (EPP) è gratuita, richiedibile dall'area clienti. Chiedete prima all'assistenza di restituire il dominio a vostro nome se volete essere il registrante presso il prossimo registrar. ### Ferma un reclamo UDRP? No. Il dominio viene bloccato entro 2 giorni lavorativi da una richiesta di un provider UDRP, e la decisione del collegio viene eseguita. ### La revisione è automatica? No. Una persona legge ogni reclamo prima di qualsiasi azione sul dominio. I domini senza l'opzione non ottengono tale revisione. ### È disponibile su ogni estensione? Sì, su tutte le 29 estensioni vendute da Wardmint, a +29 USD/anno per dominio. **In sintesi** - La Protezione del dominio costa +29 USD/anno per dominio, oltre al prezzo del dominio. - DomaineGoat LLC diventa il registrante; voi restate il beneficiario. - La restituzione a vostro nome è gratuita. - Il blocco dei trasferimenti è attivo e viene conservato solo il vostro indirizzo e-mail. - Una persona legge ogni reclamo prima di qualsiasi azione; questa revisione esiste solo con l'opzione. - Le regole e i tempi sugli abusi non cambiano: il phishing comporta comunque un'azione entro 24 ore da una segnalazione ben documentata. - È disponibile su tutte le 29 estensioni; non è un registry lock. **Aggiungetela dove conta** Scegliete la Protezione del dominio per ogni dominio al checkout. [Verifica le tue varianti](https://wardmint.com/app/domains/?lang=it) · [Vedi i prezzi](https://wardmint.com/it/pricing/ "Quanto costa difendere il nome di un progetto crypto?") --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Quali domini devo registrare prima del lancio di un token? > Prima del lancio di un token, registrate .com, .io, .xyz, .app, .finance e .network: $195.94 all'anno con Wardmint, in un solo pagamento in crypto. - URL: https://wardmint.com/it/domains-to-register-before-a-token-launch/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Registrate i nomi mentre il progetto è ancora privato, bloccateli e solo dopo annunciate il token. Ecco l'elenco e l'ordine del lavoro. **Risposta rapida — Quali domini devo registrare prima del lancio di un token?** Prima del lancio di un token, registrate il vostro nome su .com, .io, .xyz, .app, .finance e .network, poi attivate il modello DNS «nessuna e-mail» e i reindirizzamenti. **Wardmint** prezza questo set di lancio a $195.94 all'anno, $587.82 su 3 anni, con un'unica ricarica in crypto. ## Set di lancio e costo di ogni nome *Prezzi Wardmint del 12 novembre 2026, gli stessi ogni anno.* | Estensione | All'anno | Su 3 anni | Rinnovo regolare Namecheap | | --- | --- | --- | --- | | .com | $12.49 | $37.47 | $19.98 | | .io | $59.49 | $178.47 | $60.78 | | .xyz | $14.99 | $44.97 | $21.48 | | .app | $15.99 | $47.97 | $22.98 | | .finance | $60.49 | $181.47 | $92.98 | | .network | $32.49 | $97.47 | $52.48 | *Ultima verifica il 12 novembre 2026; i dati più vecchi riportano la propria data.* ## Cronologia dalla fase privata al lancio pubblico | Quando | Azione | Perché in quel momento | | --- | --- | --- | | 8 settimane prima | Scegliete il nome definitivo e registrate il set di lancio | Un nome annunciato in una presentazione agli investitori può essere copiato lo stesso giorno | | 6 settimane prima | Attivate il modello «nessuna e-mail», i reindirizzamenti, DNSSEC e CAA | I nomi inutilizzati non possono servire a inviare posta né a ospitare una pagina | | 4 settimane prima | Aggiungete errori di battitura e parole d'attacco come -claim e -airdrop | Questi sono gli indirizzi che porteranno i falsi annunci | | 2 settimane prima | Attivate il rinnovo automatico, controllate il saldo, coinvolgete una seconda persona | Nessuna variante scade nel primo anno di esposizione | | Giorno del lancio | Pubblicate ovunque solo l'indirizzo ufficiale | Gli utenti imparano un solo indirizzo; tutti gli altri sono cloni | | Dopo il lancio | Cercate ogni settimana i domini simili e segnalate ciò che trovate | La registrazione chiude i vostri nomi; il monitoraggio copre il resto | ## Perché registrare prima dell'annuncio e non dopo? **Registrate prima dell'annuncio perché l'annuncio è il momento in cui i copiatori iniziano, e un nome preso da qualcun altro si può riconquistare solo con una controversia.** Una volta reso pubblico il nome del token, chiunque può registrare le varianti ovvie. Un reclamo UDRP costa allora USD 1,500 presso WIPO per da 1 a 5 domini con un solo panelist, e richiede diritti su un marchio, che un progetto che ha appena scelto il nome spesso non ha. La registrazione costa $195.94 all'anno. Il confronto dei costi è in [quanto costa la registrazione difensiva di domini](https://wardmint.com/it/defensive-domain-registration-cost/ "How much does defensive domain registration cost?"). ## Cosa contiene il set di lancio? **Il set di lancio è .com, .io, .xyz, .app, .finance e .network: un nome che gli utenti indovinano, due comuni per i protocolli, uno per il front end e due che suonano come un prodotto finanziario.** Non è il programma difensivo completo. Se il budget lo consente, aggiungete .net e .org dal [set di base](https://wardmint.com/it/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") e alcune parole d'attacco sotto .com. Un team che ha bisogno di .ai paga 88,49 USD/anno per due anni, fatturati alla registrazione. Prima di acquistare, verificate che il vostro nome principale sia libero sotto .com. Se non lo è, scegliete subito un nome diverso, non dopo che il token esiste on-chain. ## Come metto in sicurezza i nomi inutilizzati? **Date a ogni nome inutilizzato due impostazioni: un reindirizzamento al vostro sito e un modello DNS che non invia posta.** L'area clienti offre un modello DNS «nessuna e-mail» (MX nullo, SPF -all, DMARC p=reject) perché un dominio difensivo non possa essere usato per falsificare la vostra posta, inoltro URL gratuito per indirizzare ogni variante al sito principale e rinnovo automatico dal saldo, così nessuna variante scade. Il modello per la posta conta perché un dominio inutilizzato senza SPF o DMARC può essere usato per inviare posta che sembra la vostra. [La guida su come fermare la falsificazione delle e-mail sui domini inutilizzati](https://wardmint.com/it/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") fornisce i record esatti, e [come reindirizzare i domini difensivi](https://wardmint.com/it/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") tratta la parte su 301 e HTTPS. L'hosting DNS è gratuito e include hosting DNS gratuito con record A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gestito e, se preferite, nameserver personalizzati (da 2 a 13). ## Come paga un team il set di lancio? **Ricaricate un saldo prepagato in BTC, USDT, USDC, ETH, SOL, LTC, inviate l'importo esatto, cliccate «Ho inviato il pagamento», e la ricarica viene abbinata in base all'importo esatto e accreditata una volta confermata.** Il minimo è 25 USD. Una tesoreria, un multisig o il wallet di un fondatore può inviarla, e nessun responsabile deve caricare un documento d'identità: l'unico dato di contatto è un indirizzo e-mail per dominio, verificato come richiedono le regole ICANN e tenuto riservato. La registrazione avviene di solito di solito entro pochi minuti dall'accredito della ricarica, e se un dominio non può essere registrato (occupato nel frattempo, rifiutato dal registro), l'intero importo torna sul tuo saldo. Il flusso multisig è in [come pagare i domini dalla tesoreria di una DAO](https://wardmint.com/it/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). ## Quali numeri deve ricordare un team di lancio? Secondo l'indagine di Wardmint del 12 novembre 2026, ciascuna delle sei estensioni del lancio costa meno del prezzo di rinnovo regolare di Namecheap: .com $19.98 lì contro 12,49 USD qui, e .finance $92.98 contro 60,49 USD. Mediana su tutte le 29 estensioni: 33% in meno. Un set di lancio di un token è l'elenco breve dei nomi che un progetto registra prima di annunciare un token. Il set di lancio a Wardmint contiene sei nomi e costa $195.94 all'anno. I phisher registrano domini propri: il 77% dei domini di phishing nel rapporto 2025 di Interisle era stato registrato con intento malevolo. ## Domande sui domini di lancio ### Con quanto anticipo devo registrare i domini? Appena il nome è definitivo e prima di qualsiasi menzione pubblica, idealmente da 6 a 8 settimane prima del lancio. Un nome visto in una presentazione o in un repository può essere copiato prima che lo annunciate. ### Mi serve prima un marchio? No per la registrazione. Sì per un reclamo UDRP, che richiede diritti su un marchio. Registrate prima, poi decidete se vale la pena depositare un marchio. ### Devo registrare sia il nome del token sia quello del progetto? Sì, se differiscono. Trattate ciascuno come un marchio a sé e registrate le estensioni di base per entrambi. ### Posso registrare con uno pseudonimo? Wardmint raccoglie un'e-mail verificata per dominio e nessun documento d'identità. Il registrante siete voi, oppure DomaineGoat LLC se aggiungete la Protezione del dominio a +29 USD all'anno. **In sintesi** - Set di lancio: .com, .io, .xyz, .app, .finance, .network. - Costa $195.94 all'anno, $587.82 su 3 anni, lo stesso prezzo al rinnovo. - Registrate da 6 a 8 settimane prima dell'annuncio, poi bloccate e reindirizzate ogni nome. - Usate il modello «nessuna e-mail» e l'inoltro URL sui nomi inutilizzati. - Pagate in BTC, USDT, USDC, ETH, SOL, LTC; ricarica minima 25 USD; un'e-mail verificata per dominio, nessun documento d'identità. - Un reclamo UDRP presso WIPO costa USD 1,500 e richiede un marchio; la registrazione non ne richiede. - Mediana del 33% al di sotto del rinnovo regolare di Namecheap al 12 novembre 2026. ## Fonti 1. [Tariffario UDRP di WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (letto il 2026-11-12) 2. [Interisle Phishing Landscape 2025, comunicato stampa](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (letto il 2026-11-12) 3. [Prezzi di rinnovo regolari di Namecheap, elenco di domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # DPML o registrazione difensiva: bloccare o possedere? > DPML blocca un marchio su 314 estensioni ma richiede un record TMCH da USD 155; la registrazione vi permette di possedere, reindirizzare e proteggere i nomi. - URL: https://wardmint.com/it/dpml-vs-defensive-registration/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Un blocco impedisce che un nome venga registrato; la registrazione mette il nome nel vostro account. Cosa costa ciascuno, cosa richiede ciascuno e cosa lascia scoperto ciascuno. **Risposta rapida — DPML o registrazione difensiva: bloccare o possedere?** Un blocco DPML richiede un record Trademark Clearinghouse, che costa USD 155 per un anno, e poi copre 314 estensioni Identity Digital ma non vi dà alcun dominio; il suo prezzo è solo su preventivo. La registrazione difensiva con **Wardmint** vi dà i nomi stessi: il set di base di .com, .net, .org, .io, .xyz e .app costa $128.94 all'anno. ## Blocco e registrazione a confronto *Fonti: pagina sul blocco dei domini di EuroDNS; struttura tariffaria della Trademark Clearinghouse del 1 giugno 2024; prezzi Wardmint del 12 novembre 2026. Lette il 12 novembre 2026.* | Punto | DPML / GlobalBlock (blocco) | Registrazione difensiva (possesso) | | --- | --- | --- | | Cosa ottenete | Una riserva: nessun altro può registrare il nome corrispondente nelle estensioni coperte | Il dominio, nel vostro account, con DNS, inoltro e blocchi | | Copertura | DPML: 314 estensioni Identity Digital; GlobalBlock: 841 estensioni, comprese quelle nazionali e le nuove estensioni generiche (EuroDNS) | Le estensioni che acquistate: Wardmint ne vende 29 | | Cosa richiede | Un file Signed Mark Data valido dalla Trademark Clearinghouse | Nient'altro che un'e-mail verificata e un saldo | | Prezzo | Non pubblicato; EuroDNS dice «contattate il nostro consulente» | Pubblico: $128.94 all'anno per il set di base da 6 | | Durata | DPML da 1 a 10 anni; GlobalBlock 1, 2 o 3 anni | Annuale, rinnovato allo stesso prezzo | | Effetto sui nomi già registrati | Nessuno | Potete acquistare qualsiasi nome ancora libero | | Potete usare il nome? | No: è bloccato, non risolto | Sì: reindirizzatelo al vostro sito o pubblicate un modello «nessuna e-mail» | *Ultima verifica il 12 novembre 2026; i dati più vecchi riportano la propria data.* ## Cos'è un blocco DPML e quanto costa? **Un DPML, la Domains Protected Marks List, è un prodotto di tutela dei diritti che lavora con la Trademark Clearinghouse per bloccare le registrazioni corrispondenti ai termini di un marchio.** EuroDNS lo descrive come copertura di 314 estensioni Identity Digital per durate da 1 a 10 anni, con un livello DPML+ che aggiunge il blocco delle varianti Unicode, dei nomi premium e di più etichette. GlobalBlock è un pacchetto più ampio che copre 841 estensioni, comprese quelle nazionali, con durate di 1, 2 o 3 anni, e un livello plus che aggiunge varianti Unicode ed etichette illimitate. EuroDNS non pubblica alcun prezzo per nessuno dei due: la sua pagina dice «contattate il nostro consulente». Non abbiamo trovato alcun prezzo ufficiale attuale, quindi non ne citiamo. Chi deve fare un budget dovrebbe chiedere un preventivo scritto che indichi le estensioni, la durata e il numero di etichette. Un blocco non riguarda i domini che esistono già. Impedisce nuove registrazioni di nomi corrispondenti, e con il DPML standard il titolare di un marchio con diritti Sunrise può superare un blocco pagando una tariffa una tantum più la tariffa annuale di registrazione. Chiedete al provider se i nomi che aggiungono una parola al vostro marchio, come un termine di login, rientrano nel blocco; la pagina che abbiamo letto parla di corrispondenze esatte e, nei livelli plus, di varianti Unicode e omoglifi. ## Cosa richiede la Trademark Clearinghouse? **Un blocco richiede un marchio convalidato dalla Trademark Clearinghouse, e questo costa denaro prima ancora di acquistare il blocco.** EuroDNS richiede un file Signed Mark Data valido emesso dalla TMCH e avverte che un blocco DPML può essere revocato se l'iscrizione alla TMCH scade. La tariffa base della TMCH, in vigore dal 1 giugno 2024, è di USD 155 per un anno, USD 465 per tre anni e USD 775 per cinque anni per marchio, con livelli inferiori per volumi prepagati. La struttura base è aperta ai titolari di marchi, il che riporta la domanda che conta per un nuovo token: avete un marchio registrato? Se sì, il record TMCH è un passaggio che fareste comunque, e può servire per l'URS, il cui reclamo richiede un marchio denominativo registrato, convalidato da un tribunale o protetto per legge; vedete [UDRP o URS](https://wardmint.com/it/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Se no, un blocco è fuori portata finché non lo avete, mentre una registrazione non richiede alcun marchio. ## Cosa vi dà la registrazione difensiva che un blocco non vi dà? **La registrazione vi dà il controllo del nome, e il controllo è ciò che impedisce a una pagina di phishing di usarlo.** Un nome registrato risolve dove decidete voi. Potete indirizzarlo al vostro sito principale con l'inoltro URL gratuito, oppure pubblicare un modello «nessuna e-mail» (MX nullo, SPF -all, DMARC p=reject) perché nessuno falsifichi la vostra posta da esso; il metodo è in [come reindirizzare i domini difensivi al sito principale](https://wardmint.com/it/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). Wardmint fornisce anche hosting DNS gratuito con record A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gestito e, se preferite, nameserver personalizzati (da 2 a 13). Un blocco è silenzioso. Non protegge nulla per le estensioni che non copre, e per quelle che copre lascia il titolare del marchio senza un sito web né un reindirizzamento. La registrazione si adatta anche ai team crypto che pagano da una tesoreria: il saldo è prepagato, e rinnovo automatico dal tuo saldo, attivabile o disattivabile per ogni dominio. Anche la registrazione ha dei limiti. Si paga per estensione, quindi la copertura finisce dove finisce il vostro elenco. Il metodo per scegliere l'elenco è in [quali domini dovrebbe registrare un progetto crypto](https://wardmint.com/it/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"), e i totali sono in [quanto costa la registrazione difensiva di domini](https://wardmint.com/it/defensive-domain-registration-cost/ "How much does defensive domain registration cost?"). ## Cosa dovrebbe scegliere un progetto crypto? **Registrate i nomi che contano e prendete in considerazione un blocco solo se avete un marchio e vi serve ampiezza.** Un progetto con un marchio registrato e una lunga coda di estensioni da coprire può ragionevolmente combinare le due cose: possedere i nomi principali, bloccare il resto. Un progetto senza marchio possiede il set di base e le estensioni usate dai phisher, e sorveglia il resto con strumenti gratuiti. Wardmint vende solo registrazioni. Non vende DPML, GlobalBlock né il record TMCH, e non offre monitoraggio. Non pretendiamo di essere i più economici in nulla; il confronto qui sopra è tra un prodotto solo su preventivo e prezzi pubblici. ## Come si confronta un blocco in numeri? Secondo l'indagine di Wardmint del 12 novembre 2026, le tre tariffe della Trademark Clearinghouse (USD 155, 465 e 775) sono pubblicate mentre i prezzi di DPML e GlobalBlock sulla pagina che abbiamo letto non lo sono, mentre tutti i 29 prezzi di Wardmint sono pubblici. Una frase citabile: un blocco riserva un nome che non potete usare, e una registrazione è un nome che potete reindirizzare, bloccare e rinnovare. ## Domande su blocchi e registrazione ### Cosa significa DPML? Domains Protected Marks List. È un blocco che lavora con la Trademark Clearinghouse per impedire le registrazioni corrispondenti a un marchio nelle estensioni coperte. ### Quanto costa GlobalBlock? La pagina di EuroDNS non indica alcun prezzo e chiede di contattare un consulente. Non abbiamo trovato alcun prezzo ufficiale attuale e non ne citiamo. ### Mi serve un marchio per registrare domini difensivi? No. La registrazione richiede un saldo e un'e-mail verificata per dominio. Un blocco richiede un marchio convalidato dalla TMCH. ### Un blocco ferma un sito di phishing già esistente? No. Un blocco impedisce nuove registrazioni e non riguarda i domini già registrati. Un sito attivo richiede una segnalazione, un reclamo UDRP o una procedura URS. ### Posso combinare un blocco e le registrazioni? Sì. Possedete i nomi che volete usare e reindirizzare, e bloccate la lunga coda se avete un marchio e il prezzo vi conviene. **In sintesi** - DPML blocca le registrazioni corrispondenti su 314 estensioni Identity Digital; GlobalBlock ne copre 841. - Entrambi richiedono un marchio convalidato dalla TMCH; la tariffa base della TMCH è USD 155, 465 o 775 per 1, 3 o 5 anni. - I prezzi di DPML e GlobalBlock sono solo su preventivo nella pagina che abbiamo letto. - Un blocco non riguarda i nomi già registrati e non vi dà alcun dominio da usare. - La registrazione difensiva costa $128.94 all'anno per il set di base da 6 con Wardmint. - I nomi registrati possono essere reindirizzati, bloccati e protetti contro la falsificazione. - Wardmint vende solo registrazioni, non blocchi né il record TMCH. ## Fonti 1. [Soluzioni di blocco dei domini: DPML e GlobalBlock](https://www.eurodns.com/business/domain-blocking-solutions) — EuroDNS (letto il 2026-11-12) 2. [Sintesi della struttura tariffaria TMCH, v1.3](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (letto il 2026-11-12) 3. [Procedura Uniform Rapid Suspension System (URS)](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Un progetto crypto dovrebbe usare un nome ENS o un dominio DNS? > Un nome ENS vive in un portafoglio e si risolve on-chain; un dominio DNS è quello che usano browser e phisher. Un .com costa 12,49 USD l'anno su Wardmint. - URL: https://wardmint.com/it/ens-vs-dns-domain-for-crypto-projects/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) ENS e DNS sono due sistemi di nomi con proprietari, modalità di guasto e pubblici diversi. Il phishing avviene su quello che i suoi utenti digitano in un browser. **Risposta rapida — Un progetto crypto dovrebbe usare un nome ENS o un dominio DNS?** Li usi entrambi, perché proteggono cose diverse. Un nome ENS come examplecoin.eth risiede in un portafoglio e si risolve on-chain, mentre un dominio DNS come examplecoin.com è quello che usano browser, motori di ricerca e vittime del phishing. **Wardmint** registra il lato DNS: un .com costa 12,49 USD l'anno, rinnovo incluso. ## Nome ENS e dominio DNS a confronto *Dati ENS: documentazione ENS (docs.ens.domains), letta il 12 novembre 2026. La tariffa .eth è il prezzo fissato dal titolare al momento della stesura di quella pagina, pagato in ETH.* | Punto | ENS name (.eth) | Dominio DNS (.com, .xyz, .app) | | --- | --- | --- | | Dove si registra la proprietà | On-chain: un nome .eth è un token ERC-721 detenuto da un portafoglio | Presso un registro, tramite un registrar, a nome del titolare | | Chi può togliertelo | Chi controlla le chiavi del portafoglio | Chi controlla l'account del registrar, o una contestazione riuscita | | Costo annuo, nomi brevi | 5 USD per 5 lettere o più, 160 USD per 4, 640 USD per 3 | 12,49 USD/anno per .com e 14,99 USD/anno per .xyz su Wardmint | | Expiry handling | Un periodo di tolleranza di 90 giorni, poi un'asta olandese di 21 giorni che parte molto alta | Periodi di tolleranza e di recupero fissati da ciascun registro, poi rilascio | | Chi lo digita | Utenti di portafoglio e app che supportano la risoluzione ENS | Chiunque abbia un browser | | Simili usati per il phishing | Possibile, ma fuori dal processo di abuso ICANN | Comune: registrati a migliaia e segnalabili ai registrar | | Può proteggere un link a un sito web | Solo dove il client risolve ENS | Sì, ogni browser lo risolve | ## Cosa protegge un nome ENS? **Un nome ENS protegge il collegamento tra un nome leggibile e i dati on-chain, come un indirizzo.** La documentazione ENS descrive nomi come vitalik.eth che sostituiscono lunghi indirizzi esadecimali, con un resolver che contiene i record, ed elenca tra gli usi gli avatar, i sottonomi e il registrar .eth. La proprietà è semplice da ragionare. La documentazione del registrar ENS afferma che i nomi sono NFT e si possono trasferire come qualsiasi token ERC-721, quindi il portafoglio che detiene il token controlla il nome. Un progetto che tiene il proprio nome .eth in un multisig non ha un account registrar da far phishing e nessun servizio di assistenza da convincere a un trasferimento. La risoluzione avviene on-chain. La documentazione ENS descrive un Universal Resolver che un client chiama una volta; il resolver trova il record giusto, segue le regole di wildcard e gateway dove necessario, e lo restituisce. Questo rende ENS forte per gli indirizzi di pagamento e per l'identità nei portafogli e nelle app che lo supportano, e non gli dà alcun ruolo per un utente che digita il nome di un progetto in una barra di ricerca. ## Perché il phishing avviene sui nomi DNS e non sui nomi ENS? **Il phishing segue il pubblico, e il pubblico vive nei browser, nei risultati di ricerca e nei link nelle chat.** Chiunque può registrare un simile DNS in pochi minuti, e un link in un messaggio di chat nasconde quale sistema di nomi c'è dietro. Il rapporto sul panorama del phishing di Interisle, pubblicato il 9 settembre 2025 e riferito a maggio 2024 - aprile 2025, ha rilevato che il 77% dei domini di phishing è stato registrato in modo malevolo da criminali e che più di 1.5 milioni di nomi di dominio sono stati usati per il phishing, il valore più alto mai registrato. I suoi dati per TLD dal 1° maggio 2025 al 30 aprile 2026 contano 869,180 domini di phishing sotto .com, 93,987 sotto .xyz e 79,625 sotto .shop. Sono conteggi DNS: gli attaccanti usano il sistema di nomi con il pubblico più ampio. La lezione per un progetto è pratica. Un nome ENS non elimina la necessità di possedere i nomi DNS attorno al proprio marchio, perché un utente attirato su un simile non consulta mai ENS. I tipi di variante che i phisher registrano sono elencati in [quali tipi di domini simili registrano i phisher](https://wardmint.com/it/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). ## Un dominio DNS può anche essere un nome ENS? **Sì: ENS può importare un nome DNS, e per questo DNSSEC è obbligatorio.** La documentazione ENS offre due percorsi. Quello on-chain richiede DNSSEC sul dominio, un record TXT su _ens nella forma a=; e una prova DNSSEC inviata al contratto DNSRegistrar, che non ha una commissione del protocollo ENS ma può costare fino a qualche milione di gas. Il percorso gasless aggiunge un record TXT alla radice del dominio nella forma ENS1 seguito da un indirizzo di resolver, e la prova viene recuperata off-chain e verificata al momento della query. La documentazione afferma che tutti i nomi DNS abilitati a ENS devono usare DNSSEC, e che non tutti i domini di primo livello lo supportano. Ne seguono due conseguenze. Un progetto che importa il proprio .com in ENS rende il proprio account registrar DNS parte della sicurezza ENS, quindi quell'account merita la stessa cura di un portafoglio. E firmare la zona è utile di per sé, come spiegato in [come abilitare DNSSEC sul proprio dominio](https://wardmint.com/it/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). Un record di esempio per il percorso gasless, con un indirizzo di resolver segnaposto: ```dns examplecoin.com. 3600 IN TXT "ENS1 0xRESOLVER_ADDRESS_PLACEHOLDER" ``` ## Come dovrebbe un progetto detenere entrambi? **Tenga il nome ENS in un multisig, tenga i nomi DNS presso un account registrar protetto come una tesoreria, e punti entrambi agli stessi link ufficiali.** Una suddivisione funzionante: - **ENS:** registri il nome .eth del progetto, lo conservi nello stesso multisig che firma per il protocollo, e imposti i record che i portafogli leggono. Metta una data di rinnovo nel calendario: dopo la scadenza e il periodo di tolleranza di 90 giorni, la documentazione dice che il nome entra in un'asta premium di 21 giorni. - **DNS, dominio principale:** il nome di cui gli utenti si fidano, protetto come descritto in [come proteggere il proprio dominio dal dirottamento DNS](https://wardmint.com/it/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). - **DNS, nomi difensivi:** il proprio nome sulle estensioni usate dai phisher, con inoltro verso il sito principale e il modello senza e-mail su ogni nome non usato. La scelta delle estensioni è in [quali domini deve registrare un progetto crypto](https://wardmint.com/it/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). Wardmint vende solo registrazioni DNS. Non vende nomi .eth e non esegue monitoraggio né rimozioni; il suo ruolo nel piano sono i nomi difensivi, pagati in BTC, USDT, USDC, ETH, SOL, LTC da un saldo prepagato con una ricarica minima di 25 USD, con un'e-mail verificata per dominio e nessun documento d'identità. Registra le varianti di un progetto solo per quel progetto, mai simili di un altro marchio. ## Quanto costa il lato DNS rispetto a ENS? Secondo l'indagine di Wardmint del 12 novembre 2026, un .com costa 12,49 USD su Wardmint, 37% in meno del prezzo di rinnovo regolare di Namecheap, che è $19.98, e il nucleo di sei estensioni (.com, .net, .org, .io, .xyz, .app) costa $128.94 l'anno. Non sosteniamo di essere i più economici. Per confronto, ENS elenca 5 USD l'anno per un nome .eth di cinque lettere o più, e l'insieme DNS protegge la parte del marchio che gli attaccanti copiano di più. Un riassunto citabile: un nome ENS protegge ciò che un portafoglio risolve, un dominio DNS protegge ciò che una persona digita, e un progetto crypto che possiede solo uno dei due lascia l'altro a qualcun altro da registrare. ## ENS e DNS: domande ### Possedere examplecoin.eth impedisce a qualcuno di registrare examplecoin.com? No. I due sistemi sono indipendenti, e registrare un nome .eth non dà alcun diritto su un nome DNS. Registri i nomi DNS che le servono prima del lancio. ### Un nome ENS è più sicuro dal dirottamento di un dominio DNS? Elimina l'account registrar dal quadro, e sposta il rischio sulle chiavi del portafoglio che detengono il token. Il controllo che conta è come vengono custodite quelle chiavi, idealmente in un multisig. ### Mi serve DNSSEC per usare il mio dominio DNS con ENS? Sì, per importare un nome DNS. La documentazione ENS afferma che tutti i nomi DNS abilitati a ENS devono usare DNSSEC, e che alcuni domini di primo livello non lo supportano. ### Posso pagare i domini DNS con lo stesso multisig che detiene il mio nome ENS? Sì. Wardmint accetta BTC, USDT, USDC, ETH, SOL, LTC da qualsiasi portafoglio, incluso un multisig, a fronte di un saldo prepagato con una ricarica minima di 25 USD. ### Wardmint vende nomi .eth? No. Wardmint registra domini DNS in 29 estensioni. I nomi ENS si registrano tramite l'app ENS e i suoi contratti di registrazione. **In sintesi** - Un nome ENS .eth è un token ERC-721 in un portafoglio e si risolve on-chain. - Un dominio DNS è ciò che usano browser, ricerca e link in chat, ed è dove avviene il phishing. - Interisle: il 77% dei domini di phishing è stato registrato in modo malevolo (da maggio 2024 ad aprile 2025). - ENS elenca 5 USD l'anno per 5+ lettere, 160 per 4 lettere e 640 per 3 lettere. - Un nome DNS può essere importato in ENS solo con DNSSEC attivo. - Tenga ENS in un multisig e protegga l'account registrar DNS come una tesoreria. - Wardmint vende solo DNS: .com 12,49 USD/anno, nucleo di sei $128.94 l'anno. ## Fonti 1. [ETH Registrar](https://docs.ens.domains/registry/eth) — ENS documentation (letto il 2026-11-12) 2. [Resolution](https://docs.ens.domains/resolution) — ENS documentation (letto il 2026-11-12) 3. [DNS on ENS](https://docs.ens.domains/registry/dns) — ENS documentation (letto il 2026-11-12) 4. [Interisle Phishing Landscape 2025, comunicato stampa](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (letto il 2026-11-12) 5. [Attività di phishing nei TLD, da maggio 2025 ad aprile 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Come funzionano i siti di reclamo di airdrop falsi e i domini di phishing? > I siti di airdrop falsi copiano progetti con -claim, -airdrop o -rewards su altre estensioni. Un insieme di nove estensioni di phishing costa $212.41 l'anno. - URL: https://wardmint.com/it/fake-airdrop-phishing-domains/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Un airdrop falso richiede due cose: un dominio credibile e un motivo per collegare un portafoglio. Un progetto può togliere la prima e rimuovere la scusa per la seconda. **Risposta rapida — Come funzionano i siti di reclamo di airdrop falsi e i domini di phishing?** Un sito di airdrop falso è una copia della pagina di un progetto su un dominio simile, spesso il nome del progetto più -claim, -airdrop o -rewards, che chiede al visitatore di collegare un portafoglio e poi esegue un drainer. Un progetto può anticiparlo registrando da solo quei nomi; **Wardmint** applica un prezzo di $212.41 l'anno a nove di queste estensioni. ## Schemi di phishing per airdrop e difesa del progetto *Schemi tratti dal resoconto della campagna del 23 aprile 2025 (MalwareTips) e dall'elenco dei segnali di allarme del 10 aprile 2026 (Kerberus); gli esempi usano il marchio fittizio examplecoin.* | Pattern | Example on examplecoin | Cosa può fare il progetto | | --- | --- | --- | | Claim prefix | claims-examplecoin.net | Registri il prefisso sulle estensioni che può permettersi; segnali il resto | | Airdrop suffix | examplecoin-airdrop.xyz | Registri il suffisso su .xyz e sulle altre estensioni usate dai phisher | | Rewards suffix | examplecoin-rewards.org | Registri il suffisso su .org e .com | | Letter swap | examplecoinn.com | Registri i refusi comuni del nome esatto | | Lettere simili | an xn-- name mimicking examplecoin.com | Conosca le regole di visualizzazione: veda cos'è un attacco di omografia IDN | | Pagina clonata su un sottodominio di una piattaforma | examplecoin-airdrop.somehost.example | Non si può anticipare: segnali alla piattaforma | ## Come appare una campagna di airdrop falso? **Sembra un annuncio del progetto, un link e una finestra di portafoglio che pare di routine.** Il resoconto di MalwareTips del 23 aprile 2025 documenta una campagna contro un token di staking. Si è diffusa tramite spam via e-mail, messaggi Discord, profili social falsi che fingevano di essere staff del progetto, annunci nella ricerca e su siti crypto, e gruppi Telegram, e diceva ai detentori che si qualificavano per un'allocazione più grande. Usava tre forme di dominio: un prefisso claims- su .net, un nome project-airdrop su .xyz e un nome project-rewards su .org. La pagina copiava il marchio del progetto e guidava il visitatore attraverso collega portafoglio, verifica idoneità, reclama e blocca i token. Dopo il collegamento del portafoglio, uno script richiedeva in background le approvazioni dei token e spostava gli asset raggiungibili; non veniva chiesta alcuna frase seed. Il passaggio finale spiega perché il dominio conta. L'utente non viene hackerato: l'utente firma, su un sito che sembra quello del progetto, a un indirizzo che sembra quello del progetto. ## Perché i drainer continuano a usare domini nuovi? **Perché i domini costano poco da cambiare, e le liste di blocco impiegano tempo a recuperare.** Il rapporto di Check Point Research del 7 maggio 2025 sull'Inferno Drainer descrive più di 30,000 nuove vittime tra settembre 2024 e marzo 2025 e almeno 9,000,000 $ di perdite in sei mesi, precisando che il totale potrebbe essere più alto. Elenca una dozzina di domini di atterraggio che imitavano un unico servizio di verifica della comunità e dice che cambiavano ogni pochi giorni, e descrive un'esca separata per un airdrop di un memecoin politico sul proprio dominio simile. Lo stesso rapporto mostra che il dominio è solo un anello della catena. Nella campagna Discord che descrive, gli attaccanti reclamavano link di invito personalizzati scaduti di progetti crypto, quindi gli utenti che avevano salvato un vecchio link entravano nel server dell'attaccante e incontravano un finto bot senza la spunta Verified App. Un progetto che lascia scadere un invito personalizzato, o lascia scadere un dominio, consegna all'attaccante un nome fidato. Mantenere attivi i rinnovi è trattato in [come evitare che i domini scadano](https://wardmint.com/it/guides/stop-domains-expiring/ "How to stop your domains from expiring"). ## Quali nomi deve registrare un progetto prima di un airdrop? **Registri il nome esatto sulle estensioni principali, poi le parole claim, airdrop e rewards sulle estensioni preferite dai phisher.** I dati di Interisle per il periodo dal 1° maggio 2025 al 30 aprile 2026 contano 869,180 domini di phishing sotto .com, 130,945 sotto .pro, 99,602 sotto .info, 93,987 sotto .xyz, 79,625 sotto .shop e 74,786 sotto .icu. Queste estensioni sono tutte nel catalogo di Wardmint. Un ordine pratico per un airdrop: 1. Il nucleo di base (.com, .net, .org, .io, .xyz, .app, $128.94 l'anno) per il nome esatto. 2. Le parole che userà nell'annuncio, come claim, airdrop e rewards, unite al nome del progetto su .com, .xyz e .org. 3. Le estensioni usate dai phisher (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, $212.41 l'anno) per il nome esatto. 4. I refusi comuni del nome, trovati con gli strumenti gratuiti in [come trovare i domini simili al proprio marchio](https://wardmint.com/it/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). La sequenza completa attorno a un evento di token è in [quali domini registrare prima del lancio di un token](https://wardmint.com/it/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"). Wardmint registra le varianti di un progetto solo per quel progetto, mai simili di un altro marchio, e non vende .top, una delle dieci estensioni nell'elenco di Interisle. ## Come dovrebbe un progetto avvisare gli utenti? **Dichiari in anticipo dove si trova il reclamo e dove non si trova.** La guida Kerberus del 10 aprile 2026 elenca i segnali di allarme che gli utenti dovrebbero verificare: nessun annuncio sui canali verificati del progetto, una richiesta di frase seed o chiave privata, un pagamento anticipato per ricevere token, importi irrealistici e token non richiesti nel portafoglio. Consiglia inoltre di salvare nei preferiti il sito ufficiale e avverte che i domini simili usano piccole sostituzioni di caratteri e lettere cirilliche. Un progetto può trasformare quell'elenco nel proprio annuncio: - Pubblichi un unico indirizzo per il reclamo, su un dominio di sua proprietà, prima dell'evento. - Dica che non chiederà mai una frase seed né un pagamento per ricevere token. - Fissi la stessa dichiarazione su ogni canale verificato. - Reindirizzi ogni nome difensivo alla pagina ufficiale con l'inoltro, così un link di reclamo digitato male arriva sul suo sito e non su quello di un estraneo. - Conosca la via di segnalazione: [come segnalare un dominio di phishing](https://wardmint.com/it/guides/report-a-phishing-domain/ "How to report a phishing domain") indica i contatti di registrar, host e liste di blocco. Wardmint fornisce inoltro URL e inoltro email gratuiti dall'area clienti e un modello DNS senza e-mail (MX nullo, SPF -all, DMARC p=reject) per i nomi non usati. ## Quante estensioni più abusate vende Wardmint? Secondo l'indagine di Wardmint del 12 novembre 2026, 6 delle 10 estensioni con più domini di phishing nei dati Interisle 2025-2026 (.com, .pro, .info, .xyz, .shop e .icu) sono nel suo catalogo di 29, e 4 (.top, .cn, .vip e .cc) no. Un nome difensivo registrato dal progetto non può essere registrato da un operatore di drainer. Due frasi citabili: un dominio di airdrop falso è una copia del nome del progetto con una parola di reclamo aggiunta; la prima difesa è possedere quelli ovvi prima dell'annuncio. Wardmint non sostiene che registrare nomi ponga fine alla frode, perché il phishing usa anche sottodomini delle piattaforme e canali compromessi. I domini simili costruiti con lettere straniere sono spiegati in [cos'è un attacco di omografia IDN](https://wardmint.com/it/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"). ## Domini di airdrop falsi: domande ### Registrare domini può fermare tutti i siti di airdrop falsi? No. Rimuove i nomi ovvi, ma gli attaccanti possono usare altre parole, altre estensioni e sottodomini su piattaforme di hosting gratuite. La registrazione è un livello, accanto agli avvisi e alle segnalazioni tempestive. ### Quali parole aggiungono i phisher di airdrop al nome di un progetto? Le campagne segnalate usano claim, airdrop e rewards, come prefisso o suffisso, con trattini. Registri quelle parole accanto al nome esatto su .com, .xyz e .org. ### Quanto costa un insieme difensivo per un airdrop? Il nucleo di sei estensioni costa $128.94 l'anno, e l'insieme di nove estensioni di phishing costa $212.41 l'anno, con lo stesso prezzo di rinnovo. ### Wardmint fa rimuovere i siti di airdrop falsi? No. Wardmint vende registrazioni. Le sue guide spiegano come segnalare un dominio al registrar, all'host e alle liste di blocco. ### Un tesoro DAO può pagare questi nomi? Sì. Paghi in BTC, USDT, USDC, ETH, SOL, LTC da un portafoglio o un multisig su un saldo prepagato con una ricarica minima di 25 USD, con un'e-mail verificata per dominio e nessun documento d'identità. **In sintesi** - I siti di airdrop falsi combinano un dominio simile con una pagina di collegamento al portafoglio e un drainer. - Schemi segnalati: prefisso claims-, suffisso -airdrop, suffisso -rewards, su .net, .xyz e .org. - Check Point (7 maggio 2025): oltre 30,000 nuove vittime e almeno 9,000,000 $ in sei mesi per un solo drainer. - Interisle: 869,180 domini di phishing sotto .com e 93,987 sotto .xyz, dal 1° maggio 2025 al 30 aprile 2026. - Wardmint vende 6 delle 10 estensioni più usate di quell'elenco, e non .top, .cn, .vip o .cc. - Nucleo $128.94 l'anno; nove estensioni usate dai phisher $212.41 l'anno. - Annunci un unico indirizzo di reclamo e la regola che nessun airdrop reale chiede una frase seed o una commissione. ## Fonti 1. [PumpBTC airdrop scam websites](https://malwaretips.com/blogs/pumpbtc-airdrop-scam-websites/) — MalwareTips, 23 April 2025 (letto il 2026-11-12) 2. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (letto il 2026-11-12) 3. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (letto il 2026-11-12) 4. [Attività di phishing nei TLD, da maggio 2025 ad aprile 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Cosa dovrebbe sapere un progetto crypto prima di acquistare domini difensivi? > 22 risposte sui domini difensivi crypto: un .com costa 12,49 USD/anno l'anno, nessun documento, e-mail verificata, pagamento in crypto da 25 USD. - URL: https://wardmint.com/it/faq/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Risposte brevi su acquisto, prezzi, rinnovi, pagamento da una tesoreria, privacy, abusi, trasferimenti e su ciò che Wardmint non vende. **Risposta rapida — Cosa dovrebbe sapere un progetto crypto prima di acquistare domini difensivi?** **Wardmint** registra le varianti del vostro marchio, in 29 estensioni, a partire da 12,49 USD/anno per un .com, allo stesso prezzo ogni anno. Cercate fino a 50 nomi alla volta e pagate una sola volta in BTC, USDT, USDC, ETH, SOL, LTC, a partire da 25 USD. Non c'è alcun controllo di identità: un'e-mail verificata per dominio è tutto ciò che raccogliamo. ## Acquisto e set ### Cosa vende Wardmint? Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno: il proprio nome sulle estensioni usate dai phisher e le proprie varianti con errori di battitura e simili. Vende registrazioni. Non vende servizi di monitoraggio o di rimozione. ### Quanti nomi posso cercare contemporaneamente? Fino a 50 nomi: offriamo ricerca multipla fino a 50 nomi alla volta, poi un solo carrello e un solo pagamento per tutti. Vedete [come funziona](https://wardmint.com/it/how-it-works/ "How does Wardmint work?") per i passaggi. ### Quali estensioni devo registrare per prime? Partite dal set di base: .com, .net, .org, .io, .xyz e .app, che costa $128.94 all'anno. La guida [quali domini dovrebbe registrare un progetto crypto](https://wardmint.com/it/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") spiega come ampliarlo. ### Posso registrare nomi simili a quello di un altro progetto? No. Registriamo le varianti di un marchio per quel marchio. Registrare nomi simili a un marchio che non possedete è typosquatting, e la [politica di utilizzo accettabile](https://wardmint.com/it/acceptable-use/ "Wardmint acceptable use policy") lo vieta. ### Quali estensioni vendete? 29: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link e .pro. Non vendiamo .top, perché non lascia margine sotto il prezzo di rinnovo di Namecheap. ## Prezzi e rinnovi ### Quanto costa un .com? Un .com costa 12,49 USD/anno. Lo stesso prezzo vale per il rinnovo e per il trasferimento, senza promozioni sul primo anno e senza aumenti successivi. ### Siete i più economici? Non pretendiamo di essere i più economici. Ogni estensione ha un prezzo inferiore al prezzo di rinnovo regolare di Namecheap rilevato il 12 novembre 2026, e la mediana è del 33% in meno sulle 29. Il listino è nella [pagina dei prezzi](https://wardmint.com/it/pricing/ "Wardmint domain prices"). ### Perché .ai è diverso? Un .ai viene venduto per due anni alla volta, a 88,49 USD/anno, perché è così che funziona il suo registry. Anche un trasferimento in entrata è fatturato per due anni. ### Come funzionano i rinnovi? Il rinnovo è rinnovo automatico dal tuo saldo, attivabile o disattivabile per ogni dominio. Il saldo deve contenere fondi sufficienti alla data di rinnovo, quindi tenete una riserva. Un dominio difensivo scaduto può essere preso da qualcun altro. ### Quanto costa il set di base su tre anni? Il set di base di sei estensioni costa $128.94 all'anno e $386.82 su tre anni, perché il prezzo non cambia. ## Pagamento e tesoreria ### Quali monete accettate? BTC, USDT, USDC, ETH, SOL, LTC. Non accettiamo Monero, carte né bonifici bancari. ### Una tesoreria DAO o un multisig può pagare? Sì. Si paga da un saldo prepagato, e qualsiasi wallet può alimentarlo inviando l'importo esatto indicato. La [guida sulla sicurezza dei domini di una DAO](https://wardmint.com/it/dao-domain-security/ "How should a DAO hold and pay for its domains?") tratta l'account e il compito del rinnovo. ### Qual è il pagamento minimo? La ricarica minima è 25 USD. La parte di una ricarica aggiunta solo per raggiungere il minimo è rimborsabile su richiesta entro 30 giorni, in USDT o USDC, se non spesa. Il resto del saldo non scade mai e non viene rimborsato. ### Come viene confermato il mio pagamento? Inviate l'importo esatto, poi cliccate «Ho inviato il pagamento». Viene abbinato in base all'importo esatto e accreditato una volta confermato. Non promettiamo alcun ritardo. ### E se un dominio non può essere registrato dopo che ho pagato? Non si perde nulla: se un dominio non può essere registrato (occupato nel frattempo, rifiutato dal registro), l'intero importo torna sul tuo saldo. ## Privacy e identità ### C'è un KYC? No. Non caricate alcun documento d'identità, non fate alcun selfie e non digitate alcun numero di documento. L'unico dato di contatto che raccogliamo è un indirizzo e-mail per dominio, obbligatorio e verificato come richiedono le regole ICANN, e tenuto riservato. ### Chi è il registrante? Siete voi, a vostro nome, a meno che non aggiungiate la [Protezione del dominio](https://wardmint.com/it/domain-protection/ "What is Domain protection for a brand's domains?"). Con essa, DomaineGoat LLC è il registrante e voi siete il beneficiario. ### Quando comunicate i miei dati? Comunichiamo i dati in nostro possesso solo quando la legge panamense lo richiede (un ordine di un tribunale o di un procuratore panamense), o in un procedimento UDRP. ## Abusi, blocchi e trasferimenti ### Cosa fate in caso di phishing su un dominio che avete registrato? Phishing, malware, botnet e frodi che sottraggono denaro alle vittime comportano un'azione entro 24 ore da una segnalazione ben documentata. Segnalatelo a abuse@wardmint.com; la [pagina sugli abusi](https://wardmint.com/it/abuse/ "How do I report abuse on a Wardmint domain?") descrive la procedura. ### Offrite un registry lock? No. Un registry lock è detenuto presso il registry, ad esempio Verisign, e Wardmint non lo offre. Offriamo un blocco dei trasferimenti che attivate o disattivate per ogni dominio, e la [Protezione del dominio](https://wardmint.com/it/domain-protection/ "What is Domain protection for a brand's domains?"). ### Posso trasferire altrove i miei domini? Sì. Il codice di trasferimento (EPP) è gratuita, richiedibile dall'area clienti, e prima disattivate il blocco dei trasferimenti per ogni dominio. ### Monitorate i domini simili o fate rimuovere i siti per me? No. Le nostre [guide](https://wardmint.com/it/guides/ "Domain protection guides for crypto projects") mostrano gli strumenti gratuiti e le procedure ufficiali, dalla ricerca dei domini simili alla presentazione di un reclamo UDRP. ### Come si confrontano i vostri prezzi con quelli di un grande registrar? Secondo l'indagine di Wardmint del 12 novembre 2026, le nostre 29 estensioni costano in mediana il 33% in meno all'anno rispetto al prezzo di rinnovo regolare di Namecheap, dal 2% in meno per .io al 40% in meno per .trade. Porkbun e Cloudflare Registrar sono più bassi sulla maggior parte delle estensioni: non pretendiamo di essere i più economici. **Hai ancora una domanda?** Scrivete a support@wardmint.com: risposte via e-mail entro 12 ore, 7 giorni su 7, compreso l'aiuto con DNSSEC, record CAA e segnalazioni di abuso. [Contatti](https://wardmint.com/it/contact/ "Come contatto Wardmint?") · [Verifica le tue varianti](https://wardmint.com/app/domains/?lang=it) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Guide alla protezione dei domini per i progetti crypto > Quindici guide passo passo per i team crypto: trovare e segnalare domini simili, presentare una UDRP, rafforzare il DNS con DNSSEC, CAA e blocchi. - URL: https://wardmint.com/it/guides/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Ogni guida risponde a una domanda che si pone un responsabile della sicurezza o un fondatore, in passaggi numerati, con lo strumento gratuito o la procedura ufficiale da usare. Wardmint vende le registrazioni; queste pagine coprono il resto. **Risposta rapida — Dove posso imparare a proteggere i domini di un progetto crypto?** **Wardmint** pubblica 15 guide in due gruppi: sette sul trovare, segnalare e riprendersi dai domini simili, e otto sul rafforzare i domini che un progetto mantiene. Ognuna usa strumenti gratuiti o procedure ufficiali, come dnstwist, crt.sh, la UDRP del WIPO e DNSSEC. Wardmint vende registrazioni, non monitoraggio né rimozione. ## Trovare, segnalare e rispondere - **[Come trovare i domini simili al vostro marchio](https://wardmint.com/it/guides/find-lookalike-domains-of-your-brand/ "Come si trovano i domini simili al proprio marchio?")** — Generate varianti con refusi e omoglifi con dnstwist e cercate nei registri dei certificati e su urlscan.io, con i comandi da eseguire. - **[Come verificare chi possiede un dominio simile](https://wardmint.com/it/guides/check-who-owns-a-lookalike-domain/ "Come si verifica chi possiede un dominio simile?")** — Leggete un record RDAP: registrar, data di creazione, name server e ciò che nasconde la redazione per la privacy. - **[Come costruire un elenco di domini difensivi per il vostro marchio](https://wardmint.com/it/guides/build-a-defensive-domain-list/ "Come si costruisce un elenco di domini difensivi per il proprio marchio?")** — Un metodo per classificare i nomi per rischio e un budget costruito dai set di Wardmint. - **[Come segnalare un dominio di phishing](https://wardmint.com/it/guides/report-a-phishing-domain/ "Come si segnala un dominio di phishing?")** — Gli abusi al registrar tramite RDAP, l'host, Google Safe Browsing, Netcraft, la blocklist di MetaMask e Chainabuse, e le regole ICANN dal 2024. - **[Come rimuovere un sito di phishing che copia la vostra dApp](https://wardmint.com/it/guides/take-down-a-phishing-site/ "Come si rimuove un sito di phishing che copia la propria dApp?")** — Il pacchetto di prove, l'ordine dei contatti e tempistiche realistiche, senza promesse. - **[Come presentare un reclamo UDRP](https://wardmint.com/it/guides/file-a-udrp-complaint/ "Come si presenta un reclamo UDRP?")** — I tre elementi, le tariffe del WIPO e di Forum e la tempistica, per i team che detengono un marchio. - **[Che cosa fare quando un sito di phishing impersona il vostro progetto](https://wardmint.com/it/guides/handle-a-domain-impersonation-incident/ "Cosa fare quando un sito di phishing impersona il vostro progetto?")** — Una checklist per la prima ora, che cosa dire agli utenti e come conservare la documentazione. ## Rafforzare i domini che mantenete - **[Come proteggere il dominio dal DNS hijacking](https://wardmint.com/it/guides/secure-domain-against-dns-hijacking/ "Come si protegge il dominio dal DNS hijacking?")** — Account, blocco, provider DNS e avvisi di modifica: gli strati che contano dopo i casi Curve e Squarespace. - **[Come attivare DNSSEC sul vostro dominio](https://wardmint.com/it/guides/enable-dnssec/ "Come si attiva DNSSEC sul proprio dominio?")** — DNSSEC gestito o un record DS presso il registry, e ciò che DNSSEC non protegge. - **[Come configurare i record CAA](https://wardmint.com/it/guides/set-up-caa-records/ "Come si configurano i record CAA per il proprio dominio?")** — Sintassi della RFC 8659 per issue, issuewild e iodef, con esempi esatti. - **[Come monitorare la certificate transparency per il vostro marchio](https://wardmint.com/it/guides/monitor-certificate-transparency/ "Come si monitora la certificate transparency per il proprio marchio?")** — Query crt.sh e un filtro CertStream che individuano per tempo le copie del vostro nome. - **[Come bloccare lo spoofing email sui domini inutilizzati](https://wardmint.com/it/guides/stop-email-spoofing-on-unused-domains/ "Come si blocca lo spoofing email sui domini inutilizzati?")** — Il template senza email: MX nullo, SPF -all e DMARC p=reject. - **[Come reindirizzare i domini difensivi al sito principale](https://wardmint.com/it/guides/redirect-defensive-domains/ "Come si reindirizzano i domini difensivi al sito principale?")** — Reindirizzamenti 301, inoltro URL e HTTPS per ogni variante. - **[Come proteggere l'account del registrar dalla presa di controllo](https://wardmint.com/it/guides/protect-registrar-account/ "Come si protegge il proprio account di registrar dal furto?")** — Password lunghe, autenticazione a due fattori, chi detiene l'accesso e phishing sul login del registrar. - **[Come evitare la scadenza dei domini](https://wardmint.com/it/guides/stop-domains-expiring/ "Come si evita che i domini scadano?")** — Rinnovo automatico, controlli del saldo, periodi di grazia e di redenzione e drop-catching dei nomi scaduti. ## Quale guida mi serve? | Situazione | Da dove iniziare | | --- | --- | | Sto pianificando il lancio di un token | [Quali domini devo registrare prima del lancio di un token?](https://wardmint.com/it/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") | | Un sito copia il mio progetto in questo momento | [Che cosa fare quando un sito di phishing impersona il vostro progetto](https://wardmint.com/it/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") | | Voglio l'intero piano in una pagina | [Come proteggo il mio progetto crypto dai domini di phishing?](https://wardmint.com/it/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") | | Voglio sapere che cosa insegnano gli hijack del passato | [Quali progetti crypto hanno fatto perdere utenti a causa del DNS hijacking?](https://wardmint.com/it/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") | ## Come sono scritte queste guide? Ogni guida indica le proprie fonti e la data in cui sono state lette, usa strumenti gratuiti e dichiara che cosa Wardmint vende e che cosa no. Wardmint registra le varianti del marchio di un cliente per quel cliente e offre un modello DNS «nessuna e-mail» (MX nullo, SPF -all, DMARC p=reject) perché un dominio difensivo non possa essere usato per falsificare la vostra posta, inoltro URL gratuito per indirizzare ogni variante al sito principale e rinnovo automatico dal saldo, così nessuna variante scade. Non offre servizi di monitoraggio né di rimozione. Per i prezzi, vedere i [prezzi](https://wardmint.com/it/pricing/ "Wardmint domain prices for 29 extensions"). Secondo l'indagine di Wardmint del 12 novembre 2026, un set difensivo base di .com, .net, .org, .io, .xyz, .app costa $128.94 l'anno, meno di un solo reclamo UDRP al WIPO (USD 1,500 per uno-cinque domini), ed è per questo che le guide partono dalla registrazione prima della risposta. --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Come si costruisce un elenco di domini difensivi per il proprio marchio? > Costruite un elenco di domini difensivi in cinque passaggi: nomi, estensioni, varianti, classifica, budget. Un set base di sei costa $128.94 all'anno. - URL: https://wardmint.com/it/guides/build-a-defensive-domain-list/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Un elenco difensivo è un insieme ordinato di nomi che registrate per il vostro marchio. Questa guida fornisce il metodo, l'ordine di priorità e il costo annuale di ogni livello. **Risposta rapida — Come si costruisce un elenco di domini difensivi per il proprio marchio?** Per costruire un elenco di domini difensivi, partite dal vostro nome e dal ticker, aggiungete le estensioni di base, poi le parole della finanza e le estensioni usate dai phisher, poi le varianti con errori di battitura e i nomi simili trovati con la ricerca, e ordinateli per rischio e prezzo. **Wardmint** prezza il set di base di 6 estensioni a $128.94 all'anno. ## Quattro livelli, ordinati, con prezzi annuali *Prezzi annuali con Wardmint, gli stessi al rinnovo. I set sono suggerimenti, non pacchetti: ogni nome entra nel carrello da solo.* | Livello | Nomi | Prezzo all'anno | | --- | --- | --- | | 1. Base | .com, .net, .org, .io, .xyz, .app | $128.94 ($386.82 su 3 anni) | | 2. Lancio di un token | .com, .io, .xyz, .app, .finance, .network | $195.94 | | 3. Parole della finanza | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | | 4. Estensioni usate dai phisher | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | ## Singole estensioni da aggiungere in base al budget | Estensione | Prezzo all'anno | Perché merita un posto | | --- | --- | --- | | .co | 33,49 USD/anno | Una lettera di distanza da .com | | .dev | 13,49 USD/anno | Adatto ai progetti rivolti agli sviluppatori | | .ai | 88,49 USD/anno (2 anni alla volta) | Adatto ai progetti di IA e di agenti | | .click | 11,49 USD/anno | Nel set delle estensioni usate dai phisher | | .link | 7,99 USD/anno | Il secondo prezzo annuale più basso tra le 29 estensioni | ## Cinque passaggi da un marchio a un elenco ordinato 1. **Scrivete i nomi di partenza** — Elencate il nome del progetto, il ticker, i nomi dell'app e della documentazione, e ogni grafia usata dalle persone in chat. Ogni nome di partenza ha una propria passata. 2. **Scegliete le estensioni per livelli** — Partite dal set di base, poi aggiungete le parole della finanza e le estensioni usate dai phisher secondo il budget. La tabella qui sopra riporta il prezzo annuale di ogni livello. 3. **Trovate le varianti esistenti** — Eseguite la ricerca descritta nella guida alla scoperta dei domini simili. I nomi liberi sono candidati; i nomi già presi sono da tenere d'occhio. 4. **Aggiungete le parole che gli utenti aggiungono** — I domini di phishing spesso combinano il marchio con una parola come login, claim, airdrop, support o wallet. Verificate quali combinazioni sono libere sotto .com e registrate le più probabili. 5. **Ordinate, riempite il carrello e impostate i valori predefiniti** — Ordinate per rischio e prezzo, inserite fino a 50 nomi in una ricerca multipla, pagate con una ricarica, poi attivate per ogni nome il modello DNS «nessuna e-mail», l'inoltro URL al vostro sito principale e il rinnovo automatico. ## Quali nomi vanno in cima all'elenco? **Il nome esatto e il ticker sotto .com, .net, .org, .io, .xyz e .app vanno in cima, perché gli attaccanti li provano per primi.** Queste sei estensioni formano il set di base, e un set di base costa $128.94 all'anno con Wardmint. Il ragionamento per ciascuna estensione è in [quali domini dovrebbe registrare un progetto crypto](https://wardmint.com/it/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). Seguono le estensioni che corrispondono alle parole del progetto. Un set orientato al lancio, .com, .io, .xyz, .app, .finance, .network, costa $195.94. Un progetto che usa nella sua presentazione la parola finance, exchange o capital trae vantaggio anche dalle parole della finanza, perché un visitatore le proverà. ## Quali estensioni usano di più i phisher? **Per numero, .com è in testa, seguito da .top, .cn, .pro, .info e .xyz.** I dati di Interisle dal 1 maggio 2025 al 30 aprile 2026 hanno contato 869,180 domini di phishing sotto .com, 375,514 sotto .top, 167,651 sotto .cn, 130,945 sotto .pro, 99,602 sotto .info e 93,987 sotto .xyz. Per tasso per dominio delegato, .xin, .win e .icu sono ai primi posti. Il conteggio mostra dove i phisher comprano più nomi, e il tasso mostra quali estensioni sono più abusate in rapporto alle dimensioni. Wardmint non vende .top (nessun margine sotto il prezzo di rinnovo di Namecheap), .cn, .vip né .cc. Il set delle estensioni usate dai phisher, .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, copre quelle che vende. La classifica completa è nella [pagina sulle estensioni più abusate](https://wardmint.com/it/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?"). ## Quante varianti dovreste registrare? **Registrate le varianti che un visitatore ha più probabilità di digitare o seguire, e fermatevi dove il costo smette di essere proporzionato.** Una ricerca multipla accetta 50 nomi; un primo passaggio con un set di base più una manciata di errori di battitura e combinazioni di parole ci sta dentro. Prima vengono gli errori di battitura del nome esatto sotto .com, poi le forme con trattino e combinate, poi le altre estensioni di base. I nomi simili che usano altri caratteri (omoglifi) meritano una passata a parte: la [pagina sui tipi di domini simili](https://wardmint.com/it/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") li spiega. Registrate solo varianti del vostro marchio. Wardmint rifiuta i domini simili a quelli del marchio di qualcun altro, e la sua politica di utilizzo accettabile li vieta. ## Quanto costa un elenco su tre anni? **Il set di base costa $386.82 su tre anni, e le parole della finanza $890.82.** Il prezzo resta lo stesso ogni anno: primo anno, rinnovo e trasferimento costano uguale, e ogni estensione è al di sotto del prezzo di rinnovo regolare di Namecheap rilevato il 12 novembre 2026. Non pretendiamo di essere i più economici. Secondo l'indagine di Wardmint del 12 novembre 2026, i suoi quattro set suggeriti elencano 27 posti di estensione ma solo 21 estensioni distinte, perché .xyz, .com, .io e .app si ripetono tra i set. Un elenco che ripete un'estensione la acquista una sola volta. La [pagina dei costi](https://wardmint.com/it/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") confronta questi totali con un singolo reclamo UDRP. ## Come evitate che l'elenco scada? **Attivate il rinnovo automatico per ogni nome e mantenete un saldo che copra un anno di rinnovi.** Una variante scaduta è un nome libero che un attaccante può registrare. Wardmint offre rinnovo automatico dal tuo saldo, attivabile o disattivabile per ogni dominio. La parte di una ricarica aggiunta solo per raggiungere il minimo di 25 USD è rimborsabile su richiesta entro 30 giorni in USDT o USDC se non spesa, e il resto del saldo non scade mai. ## Domande sugli elenchi di domini difensivi ### Quanti domini dovrebbe registrare un progetto crypto? Partite dal set di base di 6 estensioni, poi aggiungete le estensioni di lancio e della finanza adatte al progetto. Ogni nome oltre a questi è una valutazione del rischio rispetto al prezzo. ### Dovrei registrare .top? Wardmint non vende .top. Ha il secondo maggior numero di domini di phishing nei dati Interisle 2025-26, quindi un progetto che ne ha bisogno dovrebbe acquistarlo altrove, o sorvegliarlo con la ricerca descritta nella guida ai domini simili. ### Mi servono tutte le estensioni? No. Ordinate per rischio e prezzo. Il set di base copre i nomi che gli attaccanti provano per primi, e il resto dell'elenco può crescere secondo budget e prove disponibili. ### Posso registrare errori di battitura del nome di un concorrente? No. Wardmint registra solo le varianti del marchio per quel marchio; registrare nomi simili a quelli di un altro marchio è typosquatting ed è vietato dalla politica di utilizzo accettabile. ### Cosa dovrebbe fare ogni dominio difensivo una volta registrato? Dovrebbe inoltrare al sito principale e pubblicare un modello DNS senza posta, così non può essere usato per falsificare la Sua posta. Wardmint fornisce un modello DNS «nessuna e-mail» (MX nullo, SPF -all, DMARC p=reject) perché un dominio difensivo non possa essere usato per falsificare la vostra posta, inoltro URL gratuito per indirizzare ogni variante al sito principale e rinnovo automatico dal saldo, così nessuna variante scade. **In sintesi** - Partite dai nomi di partenza: nome, ticker, nomi dell'app e grafie comuni. - Set di base: .com, .net, .org, .io, .xyz, .app a $128.94 all'anno. - Set di lancio di un token: .com, .io, .xyz, .app, .finance, .network a $195.94 all'anno. - Parole della finanza $296.94 ed estensioni usate dai phisher $212.41 all'anno. - Interisle ha contato 869,180 domini di phishing sotto .com nel 2025-26; Wardmint non vende .top. - Una ricerca multipla accetta fino a 50 nomi; attivate il rinnovo automatico su ogni nome. - Registrate solo varianti del vostro marchio. ## Fonti 1. [Attività di phishing nei TLD, da maggio 2025 ad aprile 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (letto il 2026-11-12) 2. [Prezzi di rinnovo regolari di Namecheap come elencati da domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Come si verifica chi possiede un dominio simile? > Verificate chi possiede un dominio simile con una query RDAP: registrar, data di creazione, name server e stato, e ciò che nasconde la privacy. - URL: https://wardmint.com/it/guides/check-who-owns-a-lookalike-domain/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Raramente si ottiene un nome, ma si ottengono il registrar, la data di creazione, i name server e i codici di stato. Questi quattro elementi bastano per segnalare il dominio o per costruire un fascicolo UDRP. **Risposta rapida — Come si verifica chi possiede un dominio simile?** Per verificare chi possiede un dominio simile, inviate una query RDAP a rdap.org o usate lo strumento di ricerca di ICANN. Ottenete il registrar, la data di creazione, i name server e i codici di stato; il registrante è spesso oscurato. Ciò che resta pubblico dipende da ciascun registry. **Wardmint** mantiene riservata l'unica e-mail che conserva per dominio. ## Cosa vi dice una risposta RDAP *Campi del record RDAP di example.com, letto il 12 novembre 2026, a titolo di esempio.* | Campo | Esempio (example.com) | Cosa farne | | --- | --- | --- | | Nome del registrar e ID IANA | ID del registrar 376 | Inviate la segnalazione di abuso a questo registrar | | Evento di registrazione | 1995-08-14 | Confrontatelo con la data in cui è comparso per la prima volta il vostro marchio; un dominio creato dopo sostiene una tesi di malafede | | Name server | Due server Cloudflare | Identificate l'host DNS; un secondo luogo dove segnalare | | Codici di stato | client delete, transfer and update prohibited | Mostra quali blocchi sono attivi; un dominio bloccato è più difficile da spostare | | Dati DNSSEC | Firmato, un record DS | Mostra se la zona è firmata | ## Cinque passaggi da un nome di dominio a un fascicolo di titolarità utilizzabile 1. **Interrogate RDAP** — Eseguite il primo comando qui sotto. rdap.org reindirizza la query al registry corretto, quindi lo stesso comando funziona per qualsiasi estensione che supporti RDAP. 2. **Leggete il registrar e le date** — Annotate il nome del registrar, la data di registrazione ed eventuali date di ultima modifica. Una data di creazione successiva al lancio del vostro progetto è la prima prova di malafede. 3. **Identificate l'host DNS** — Elencate i name server e il record A, poi interrogate l'indirizzo per conoscere il titolare della rete. L'host e il provider DNS sono entrambi raggiungibili tramite i rispettivi contatti per gli abusi. 4. **Cercate la cronologia** — Cercate su urlscan.io e sulla Wayback Machine pagine precedenti sullo stesso dominio. Un dominio che prima serviva un'altra attività e ora serve una copia della vostra pagina di login è un segno di un nome rivenduto o riutilizzato. 5. **Inseritelo nel pacchetto di prove** — Incollate il JSON grezzo, l'ora in cui avete eseguito la query e le vostre note. La segnalazione al registrar e ogni successivo reclamo UDRP usano lo stesso file. *Passaggi da 1 a 3: registrar, date, stato e name server* ```bash DOMAIN=suspect-example.com curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json # registrar, registration date, status codes, name servers jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json jq -r '.status[]' domain.json jq -r '.nameservers[].ldhName' domain.json # who runs the server the domain points to IP=$(dig +short A "$DOMAIN" | head -n 1) curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country' ``` ## Cosa mostra RDAP che WHOIS non mostrava? **RDAP restituisce gli stessi dati di registrazione di WHOIS in un formato strutturato e standard che gli script possono leggere.** Il registry o il registrar risponde via HTTPS con JSON, quindi i campi della tabella qui sopra si trovano in posizioni fisse. L'ICANN Registration Data Lookup Tool su lookup.icann.org offre gli stessi dati in un modulo web; la guida di WIPO per presentare un reclamo UDRP lo indica come il modo per trovare il registrar. Ciò che RDAP non mostra è una persona. Nome, indirizzo e numero di telefono del registrante sono spesso oscurati, per politica del registry o da un servizio di privacy. Ciò che resta pubblico dipende da ciascun registry. Per .com e .net, il registry stesso non conserva alcun dato di contatto del registrante. Il registrante si raggiunge tramite il registrar, non tramite il record. ## Perché il registrante è spesso nascosto? **I dati del registrante sono oscurati perché le norme sulla privacy e i servizi di privacy li nascondono per impostazione predefinita, e un attaccante li usa per lo stesso motivo di un titolare legittimo.** Un nome nascosto non è una prova di illecito. Il segnale viene dagli altri campi: una data di creazione di pochi giorni prima della pagina di phishing, name server condivisi con altri domini simili e un registrar lento a rispondere alle segnalazioni di abuso. Interisle ha rilevato che il 77% dei domini di phishing nei suoi dati da maggio 2024 ad aprile 2025 era stato registrato dai criminali per l'attacco. Una data di creazione recente accanto a una copia della vostra pagina di login è quindi lo schema da aspettarsi, non un'eccezione. Wardmint segue la stessa logica di oscuramento per i suoi clienti: l'unica e-mail che conserva per dominio è obbligatoria, verificata e tenuta riservata. ## Come alimenta la verifica del titolare una segnalazione o un fascicolo UDRP? **Il registrar indicato nel record RDAP è la parte che riceve la vostra segnalazione di abuso e la parte a cui scrive un provider UDRP.** Mettete il nome del registrar, la data di creazione, i name server e i codici di stato all'inizio della vostra [segnalazione al registrar](https://wardmint.com/it/guides/report-a-phishing-domain/ "How to report a phishing domain"). Il registrar può vedere i dati del registrante e agire di conseguenza; voi no. In un procedimento UDRP, il provider ottiene i dati del registrante dal registrar dopo la presentazione del reclamo. I passaggi e le tariffe sono in [come presentare un reclamo UDRP](https://wardmint.com/it/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). La data di creazione conta lì perché il terzo elemento della policy è la registrazione e l'uso in malafede. ## Cosa può dirvi la cronologia di un dominio? **La cronologia di un dominio mostra se il nome è stato acquistato appositamente per l'attacco o ripreso da un precedente titolare.** Cercate su urlscan.io le scansioni precedenti del dominio e aprite la Wayback Machine per vedere le copie archiviate. Una pagina che l'anno scorso serviva un'attività reale e oggi un clone del vostro sito indica un nome registrato di nuovo o rivenduto. Secondo la verifica di Wardmint del 12 novembre 2026, una singola richiesta RDAP per example.com ha restituito un ID di registrar (376), una data di registrazione del 1995-08-14 e tre codici di stato client in un'unica risposta JSON, ed è per questo che la query è il primo passo più rapido. La stessa query su un dominio simile trovato con la [guida per trovare domini simili](https://wardmint.com/it/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") richiede pochi secondi. ## Cosa non dovreste mai fare con il risultato? **Non contattate né minacciate mai il registrante, e non registrate mai in cambio domini simili al suo marchio.** Una verifica di titolarità è un passaggio di documentazione. Contattare il titolare può spingerlo a eliminare la pagina e le prove. Wardmint vende solo registrazioni delle varianti del marchio del cliente; registrare un dominio simile al marchio di qualcun altro è vietato dalla sua politica di utilizzo accettabile. Wardmint comunica i dati in suo possesso solo quando la legge panamense lo richiede (un ordine di un tribunale o di un procuratore panamense), o in un procedimento UDRP. ## Domande sulle verifiche di titolarità dei domini ### RDAP è uguale a WHOIS? RDAP è il successore standard di WHOIS. Trasporta gli stessi dati di registrazione in JSON via HTTPS, con nomi di campo fissi. ### Posso trovare la persona dietro un dominio oscurato? Non dal record pubblico. Il registrar detiene i dati del registrante e agisce sulle segnalazioni di abuso o sulla richiesta di verifica di un provider UDRP. La data di creazione, i name server e il registrar sono ciò che potete usare. ### Cosa dimostra una data di creazione? Mostra quando è iniziata la registrazione. Una data successiva alla comparsa del vostro marchio sostiene una tesi di malafede in un procedimento UDRP, ma il collegio la valuta insieme all'uso fatto del dominio. ### Quale comando trova il contatto per gli abusi? Il record RDAP del dominio spesso elenca un'entità per gli abusi sotto il registrar. La guida alle segnalazioni contiene l'esatto filtro jq, e il sito del registrar deve pubblicare un contatto per gli abusi dall'emendamento ICANN del 5 aprile 2024. ### Un servizio di privacy rende un dominio sicuro da ignorare? No. La privacy nasconde il nome del registrante, non il registrar, le date o la pagina servita dal dominio. Il registrar può comunque agire su una segnalazione documentata. **In sintesi** - Una query RDAP restituisce registrar, date, codici di stato e name server. - Il registrante è spesso oscurato; ciò che resta pubblico dipende da ciascun registry. - Il registrar, non voi, può vedere i dati del registrante e agire su di essi. - Interisle ha rilevato che il 77% dei domini di phishing era stato registrato dai criminali stessi. - Salvate il JSON grezzo e l'ora della query nel vostro pacchetto di prove. - Non contattate mai direttamente il registrante e non registrate mai domini simili al suo marchio. - Wardmint mantiene riservata l'unica e-mail che conserva per dominio. ## Fonti 1. [Controversie sui nomi di dominio: come presentare un reclamo (WIPO)](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (letto il 2026-11-12) 2. [Record RDAP di example.com tramite rdap.org](https://rdap.org/domain/example.com) — rdap.org / Verisign RDAP (letto il 2026-11-12) 3. [ICANN Lookup](https://lookup.icann.org/en) — ICANN (letto il 2026-11-12) 4. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (letto il 2026-11-12) 5. [Interisle Phishing Landscape 2025, comunicato stampa](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Come si attiva DNSSEC sul proprio dominio? > Attivate DNSSEC firmando la zona e pubblicando un record DS presso il livello superiore; il DNS di Wardmint include DNSSEC gestito senza costi aggiuntivi. - URL: https://wardmint.com/it/guides/enable-dnssec/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) DNSSEC permette ai resolver di verificare che le risposte per il vostro dominio non siano state falsificate lungo il percorso. Attivarlo richiede due parti: una zona firmata e un record DS presso il registry. **Risposta rapida — Come si attiva DNSSEC sul proprio dominio?** Attivate DNSSEC in due parti: firmate la zona presso il vostro provider DNS, che produce un record DS, poi pubblicate quel record DS presso il registrar. Il DNS gratuito di **Wardmint** include DNSSEC gestito senza costi aggiuntivi, ovunque il registry dell'estensione accetti record DS. DNSSEC rileva le risposte falsificate ma non protegge un account di cui qualcuno ha preso il controllo. ## I quattro record DNSSEC e chi li pubblica | Record | Cosa contiene | Dove si trova | Chi lo pubblica | | --- | --- | --- | --- | | DNSKEY | La chiave pubblica che convalida le vostre firme | Nella vostra zona | Il vostro provider DNS | | RRSIG | Una firma su ogni insieme di record | Nella vostra zona, accanto ai record | Il vostro provider DNS | | DS | Un'impronta della vostra key signing key | Nella zona superiore, come .com | Il registry, a partire dai dati inviati dal registrar | | CDS e CDNSKEY | La vostra richiesta di aggiungere o modificare il record DS | Nella vostra zona | Il vostro provider DNS, dove il registry li legge (RFC 7344) | ## Cosa fa DNSSEC per un progetto crypto? **DNSSEC aggiunge una firma digitale alle risposte DNS in modo che un resolver possa rifiutare i dati falsificati.** È un insieme di protocolli, definiti in RFC 4033, RFC 4034 e RFC 4035 e aggiornati da RFC 6840, e l'IETF lo definisce la migliore pratica attuale per l'autenticazione dell'origine dei dati DNS in RFC 9364. Per un progetto, questo chiude una via di attacco. Un attaccante che manomette le risposte tra il resolver di un utente e i vostri name server non può produrre firme valide, quindi un resolver che convalida restituisce un errore invece dell'indirizzo dell'attaccante. L'utente non viene portato da nessuna parte invece che su un drainer. Il limite conta quanto il beneficio. DNSSEC non ferma chi accede al vostro registrar, perché quella persona può cambiare i vostri name server o sostituire il record DS. I dirottamenti di Curve Finance nel 2022 e nel 2025 e di Galxe nel 2023 sono stati riportati come lato registrar o lato account, ed è per questo che [come proteggere il proprio dominio dal dirottamento DNS](https://wardmint.com/it/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") parte dall'account e tratta DNSSEC come un livello. ## Come funziona la catena di fiducia? **La catena di fiducia collega la vostra zona alla radice tramite record DS, un livello superiore alla volta.** La zona radice garantisce per .com, .com garantisce per il vostro dominio tramite il record DS, e la vostra zona garantisce per i propri record con le firme RRSIG. La vostra zona ha due tipi di chiave. La zone signing key firma gli insiemi di record; la key signing key firma l'insieme delle chiavi ed è quella a cui punta il record DS. Un record DS contiene un key tag, un numero di algoritmo, un tipo di digest e un digest della key signing key. Se il record DS presso il registry non corrisponde a una chiave della vostra zona, i resolver che convalidano considerano il dominio guasto e restituiscono SERVFAIL. È il guasto DNSSEC più comune, e danneggia la disponibilità, non la sicurezza: il sito diventa irraggiungibile per gli utenti dietro resolver che convalidano. L'ordine conta, ed è per questo che i passaggi qui sotto pubblicano prima la zona firmata e poi il record DS. ## Quale configurazione DNS avete? **Il Suo percorso dipende da chi gestisce la zona: il DNS di Wardmint o un fornitore esterno.** Il DNS gratuito di Wardmint include hosting DNS gratuito con record A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gestito e, se preferite, nameserver personalizzati (da 2 a 13). Se la zona è sul DNS di Wardmint, DNSSEC è gestito: le chiavi vengono generate e ruotate per Lei, e lo attiva per il dominio nell'area clienti. Se la zona è presso un fornitore DNS esterno, quel fornitore la firma e Le mostra il record DS o i dati della chiave; Lei fornisce quei dati DS a chi detiene la registrazione. Per un dominio registrato presso Wardmint, lo invii tramite l'area clienti o chieda al supporto: risposte via e-mail entro 12 ore, 7 giorni su 7, compreso l'aiuto con DNSSEC, record CAA e segnalazioni di abuso. Secondo il sondaggio di Wardmint del 12 novembre 2026, tutte e 29 le estensioni del suo listino hanno un prezzo di privacy WHOIS pari a 0 $ e il DNSSEC gestito incluso nell'hosting DNS non comporta costi aggiuntivi; un .com resta a 12,49 USD/anno che sia firmato o meno. Verifichi che l'estensione supporti DNSSEC presso il suo registro prima di iniziare; la documentazione del registrar o del registro lo indica. ## Come attivare DNSSEC in sei passaggi 1. **Come attivare DNSSEC in sei passaggi** — Esegua dig NS example.com +short e annoti quale provider risponde. La firma avviene lì. 2. **Eseguite dig NS example.com +short e annotate quale provider risponde. La firma avviene lì.** — Verificate l'esistenza di un record DS 3. **Eseguite dig DS example.com +short. Se ne esiste uno da una configurazione precedente, rimuovetelo prima di cambiare provider.** — Attivi DNSSEC gestito nel proprio provider DNS o nell'area clienti. Il provider crea le chiavi e firma la zona. 4. **Attivate DNSSEC gestito presso il vostro provider DNS o nell'area clienti. Il provider crea le chiavi e firma la zona.** — Copi il key tag, l'algoritmo, il tipo di digest e il digest che il provider visualizza. 5. **Copiate il key tag, l'algoritmo, il tipo di digest e il digest che il provider mostra.** — Inserite i dati DS del dominio presso il registrar. Con la gestione automatica del DS tramite CDS o CDNSKEY, il registry li legge dalla zona. 6. **Convalidate la catena** — Eseguite dig example.com A +dnssec e cercate il flag ad nella risposta di un resolver che convalida, poi verificate con un controllo DNSSEC pubblico. *Verificare DNSSEC dalla riga di comando* ```bash dig NS example.com +short dig DS example.com +short dig DNSKEY example.com +short dig example.com A +dnssec +multi ``` ## Cosa può andare storto quando si attiva DNSSEC? **I guasti sono mancate corrispondenze, e ciascuno ha una soluzione rapida.** Un record DS pubblicato prima che la zona sia firmata fa sì che i resolver che convalidano restituiscano SERVFAIL. Rimuovete il record DS presso il registrar, attendete che lasci la zona superiore, firmate la zona, poi pubblicate di nuovo il record DS. Il cambio di provider DNS è l'altra trappola. Se il nuovo provider non possiede le vecchie chiavi, il vecchio record DS non corrisponde più. Rimuovete prima il record DS, attendete la scadenza del suo time to live, spostate la zona, attivate la firma presso il nuovo provider e aggiungete il nuovo record DS. Tenete il record DS nella vostra checklist delle modifiche, accanto ai record CAA descritti in [come configurare i record CAA](https://wardmint.com/it/guides/set-up-caa-records/ "How to set up CAA records"), e mettete l'accesso al registrar dietro i controlli descritti in [come proteggere il proprio account di registrar dal furto](https://wardmint.com/it/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Un attaccante che può sostituire un record DS può annullare la vostra firma, quindi il record DS è sicuro quanto l'account che lo modifica. ## DNSSEC è la stessa cosa di un registry lock? **No. DNSSEC autentica le risposte; un registry lock impedisce le modifiche non autorizzate presso il registry.** Difendono punti diversi. DNSSEC protegge i dati in transito. Un registry lock, offerto da Verisign per .com e .net tramite i registrar partecipanti, richiede una verifica manuale fuori banda prima che name server, trasferimenti o titolarità cambino. Wardmint non offre il registry lock. Offre un blocco dei trasferimenti per ogni dominio, DNSSEC gestito e record CAA, e la Protezione del dominio a +29 USD/anno, in cui il dominio è a nome di DomaineGoat LLC e una persona legge ogni reclamo prima di qualsiasi azione. Il confronto è in [registry lock o blocco del registrar](https://wardmint.com/it/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?"). ## Domande su DNSSEC ### DNSSEC cifra il mio traffico? No. DNSSEC firma le risposte DNS in modo che possano essere verificate, ma non le nasconde. HTTPS protegge il contenuto della connessione. ### Posso attivare DNSSEC su ogni estensione? Non necessariamente. Il registry di ciascuna estensione decide se accetta record DS. Controllate la documentazione del registry o del registrar prima di iniziare. ### DNSSEC rallenterà il mio sito? Le risposte firmate sono più grandi, e un resolver che convalida fa un lavoro in più, ma l'effetto sul caricamento delle pagine è piccolo per la maggior parte dei siti. I guasti dovuti a record DS non corrispondenti contano più della velocità. ### E se cambio provider DNS in seguito? Rimuovete prima il record DS, attendete che trascorra il suo time to live, spostate la zona, poi attivate la firma presso il nuovo provider e pubblicate il suo record DS. ### Wardmint fa pagare DNSSEC? No. Il DNSSEC gestito fa parte dell'hosting DNS gratuito di Wardmint, quindi un .com resta a 12,49 USD/anno firmato o non firmato. **In sintesi** - DNSSEC firma le risposte DNS in modo che i resolver possano rifiutare quelle falsificate. - Lo attivate in due parti: firmate la zona, poi pubblicate il record DS presso il registrar. - Pubblicate il record DS dopo che la zona è firmata; l'ordine sbagliato fa fallire la convalida del dominio. - Rimuovete il record DS prima di cambiare provider DNS. - Il DNS gratuito di Wardmint include DNSSEC gestito senza costi aggiuntivi. - DNSSEC non protegge un account di cui un attaccante ha preso il controllo. - Wardmint non offre il registry lock; offre un blocco dei trasferimenti e la Protezione del dominio. ## Fonti 1. [RFC 9364: DNS Security Extensions (DNSSEC), BCP 237](https://www.rfc-editor.org/rfc/rfc9364.html) — IETF / RFC Editor (letto il 2026-11-12) 2. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (letto il 2026-11-12) 3. [Avviso sull'incidente del dominio di Curve Finance](https://news.curve.finance/curve-domain-incident/) — Curve Finance (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Come si presenta un reclamo UDRP? > Presentate un reclamo UDRP in cinque passaggi: dimostrate tre elementi, pagate a WIPO USD 1,500 (1-5 domini, un panelist); un caso standard dura circa due mesi. - URL: https://wardmint.com/it/guides/file-a-udrp-complaint/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) La UDRP è la policy ICANN che permette al titolare di un marchio di recuperare un dominio registrato in malafede. Questa guida tratta i tre elementi, le tariffe presso WIPO e Forum e l'ordine della procedura. **Risposta rapida — Come si presenta un reclamo UDRP?** Per presentare un reclamo UDRP, scegliete un provider come WIPO, dimostrate i tre elementi della policy (un marchio simile, nessun interesse legittimo, malafede), allegate le prove, pagate la tariffa e inviate il reclamo. WIPO addebita USD 1,500 per da uno a cinque domini con un solo panelist. **Wardmint** blocca un dominio entro 2 giorni lavorativi da una richiesta di un provider UDRP. ## Tariffe UDRP presso i due principali provider *Tariffario WIPO letto il 12 novembre 2026. Cifra di Forum dal suo PDF del tariffario, che non reca data: confermate prima di presentare il reclamo. Le parcelle degli avvocati sono escluse.* | Fornitore | Domini nel reclamo | Un solo panelist | Tre panelist | | --- | --- | --- | --- | | WIPO | Da 1 a 5 | USD 1,500 | USD 4,000 | | WIPO | Da 6 a 10 | USD 2,000 | USD 5,000 | | WIPO, servizio accelerato (avviso del 9 marzo 2026) | Da 1 a 5 | USD 4,000 (solo con un panelist), decisione prevista entro un mese | Non offerto | | Forum | Da 1 a 2 | USD 1,330 | USD 2,660 | ## Cinque passaggi dalle prove alla decisione 1. **Identificate il registrar e i dati del registrante** — Trovate il registrar e il record di registrazione con una ricerca RDAP o ICANN, e controllate la lingua del contratto di registrazione. I dati del registrante sono spesso oscurati; il provider li richiede al registrar dopo la presentazione. Vedete come verificare chi possiede un dominio simile. 2. **Dimostrate i vostri diritti sul marchio** — Allegate i certificati di registrazione del marchio. Le prove d'uso (vendite datate, stampa, quotazioni del token, un seguito sui social) sostengono una tesi di diritti non registrati; un collegio decide se bastano. 3. **Raccogliete le prove della malafede** — Raccogliete screenshot datati della pagina, l'uso che ne viene fatto (una richiesta di firma del wallet, un falso airdrop), copie archiviate, la data di creazione del dominio ed eventuali offerte di vendita. 4. **Redigete e pagate** — Usate il modello di reclamo del provider. WIPO avvia l'elaborazione solo dopo aver ricevuto la tariffa, e le tariffe amministrative non sono rimborsabili una volta registrato il reclamo. 5. **Presentate e seguite i tempi** — Inviate via e-mail o con il modulo online, con una copia al registrar. Il provider verifica la conformità del reclamo, lo notifica alla controparte, riceve la risposta, nomina un collegio e invia la decisione. Il registrar attende poi dieci giorni lavorativi prima di eseguire un trasferimento. ## Quali sono i tre elementi da dimostrare? **Dovete dimostrare tutti e tre gli elementi del paragrafo 4(a) della policy: un marchio simile, nessun interesse legittimo e malafede.** Il testo della policy, pubblicato da ICANN, richiede che il nome di dominio sia identico o confondibilmente simile a un marchio di prodotto o di servizio sul quale avete diritti, che il registrante non abbia diritti o interessi legittimi sul nome e che il nome sia stato registrato e sia usato in malafede. Il paragrafo 4(b) elenca circostanze che contano come prova di malafede: registrare per vendere il nome al titolare del marchio o a un concorrente a un prezzo superiore ai costi documentati; registrare per impedire al titolare di riflettere il marchio, nell'ambito di uno schema ripetuto; registrare per danneggiare un concorrente; e usare il nome per attirare utenti a scopo di lucro creando confusione con il vostro marchio. L'elenco non è esaustivo. Una pagina di phishing che copia il vostro login rientra nell'ultimo gruppo, perché sfrutta la confusione con il vostro marchio. ## Quanto costa un reclamo UDRP e chi decide? **WIPO addebita USD 1,500 per da uno a cinque domini con un solo panelist e USD 4,000 con tre; Forum parte da USD 1,330 per uno o due domini.** La tabella qui sopra contiene il tariffario completo. Le tariffe sono pagate dal ricorrente al momento della presentazione. La pagina di WIPO reca in intestazione una data di validità del 2002 ma è il tariffario in vigore, quindi confermate l'importo con il provider il giorno in cui presentate il reclamo. Un solo panelist è l'opzione più economica. Fare i conti è il motivo per leggere il [costo della registrazione difensiva](https://wardmint.com/it/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") prima di un incidente: un set di varianti del vostro nome costa meno di un solo reclamo. ## Quanto dura un procedimento UDRP? **Le regole fissano passaggi brevi, e un caso standard dura circa due mesi dalla presentazione all'esecuzione.** La somma qui sotto usa le regole ICANN: il provider verifica il reclamo e lo inoltra entro tre giorni di calendario dalla ricezione della tariffa; il resistente ha 20 giorni per rispondere, con quattro giorni di calendario in più disponibili su richiesta; il provider nomina un unico panelist entro cinque giorni di calendario dalla risposta; e il collegio invia la sua decisione entro 14 giorni dalla nomina, salvo circostanze eccezionali. Il provider comunica la decisione entro tre giorni lavorativi, e il registrar attende dieci giorni lavorativi dopo la comunicazione prima di eseguirla, a meno che il resistente dimostri di aver adito un tribunale. In totale sono circa due mesi. Il servizio accelerato di WIPO punta a una decisione entro un mese dalla presentazione, a USD 4,000 per da uno a cinque domini. Una UDRP offre solo due rimedi: la cancellazione o il trasferimento del dominio. Non riconosce alcun risarcimento. ## Cosa potete fare mentre il caso è in corso? **Chiedete al registrar di mantenere il dominio bloccato e continuate a segnalare il sito.** Un provider UDRP chiede al registrar di bloccare il dominio una volta presentato il reclamo. Con Wardmint, un dominio viene bloccato entro 2 giorni lavorativi da una richiesta di un provider UDRP, e comunichiamo i dati in nostro possesso solo quando la legge panamense lo richiede (un ordine di un tribunale o di un procuratore panamense), o in un procedimento UDRP. Una UDRP è più lenta di una segnalazione di abuso, quindi fate entrambe. La [guida alla rimozione](https://wardmint.com/it/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp") mostra l'ordine dei contatti, e [UDRP o URS](https://wardmint.com/it/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") spiega la procedura più rapida che si applica solo alle nuove estensioni. ## Quanto costa un set difensivo rispetto a un reclamo? **Un set difensivo di base costa all'anno meno di un singolo reclamo WIPO.** Secondo l'indagine di Wardmint del 12 novembre 2026, il set di base di .com, .net, .org, .io, .xyz, .app costa $128.94 all'anno, contro USD 1,500 per una presentazione WIPO con un solo panelist; il costo su tre anni del set è $386.82. Un reclamo recupera un dominio che non possedete; un set impedisce che il prossimo sia libero da registrare. Wardmint registra le vostre varianti e non offre monitoraggio né pratiche legali. ## Domande sui reclami UDRP ### Posso presentare un reclamo UDRP senza un marchio registrato? A volte. La policy richiede diritti su un marchio, e i collegi possono accettare diritti non registrati quando le prove d'uso sono solide. La WIPO Overview 3.1 riassume le posizioni dei collegi; un marchio registrato rende semplice il primo elemento. ### Un reclamo UDRP mi fa ottenere un risarcimento? No. Gli unici rimedi sono la cancellazione o il trasferimento del nome di dominio. Un risarcimento richiede un tribunale. ### Quale provider scegliere, WIPO o Forum? Entrambi applicano la stessa policy. WIPO indica USD 1,500 per da uno a cinque domini con un panelist, e Forum indica USD 1,330 per uno o due domini nel suo tariffario senza data. Confrontate le cifre aggiornate il giorno della presentazione. ### Il registrar può trasferire subito il dominio se vinco? No. Il registrar attende dieci giorni lavorativi dopo la comunicazione del provider. Non esegue il trasferimento se il resistente dimostra di aver avviato un'azione giudiziaria in una giurisdizione ammessa. ### Una UDRP è più rapida di una segnalazione di abuso? No. Una segnalazione di abuso può far chiudere un sito di phishing in ore o giorni. Una UDRP vi dà il dominio, non solo il suo silenzio, e in un caso standard richiede circa due mesi. **In sintesi** - Dimostrate tre elementi: un marchio simile, nessun interesse legittimo, malafede. - WIPO addebita USD 1,500 (1-5 domini, un panelist) o USD 4,000 (tre panelist). - Forum indica USD 1,330 per uno o due domini in un tariffario senza data. - Risposta entro 20 giorni, decisione del collegio entro 14 giorni dalla nomina, dieci giorni lavorativi prima dell'esecuzione. - Rimedi: solo trasferimento o cancellazione. - Un set di base di .com, .net, .org, .io, .xyz, .app costa $128.94 all'anno con Wardmint. - Wardmint blocca un dominio entro 2 giorni lavorativi da una richiesta di un provider UDRP. ## Fonti 1. [Uniform Domain Name Dispute Resolution Policy](https://www.icann.org/resources/pages/policy-2012-02-25-en) — ICANN (letto il 2026-11-12) 2. [Regole per la UDRP](https://www.icann.org/resources/pages/udrp-rules-2015-03-11-en) — ICANN (letto il 2026-11-12) 3. [Tariffario ai sensi della UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (letto il 2026-11-12) 4. [Controversie sui nomi di dominio: come presentare un reclamo](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (letto il 2026-11-12) 5. [Tariffario UDRP (PDF senza data)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Come si trovano i domini simili al proprio marchio? > Trovate i domini simili al vostro marchio con dnstwist, crt.sh e urlscan.io: tre strumenti gratuiti, sei passaggi, comandi esatti e un metodo di selezione. - URL: https://wardmint.com/it/guides/find-lookalike-domains-of-your-brand/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Tre strumenti gratuiti coprono quasi tutti i domini simili al vostro nome: un motore di permutazioni, i registri dei certificati e uno scanner pubblico. Questa guida fornisce i comandi nell'ordine in cui eseguirli. **Risposta rapida — Come si trovano i domini simili al proprio marchio?** Per trovare i domini simili al vostro marchio, generate permutazioni del vostro nome con dnstwist, tenete quelli registrati con l'opzione --registered, poi incrociate i registri dei certificati su crt.sh e le scansioni su urlscan.io. Tutti e tre sono gratuiti. **Wardmint** vende le registrazioni che colmano le lacune che trovate: un .com costa 12,49 USD/anno. ## I tre strumenti gratuiti a confronto *Prezzi e quote come pubblicati da ciascuno strumento, letti il 12 novembre 2026.* | Strumento | Cosa trova | Costo | Limite principale | | --- | --- | --- | --- | | dnstwist | Varianti con errori di battitura, omoglifi, trattini e scambi di estensione di un dominio di partenza che sono registrate (open source, Apache-2.0) | Gratuito | Trova solo ciò che le sue regole generano; una nuova parola aggiunta al vostro nome compare solo se gli fornite un dizionario | | crt.sh | Certificati registrati per qualsiasi nome contenente la stringa del vostro marchio, spesso prima che il sito sia attivo | Gratuito | Un sito senza HTTPS non compare mai; la ricerca con wildcard può restituire migliaia di righe | | urlscan.io | Scansioni pubbliche che hanno già caricato una pagina, con screenshot e domini coinvolti | Piano gratuito con quote giornaliere, comprese 1,000 richieste di ricerca; piani a pagamento da USD 5,000 all'anno | Mostra solo le pagine che qualcuno ha scansionato | ## Sei passaggi da un nome di marchio a un elenco selezionato 1. **Annotate i nomi di partenza** — Elencate le grafie esatte che le persone digitano: il nome del progetto, il ticker, il nome dell'app e ogni forma abbreviata. Ogni nome di partenza viene cercato separatamente, quindi un progetto chiamato ExampleCoin con il ticker EXC ha almeno due nomi di partenza. 2. **Installate dnstwist** — Lo strumento funziona su Python e ha un'immagine Docker. Il comando è nel primo blocco di codice qui sotto; la pagina del progetto è il riferimento per gli altri programmi di installazione. 3. **Elencate le varianti registrate** — Eseguite dnstwist con --registered su ogni nome di partenza. L'output non filtrato arriva a migliaia di righe di nomi che nessuno possiede, quindi questa opzione tiene solo i nomi che si risolvono. 4. **Cercate nei registri dei certificati** — Interrogate crt.sh con la stringa del vostro marchio e una wildcard su entrambi i lati. Ogni certificato emesso per un nome contenente la stringa compare con la sua data. 5. **Cercate su urlscan.io** — Chiedete i domini che iniziano con il vostro nome di partenza. Aprite la pagina dei risultati anziché il sito sospetto, così il vostro browser non tocca mai la pagina. 6. **Selezionate in tre gruppi** — Ordinate ogni nome in: già vostro, libero da registrare per il vostro marchio, o detenuto da altri. L'ultimo gruppo va alla verifica di titolarità e, se la pagina è ostile, a una segnalazione. *Passaggi 2 e 3: installare dnstwist ed elencare le varianti registrate del proprio dominio* ```bash pip install dnstwist[full] # registered variants of your own seed, as a readable table dnstwist --registered --format csv examplecoin.com | column -s, -t # the same, saved as JSON, then only the domain names dnstwist --registered --format json examplecoin.com > lookalikes.json jq -r '.[].domain' lookalikes.json ``` *Passaggio 4: certificati contenenti la stringa del vostro marchio (crt.sh)* ```bash curl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -u ``` *Passaggio 5: domini che iniziano con il vostro nome di partenza (API di ricerca di urlscan.io)* ```bash curl -s -G "https://urlscan.io/api/v1/search/" \ --data-urlencode "q=page.domain.keyword:examplecoin*" \ --data-urlencode "size=100" ``` ## Perché cercare i domini simili prima che qualcuno li segnali? **Perché la maggior parte dei domini di phishing è registrata dall'attaccante per l'attacco, quindi esiste prima della prima vittima.** Interisle ha rilevato che il 77% dei domini di phishing nei suoi dati da maggio 2024 ad aprile 2025 era stato registrato con intento malevolo anziché compromesso. Chainalysis ha riferito che le truffe di impersonificazione sono cresciute di circa il 1,400% nel 2025. Una ricerca settimanale del vostro nome trasforma una sorpresa in un compito di routine. La ricerca vi dice anche quali varianti sono ancora libere. Una variante libera è una registrazione che potete fare per il vostro marchio, e una già presa è candidata alla [verifica di titolarità](https://wardmint.com/it/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain"). ## Come genera e verifica le varianti dnstwist? **dnstwist applica un insieme fisso di regole al vostro dominio di partenza e chiede al DNS quali risultati esistono.** Le regole coprono le famiglie descritte nella pagina sui [tipi di domini simili](https://wardmint.com/it/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"): lettere omesse o raddoppiate, vicini scambiati, trattini, caratteri simili e un'estensione diversa. Altre due opzioni contano per un marchio crypto. L'opzione dizionario aggiunge permutazioni costruite da un elenco di parole, ed è così che si verificano nomi come il vostro marchio seguito da una parola che gli utenti cercano. L'opzione TLD verifica il vostro nome su ogni estensione di un file. Entrambe accettano percorsi di file dalla cartella dei dizionari del repository di dnstwist. Eseguite lo strumento da una macchina che potete cancellare o da un container usa e getta: l'output elenca nomi che non controllate. ## Cosa aggiungono i registri dei certificati che il DNS non offre? **I registri dei certificati mostrano un nome prima che il suo sito venga pubblicizzato, perché la maggior parte delle pagine di phishing richiede un certificato HTTPS.** Ogni certificato emesso da un'autorità pubblica viene scritto in un registro pubblico, e crt.sh cerca in quei registri. Nel gruppo di dirottamenti di front end di febbraio 2026 monitorato da Blockaid, l'attaccante ha ottenuto i certificati lo stesso giorno della modifica del DNS, compreso un wildcard per *.nerochain.io. Una ricerca una tantum coglie ciò che esiste oggi. Per una sorveglianza continua, seguite la [guida al monitoraggio della certificate transparency](https://wardmint.com/it/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"), che usa gli stessi registri come feed. ## Come si selezionano i risultati? **Ordinate ogni nome in base a chi lo detiene e a cosa fa la sua pagina, mai in base a quanto sembra simile.** Un nome parcheggiato su una pagina pubblicitaria è un fastidio; un nome che serve una copia della vostra pagina di login è un incidente. - **Libero e prezioso:** registratelo per il vostro marchio. Il metodo per scegliere quali è in [come costruire un elenco di domini difensivi](https://wardmint.com/it/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). - **Detenuto da terzi, parcheggiato:** annotate la data e il registrar; tenetelo d'occhio. - **Detenuto da terzi, ostile:** raccogliete le prove e segnalatelo. Registrate solo varianti del vostro nome. Wardmint non registra domini simili al marchio di qualcun altro, e la sua politica di utilizzo accettabile lo vieta. ## Di quali estensioni si riempiranno i risultati della ricerca? **I risultati si riempiranno delle estensioni con più domini di phishing.** Secondo l'indagine di Wardmint del 12 novembre 2026, delle 10 estensioni con più domini di phishing nei dati Interisle dal 1 maggio 2025 al 30 aprile 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu), Wardmint ne vende 6: .com, .pro, .info, .xyz, .shop e .icu. Non vende .top, .cn, .vip né .cc. Una ricerca di domini simili al vostro nome è un controllo gratuito; possedere le varianti libere è la parte economica. Un set di base di .com, .net, .org, .io, .xyz, .app costa $128.94 all'anno con Wardmint. Wardmint vende registrazioni, non monitoraggio né rimozione: gli strumenti qui sopra sono il monitoraggio. ## Qual è la versione breve? dnstwist trova le varianti registrate, crt.sh trova i certificati e urlscan.io trova le pagine scansionate. Insieme elencano gratis i domini simili al vostro marchio. Wardmint è il posto dove registrare le varianti libere del vostro nome, con una ricerca multipla fino a 50 nomi. ## Domande sulla ricerca di domini simili ### Ogni quanto dovrei cercare domini simili? Una volta alla settimana è un ritmo praticabile per un token o un'app attivi, e ogni giorno nelle due settimane attorno a un lancio. I comandi di questa guida richiedono pochi minuti, e un file JSON salvato dall'esecuzione precedente permette di confrontare per trovare nomi nuovi. ### È sicuro aprire un sito di phishing sospetto? Apritelo in uno scanner come urlscan.io, non nel vostro browser. Il risultato della scansione mostra la pagina e i domini che carica senza che la vostra macchina vi si connetta. ### dnstwist ha un costo? No. dnstwist è open source con licenza Apache-2.0 ed è gratuito da eseguire. Gli unici costi sono il vostro tempo e le registrazioni che decidete di fare. ### Posso registrare i domini simili che trovo per fermarli? Solo se sono varianti del vostro marchio e sono ancora libere. Un nome già detenuto da altri non può essere registrato, e registrare nomi simili a quelli di un altro marchio è vietato con Wardmint. ### E se il dominio simile è già attivo e ostile? Raccogliete le prove e seguite la guida per [segnalare un dominio di phishing](https://wardmint.com/it/guides/report-a-phishing-domain/ "How to report a phishing domain"). Per un dominio registrato tramite Wardmint, l'azione arriva entro 24 ore da una segnalazione ben documentata. **In sintesi** - dnstwist --registered elenca gratis le varianti registrate del vostro dominio. - crt.sh elenca i certificati contenenti la stringa del vostro marchio, spesso prima che il sito sia attivo. - urlscan.io mostra le pagine già scansionate, senza che visitiate il sito. - Ordinate i risultati in: vostri, liberi da registrare e detenuti da altri. - Wardmint vende 6 delle 10 estensioni con più domini di phishing nei dati Interisle 2025-26. - Un set di base di .com, .net, .org, .io, .xyz, .app costa $128.94 all'anno. - Registrate solo le vostre varianti; mai domini simili a quelli di un altro marchio. ## Fonti 1. [dnstwist (README)](https://github.com/elceef/dnstwist) — GitHub, elceef (letto il 2026-11-12) 2. [Ricerca di certificati su crt.sh](https://crt.sh/) — Sectigo (letto il 2026-11-12) 3. [Documentazione di ricerca di urlscan.io](https://urlscan.io/docs/search/) — urlscan.io (letto il 2026-11-12) 4. [Prezzi di urlscan.io](https://urlscan.io/pricing/) — urlscan.io (letto il 2026-11-12) 5. [Attività di phishing nei TLD, da maggio 2025 ad aprile 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (letto il 2026-11-12) 6. [Interisle Phishing Landscape 2025, comunicato stampa](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (letto il 2026-11-12) 7. [Truffe crypto 2026: rapporto Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (letto il 2026-11-12) 8. [Dirottamento del front end e superficie di attacco Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Cosa fare quando un sito di phishing impersona il vostro progetto? > Checklist della prima ora se un sito di phishing impersona il progetto crypto: confermare, avvisare gli utenti, segnalare in parallelo, ruotare gli accessi. - URL: https://wardmint.com/it/guides/handle-a-domain-impersonation-incident/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) La prima ora decide quanti utenti firmano la richiesta sbagliata. Questa checklist distingue un sito simile da un dirottamento del vostro dominio, poi ordina gli avvisi, le segnalazioni e il seguito. **Risposta rapida — Cosa fare quando un sito di phishing impersona il vostro progetto?** Quando un sito di phishing impersona il vostro progetto, verificate prima se il vostro dominio continua a risolvere correttamente, poi avvisate gli utenti da canali verificati con il vostro indirizzo reale, segnalate il sito al suo registrar e al suo host in parallelo e ruotate ogni accesso che un attaccante potrebbe detenere. Chainalysis ha contato truffe di impersonificazione in crescita di circa il 1,400% nel 2025. **Wardmint** interviene entro 24 ore da una segnalazione ben documentata. ## La prima ora, minuto per minuto *Un programma di lavoro, non la garanzia di alcun risultato.* | Fascia | Azione | Proprietario | | --- | --- | --- | | Da 0 a 10 minuti | Confermate il falso, controllate il vostro DNS, nominate un responsabile dell'incidente | Responsabile della sicurezza | | Da 10 a 25 minuti | Pubblicate un avviso su ogni canale verificato con l'indirizzo reale; sospendete qualsiasi campagna di firma | Responsabile della community | | Da 25 a 40 minuti | Inviate il pacchetto di prove a registrar e host; segnalate l'URL negli elenchi di avviso | Responsabile della sicurezza | | Da 40 a 60 minuti | Controllate l'accesso all'account del registrar, ruotate password e 2FA, rivedete i record DNS | Responsabile operativo | | Dopo la prima ora | Seguite le segnalazioni, aggiornate gli utenti, decidete su un reclamo UDRP | Responsabile dell'incidente | ## La checklist della prima ora 1. **Distinguete un dominio simile da un dirottamento** — Eseguite il controllo DNS qui sotto. Un dominio simile è un dominio diverso; gli utenti che hanno digitato o cliccato male sono finiti lì. Un dirottamento significa che il vostro dominio ora punta altrove, e il caso è un'emergenza presso il vostro registrar. 2. **Nominate un solo responsabile dell'incidente** — Una persona è responsabile della cronologia, della cartella delle prove e di ogni messaggio in uscita. Gli altri eseguono; non agiscono di testa propria. 3. **Avvisate gli utenti da canali di cui si fidano** — Pubblicate l'indirizzo reale sul banner del vostro sito, sugli account social, sul server della community e sui canali di integrazione dei wallet. Dite chiaramente: non firmate mai una richiesta proveniente da un altro indirizzo. Scrivete l'indirizzo falso disinnescato, come example[.]com, così che nessuno lo clicchi. 4. **Avviate le segnalazioni in parallelo** — Prima registrar e host, poi Safe Browsing, Netcraft, Chainabuse e le blocklist dei wallet. La guida alle segnalazioni contiene i comandi RDAP. 5. **Mettete in sicurezza i vostri accessi** — Rivedete gli accessi all'account del registrar, al provider DNS e all'hosting. Ruotate le password, sostituite la 2FA via SMS con una chiave hardware e controllate i record DNS riga per riga. Vedete come proteggere il proprio account di registrar dal furto. 6. **Aiutate gli utenti che hanno già firmato** — Dite loro di spostare i fondi rimasti su un nuovo wallet, di rivedere e revocare le approvazioni dei token con un verificatore di approvazioni su block explorer e di inviarvi l'hash della transazione. Non promettete un rimborso nel primo messaggio. *Passaggio 1: il vostro dominio punta ancora dove dovrebbe?* ```bash dig +short NS yourdomain.com dig +short A yourdomain.com dig +short TXT yourdomain.com curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}' # compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack ``` ## Come distinguere un sito simile da un dirottamento del proprio dominio? **Se il vostro dominio risolve ancora sui vostri server e i suoi name server sono i vostri, il falso si trova su un altro dominio.** Il controllo richiede meno di un minuto con i comandi qui sopra. Un dominio simile significa che l'attaccante possiede un dominio diverso e conta sul fatto che gli utenti sbaglino a digitare, clicchino un annuncio o seguano un link. Un dirottamento è diverso. Il 12 maggio 2025 il dominio di Curve Finance è stato reindirizzato a livello di registrar alle 20:55 UTC circa; il team l'ha scoperto alle 21:20 UTC e ha detto agli utenti di usare curve.finance come indirizzo provvisorio, affermando che contratti e dati degli utenti non erano stati toccati. La sera del 30 ottobre 2026, i domini di circa una dozzina di front end DeFi registrati con Name.com sono stati reindirizzati a un kit drainer, e The Block ha riferito che dieci domini sono stati sospesi alle 8:32 a.m. Eastern Time della mattina successiva. In un dirottamento, chiamate il vostro registrar prima di ogni altra cosa. ## Cosa dovrebbe dire l'avviso agli utenti? **Un buon avviso indica l'indirizzo reale, dice cosa rifiutare e non indica nessuno come colpevole.** Mantenetelo in quattro righe: cosa è successo, l'unico indirizzo ufficiale, l'istruzione di rifiutare qualsiasi richiesta di firma da un altro indirizzo e l'ora del prossimo aggiornamento. Non linkate il sito falso. Non tirate a indovinare le perdite. L'avviso di Curve del maggio 2025 è un modello del genere: diceva cosa era stato reindirizzato, quale indirizzo usare e che i contratti erano intatti. Fissate l'avviso su ogni canale e modificatelo sul posto quando i fatti cambiano, indicando l'ora di ogni modifica. Il passo a più lungo termine è un [set difensivo di varianti del vostro nome](https://wardmint.com/it/defensive-domain-registration/ "What is defensive domain registration?") così che i falsi più ovvi non siano in vendita per un attaccante. ## Cosa fare per le segnalazioni e le prove? **Inviate un unico pacchetto di prove a ogni destinatario nella stessa ora.** Il pacchetto contiene l'URL, screenshot datati, la richiesta di firma, gli indirizzi dei wallet riceventi e l'output RDAP. L'ordine completo dei contatti è in [come far rimuovere un sito di phishing che copia la vostra dApp](https://wardmint.com/it/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp"). Tenete un registro di ogni segnalazione con ora, destinatario e numero di riferimento. Un successivo reclamo UDRP, un reclamo a ICANN Compliance o una denuncia alla polizia partono da quel registro. Le perdite da drainer sono ingenti: ScamSniffer ha contato 106,106 vittime e USD 83.85 million di perdite da drainer di wallet sulle catene EVM nel 2025, quindi un registro pulito aiuta gli utenti che presentano le proprie segnalazioni. ## Quanto cambia la prima ora con una buona preparazione? **Un runbook scritto fa risparmiare i minuti che non potete permettervi di perdere.** Secondo l'indagine di Wardmint del 12 novembre 2026, il suo file di ricerca contiene quattro voci di dirottamento con fonte primaria dal luglio 2024: l'ondata di Squarespace (luglio 2024), Curve Finance (maggio 2025), un gruppo di cinque progetti (febbraio 2026) e i clienti di Name.com (ottobre 2026). Ogni fonte collega l'attacco al livello del dominio, del registrar o del DNS anziché agli smart contract, anche se la causa di ottobre 2026 è contesa tra Name.com e Vercel. Annotate prima di averne bisogno: chi è il titolare dell'accesso al registrar, dove sono conservate le chiavi 2FA, i record DNS che vi aspettate e il contatto per ogni canale. Per il rafforzamento prima di un incidente, vedete [come proteggere il proprio dominio dal dirottamento DNS](https://wardmint.com/it/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). Assistenza presso Wardmint: risposte via e-mail entro 12 ore, 7 giorni su 7, compreso l'aiuto con DNSSEC, record CAA e segnalazioni di abuso. ## Domande sugli incidenti di impersonificazione ### Devo mettere offline il mio sito reale durante un incidente? Solo se il vostro dominio è dirottato o compromesso. Per un dominio simile su un altro dominio, mantenete il vostro sito attivo e rendete più visibile l'indirizzo reale. ### Devo annunciare pubblicamente l'incidente? Sì, una volta confermato. Gli utenti firmano la richiesta falsa nei minuti prima di venirne a conoscenza, quindi un breve avviso fattuale dai canali verificati fa più bene di un rapporto completo scritto più tardi. ### Gli utenti possono riavere i loro fondi? Non promettetelo. Dite agli utenti come proteggere i fondi rimasti e chiedete loro di condividere gli hash delle transazioni; il recupero dipende dalla catena, dal drainer e da eventuali azioni delle forze dell'ordine. ### Quanto presto agirà il registrar sulla mia segnalazione? Nessun termine vincola tutti i registrar. ICANN richiede ai registrar accreditati di agire tempestivamente in presenza di prove concrete di phishing dal 5 aprile 2024. Con Wardmint, l'azione arriva entro 24 ore da una segnalazione ben documentata. **In sintesi** - Controllate prima il vostro DNS: un dominio simile e un dirottamento richiedono chiamate diverse. - Avvisate gli utenti da canali verificati con l'indirizzo reale e senza link attivo al falso. - Inviate in parallelo le segnalazioni a registrar e host con un unico pacchetto di prove. - Ruotate gli accessi a registrar, DNS e hosting e passate alla 2FA hardware. - Chainalysis ha contato truffe di impersonificazione in crescita di circa il 1,400% nel 2025. - ScamSniffer ha contato USD 83.85 million persi a causa di drainer di wallet sulle catene EVM nel 2025. - Wardmint interviene entro 24 ore da una segnalazione ben documentata. ## Fonti 1. [Incidente del dominio di Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (letto il 2026-11-12) 2. [Hacker dirottano una dozzina di siti DeFi, tutti registrati con Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (letto il 2026-11-12) 3. [Truffe crypto 2026: rapporto Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (letto il 2026-11-12) 4. [Rapporto ScamSniffer 2025: le perdite da phishing crypto calano dell'83% a $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (letto il 2026-11-12) 5. [Dirottamento del front end e superficie di attacco Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (letto il 2026-11-12) 6. [Ricercatori: impostazioni di sicurezza deboli di default hanno permesso il dirottamento di domini Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (letto il 2026-11-12) 7. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Come si monitora la certificate transparency per il proprio marchio? > Monitorate Certificate Transparency su crt.sh e in streaming CertStream per il nome del marchio, per individuare presto i certificati di domini simili. - URL: https://wardmint.com/it/guides/monitor-certificate-transparency/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) I registri di Certificate Transparency sono archivi pubblici dei certificati emessi. Sorvegliarli con il nome del vostro marchio mostra i siti simili, e i domini dirottati, spesso prima che li vedano gli utenti. **Risposta rapida — Come si monitora la certificate transparency per il proprio marchio?** Monitorate Certificate Transparency cercando periodicamente su crt.sh il vostro dominio e il nome del marchio, e ricevendo in streaming le nuove voci dei registri da CertStream confrontandole con le parole chiave del vostro marchio. **Wardmint** ha contato che 6 delle 10 estensioni con più domini di phishing nei dati Interisle 2025-2026 sono vendute da Wardmint, quindi sono le prime terminazioni da confrontare. ## Modi gratuiti per sorvegliare i registri dei certificati | Strumento | Come funziona | Ideale per | Costo | | --- | --- | --- | --- | | crt.sh | Ricerca web sui registri di Certificate Transparency, gestita da Sectigo | Controlli ad hoc e uno sguardo settimanale ai vostri domini | Gratuito | | CertStream | Flusso in tempo reale delle nuove voci dei registri, confrontate dal vostro codice | Individuare un certificato di dominio simile nel giro di pochi minuti | Gratuito | | dnstwist | Genera nomi con errori di battitura e simili che potete poi cercare nei registri | Costruire l'elenco delle stringhe da sorvegliare | Gratuito, open source | | urlscan.io | Registra ciò che un URL carica, con un piano API gratuito | Verificare cosa serve davvero un nome sospetto | Piano gratuito, piani a pagamento | ## Cos'è Certificate Transparency e perché aiuta un progetto crypto? **Certificate Transparency è un sistema di registri pubblici in cui le autorità di certificazione annotano i certificati che emettono.** Poiché i registri sono pubblici, chiunque può cercarvi un nome, compreso un nome che imita il vostro. Un phisher che vuole HTTPS su un dominio simile di solito richiede un certificato, e quella richiesta diventa una voce visibile. Ciò conta in due situazioni. La prima è il dominio simile: un attaccante registra un nome che somiglia al vostro, ottiene un certificato e avvia una campagna. La seconda è il dirottamento: Blockaid ha riferito che nelle compromissioni di front end del febbraio 2026 i certificati SSL dell'attaccante sono stati emessi lo stesso giorno della modifica del DNS, e che sono stati emessi certificati wildcard per il dominio di Nerochain. Una voce di registro per il vostro dominio che non avete richiesto è un segnale d'allarme precoce. Una definizione citabile: il monitoraggio di Certificate Transparency è la pratica di cercare nei registri pubblici dei certificati i nomi che contengono il vostro marchio, in modo che i certificati di domini simili e di dirottamenti siano visti quando vengono emessi, non quando gli utenti subiscono danni. ## Come si cerca il proprio marchio su crt.sh? **Cercate su crt.sh per identità, usando il nome del vostro dominio e la stringa del vostro marchio, e rivedete l'elenco ogni settimana.** crt.sh è un servizio di ricerca di certificati gestito da Sectigo. Accetta come identità un nome di dominio o il nome di un'organizzazione, un'impronta di certificato o un ID crt.sh. La sua pagina Advanced elenca gli operatori di corrispondenza Autoselect, equals, ILIKE e LIKE, una scelta dell'ambito, una casella per escludere i certificati scaduti e una per deduplicare le coppie certificato e precertificato. Gli operatori LIKE sono operatori SQL, in cui il simbolo di percentuale corrisponde a qualsiasi testo, quindi un pattern come il marchio con un simbolo di percentuale su ciascun lato elenca i nomi che lo contengono. La pagina di crt.sh non documenta i caratteri dei pattern, quindi confermate il comportamento con una ricerca di prova su un nome che possedete. Registrate ciò che trovate. Tenete un breve elenco dei vostri nomi legittimi e degli emittenti, e rivedete ogni altra voce. Per ogni nome simile, seguite i passaggi successivi di [come trovare i domini simili al proprio marchio](https://wardmint.com/it/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). ## Come si ricevono in streaming i nuovi certificati con CertStream? **CertStream consegna in tempo reale le nuove voci di Certificate Transparency, e un breve script segnala quelle che corrispondono al vostro marchio.** È veloce ma rumoroso, perché la maggior parte dei certificati non c'entra, quindi la regola di corrispondenza decide quanto sia utile. La libreria Python si installa con pip. Il suo README registra una callback che riceve un messaggio e un contesto, verifica che il tipo di messaggio sia certificate_update e legge l'elenco dei domini dal certificato foglia. L'esempio qui sotto segue quella struttura e aggiunge una corrispondenza con il marchio. *Segnalare i certificati che contengono il vostro marchio* ```python # pip install certstream import certstream BRAND = 'examplecoin' def on_cert(message, context): if message['message_type'] == 'certificate_update': for name in message['data']['leaf_cert']['all_domains']: if BRAND in name.lower(): print(name) certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/') ``` ## Quali stringhe e terminazioni dovreste sorvegliare? **Sorvegliate il vostro marchio esatto, i suoi errori di ortografia più comuni e il marchio combinato con parole come login, claim, airdrop o wallet.** Usate dnstwist, un motore di permutazioni open source, per generare varianti del vostro nome con errori di battitura, omoglifi, trattini e scambi di estensione, e fornite quelle stringhe al vostro sistema di corrispondenza. Date peso alle terminazioni in base ai dati sugli abusi. Secondo l'indagine di Wardmint del 12 novembre 2026, 6 delle 10 estensioni con più domini di phishing nei dati Interisle dal 1 maggio 2025 al 30 aprile 2026 sono vendute da Wardmint: .com (869,180 domini), .pro (130,945), .info (99,602), .xyz (93,987), .shop (79,625) e .icu (74,786). Le altre quattro sono .top, .cn, .vip e .cc. Wardmint non vende .top. Possedere in anticipo le terminazioni che vendiamo elimina le corrispondenze che un attaccante potrebbe altrimenti prendersi. Il numero non è il rischio. Il punteggio di phishing di Interisle, per 10,000 domini delegati, colloca .icu a 1,607 e .pro a 1,200.1 contro 53.7 per .com, quindi un riscontro su una terminazione piccola e abusata merita un'occhiata più rapida di uno su .com. L'elenco e i punteggi sono in [quali estensioni di dominio sono più usate per il phishing](https://wardmint.com/it/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?"). ## Come configurare il monitoraggio dei certificati in cinque passaggi 1. **Annotate i vostri nomi e gli emittenti** — Elencate ogni dominio e sottodominio che usate e l'autorità che emette per ciascuno. Tutto il resto nei registri merita di essere letto. 2. **Generate l'elenco da sorvegliare** — Eseguite dnstwist sul vostro dominio principale per produrre nomi simili, e aggiungete il vostro marchio con parole chiave come login o claim. 3. **Cercate su crt.sh ogni settimana** — Cercate il vostro dominio e il marchio come identità, escludete i certificati scaduti e rivedete le nuove voci. 4. **Eseguite CertStream in tempo reale** — Distribuite lo script su un piccolo server qualsiasi, inviate le corrispondenze a un indirizzo e-mail o a un canale letto da una persona. 5. **Decidete in anticipo cosa fa scattare un riscontro** — Per un dominio simile, raccogliete le prove e segnalatelo; per un certificato inatteso sul vostro nome, trattatelo come un possibile dirottamento e seguite i passaggi per gli incidenti. ## Cosa fare quando compare un certificato sospetto? **Verificate il nome, registrate le prove e agite nell'ordine adatto al caso.** Per un nome simile, caricatelo in sicurezza, fate screenshot, salvate la voce del certificato e la pagina, ed eseguite i passaggi di segnalazione. Per un certificato inatteso sul vostro dominio, verificate prima i vostri record DNS e l'account del registrar, perché può significare che qualcuno ha cambiato dove punta il vostro dominio. Il piano di risposta è in [cosa fare quando un sito di phishing impersona il vostro progetto](https://wardmint.com/it/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). Un record CAA limita quali autorità possono emettere certificati per i vostri nomi, come descritto in [come configurare i record CAA](https://wardmint.com/it/guides/set-up-caa-records/ "How to set up CAA records"). Wardmint registra domini e record DNS; non offre servizi di monitoraggio o di rimozione, ed è per questo che questa guida usa strumenti gratuiti. ## Domande sul monitoraggio dei certificati ### Ogni sito di phishing ottiene un certificato? No. Una pagina di phishing in semplice HTTP non ne ha bisogno, e alcune usano certificati di autorità i cui registri potreste non sorvegliare. Il monitoraggio coglie i molti che compaiono nei registri pubblici. ### CertStream è gratuito? Sì. La libreria Python di CertStream si installa con pip e i suoi esempi si collegano a wss://certstream.calidog.io/. Aspettatevi molto traffico non pertinente che la vostra regola di corrispondenza deve filtrare. ### Ogni quanto dovrei cercare su crt.sh? Una volta alla settimana è un minimo per un piccolo progetto; CertStream copre il tempo reale. Eseguite una ricerca aggiuntiva dopo ogni modifica a DNS, hosting o registrar. ### Il monitoraggio può prevenire un sito di phishing? No. Mostra che ne esiste uno. Registrare prima le proprie varianti ne elimina alcuni, e la segnalazione ne elimina altri. ### Mi serve un servizio di monitoraggio a pagamento? Non per iniziare. Esistono servizi web3 a pagamento, e i loro prezzi non sono pubblicati nelle fonti che Wardmint ha letto. Gli strumenti gratuiti coprono registri, permutazioni e scansioni. **In sintesi** - I registri di Certificate Transparency sono archivi pubblici dei certificati emessi. - Cercate su crt.sh ogni settimana il vostro dominio e marchio; usate CertStream per il tempo reale. - Generate stringhe simili con dnstwist e confrontate il vostro marchio più parole come login o claim. - Wardmint vende 6 delle 10 estensioni con più domini di phishing nei dati Interisle 2025-2026. - Un certificato inatteso sul vostro nome può significare un dirottamento; controllate prima il DNS e il registrar. - Wardmint non offre monitoraggio; gli strumenti qui indicati sono gratuiti. ## Fonti 1. [Ricerca di certificati crt.sh](https://crt.sh/) — Sectigo (letto il 2026-11-12) 2. [README di certstream-python](https://github.com/CaliDog/certstream-python) — GitHub (letto il 2026-11-12) 3. [dnstwist](https://github.com/elceef/dnstwist) — GitHub (letto il 2026-11-12) 4. [Attività di phishing nei TLD, da maggio 2025 ad aprile 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (letto il 2026-11-12) 5. [Dirottamento del front end e superficie di attacco Web2 che minaccia i protocolli Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (letto il 2026-11-12) 6. [Prezzi di urlscan.io](https://urlscan.io/pricing/) — urlscan.io (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Come si protegge il proprio account di registrar dal furto? > Proteggete un account registrar con password lunga e unica, autenticazione a due fattori, pochi utenti e un recupero che nessuna telefonata possa aggirare. - URL: https://wardmint.com/it/guides/protect-registrar-account/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Chi controlla l'account del registrar controlla dove punta il vostro dominio. La maggior parte dei dirottamenti pubblici di siti crypto è passata da quell'account o dal suo servizio di assistenza. **Risposta rapida — Come si protegge il proprio account di registrar dal furto?** Proteggete un account di registrar con una password lunga e casuale usata solo lì, l'autenticazione a due fattori, il minor numero possibile di utenti e un percorso di recupero che una telefonata all'assistenza non possa aggirare. **Wardmint** ha contato due incidenti nella sua tabella, a luglio 2024 e a febbraio 2026, in cui il punto debole era un accesso o un flusso di assistenza di un registrar o di una piattaforma, non i record DNS. ## Controlli dell'account e incidente a cui risponde ciascuno | Controllo | Cosa previene | Caso pubblico a cui risponde | | --- | --- | --- | | Rivendicate voi stessi l'account di ogni dominio migrato | Un attaccante che crea l'account per primo | Migrazioni Squarespace, dal 9 al 12 luglio 2024 (debolezza OAuth) | | Regola per le telefonate all'assistenza: nessuna modifica su richiesta vocale | Ingegneria sociale su un operatore dell'assistenza | Avantis, febbraio 2026 (account preso dopo una telefonata all'assistenza) | | Autenticazione a due fattori sull'account | Accesso con una password rubata | Consigli di Name.com dopo i reindirizzamenti del 30-31 ottobre 2026 | | Password lunga e unica in un vault | Riutilizzo e indovinamento delle credenziali | Pratica generale | | Pochi utenti nominativi, rimossi alla loro uscita | Accesso di persone interne ed ex membri | Avvicendamento in una DAO e tra i collaboratori | | Indirizzo di accesso nei segnalibri | Phishing degli accessi al registrar | Pratica generale | ## Perché l'account del registrar è il bersaglio? **Perché può cambiare i name server, il record DS e il titolare, e nessun codice sulla vostra catena può annullarlo.** Un dirottatore che accede come voi può puntare il dominio dove vuole e poi richiedere un certificato per la nuova destinazione. Il registro pubblico mostra lo schema. Krebs on Security ha riferito a luglio 2024 che i domini migrati da Google Domains a Squarespace erano esposti a un attaccante che creava un account con l'e-mail legata a un dominio prima del titolare, e Squarespace ha attribuito ciò a una debolezza legata agli accessi OAuth. Blockaid ha scritto a febbraio 2026 che Avantis è stata compromessa tramite un account Squarespace preso dopo che i dati di fatturazione erano stati estratti in una telefonata all'assistenza. Il 30 e 31 ottobre 2026, i domini di una dozzina di siti DeFi registrati presso un unico registrar sono stati reindirizzati; il registrar li ha ripristinati e ha esortato a controllare il DNS e ad attivare l'autenticazione a due fattori. Secondo il conteggio di Wardmint del 12 novembre 2026, due dei sette incidenti della sua tabella (l'ondata di luglio 2024 e il caso Avantis di febbraio 2026) ruotano attorno a un accesso o a un flusso di assistenza presso un registrar o una piattaforma. L'insieme completo è in [quali progetti crypto hanno perso utenti a causa del dirottamento DNS](https://wardmint.com/it/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"). ## Quali impostazioni di password e di accesso usare? **Usate una password casuale di almeno 20 caratteri, generata e conservata da un gestore di password, e non riutilizzatela mai.** Un messaggio in una chat condivisa o un foglio di calcolo non è un vault. Se più di una persona ha bisogno dell'accesso, usate un vault di team con traccia di verifica e annotate chi ha visto il segreto. Attivate l'autenticazione a due fattori sull'account. Una chiave di sicurezza hardware è il secondo fattore comune più forte, perché non consegna un codice a una pagina di phishing. Un'app di autenticazione è la scelta successiva; un codice inviato via SMS è il più debole. Conservate i codici di recupero offline, in due luoghi, e annotate chi può raggiungerli. Su Wardmint si accede con un numero di account e una password, e si può attivare l'autenticazione a due fattori nell'area clienti; risposte via e-mail entro 12 ore, 7 giorni su 7, compreso l'aiuto con DNSSEC, record CAA e segnalazioni di abuso. Poiché per la registrazione stessa serve solo un'e-mail verificata per dominio, tenete l'e-mail dell'account su una casella che controllate e proteggetela con la stessa severità dell'account. ## Chi dovrebbe avere accesso e come gestire una telefonata all'assistenza? **Nominate un titolare e un sostituto, documentateli entrambi e scrivete una regola secondo cui nessuna modifica viene fatta sulla base di una telefonata.** Il caso Avantis mostra il perché. Se l'assistenza può modificare un account dopo una conversazione telefonica, la robustezza della vostra password non conta più. Per una DAO o una fondazione, decidete in anticipo chi detiene le credenziali, come la tesoreria ricarica il saldo e come cambia l'accesso quando un collaboratore se ne va. Le pratiche di custodia condivisa sono in [come dovrebbe una DAO detenere e pagare i propri domini](https://wardmint.com/it/dao-domain-security/ "How should a DAO hold and pay for its domains?"). Rimuovete l'accesso lo stesso giorno in cui qualcuno lascia il team, e cambiate allora la password condivisa. Per i domini più importanti, valutate la Protezione del dominio a +29 USD/anno per dominio: il dominio è registrato a nome di DomaineGoat LLC, voi restate il beneficiario con una restituzione gratuita a vostro nome, un blocco dei trasferimenti è attivo e ogni reclamo viene letto da una persona prima di qualsiasi azione. L'opzione è descritta in [cos'è la Protezione del dominio](https://wardmint.com/it/domain-protection/ "What is Domain protection for a brand's domains?"). Riduce ciò che l'account detiene, e non sostituisce un accesso solido. ## Come proteggere un account di registrar in sette passaggi 1. **Fate l'inventario di ogni account e dominio** — Elencate ogni account di registrar, i domini in esso contenuti e le persone che possono accedere. Includete gli account ereditati da migrazioni. 2. **Rivendicate gli account migrati** — Se un registrar ha assorbito il vostro vecchio registrar, accedete e confermate di essere voi, e non uno sconosciuto, a detenere l'account per ogni dominio. 3. **Sostituite la password** — Generate in un vault una password casuale di 20 caratteri o più e usatela solo per questo account. 4. **Attivate l'autenticazione a due fattori** — Preferite una chiave hardware, poi un'app di autenticazione. Conservate i codici di recupero offline in due luoghi. 5. **Riducete e registrate gli accessi** — Nominate un titolare e un sostituto, rimuovete tutti gli altri e annotate la data e il motivo di ogni modifica. 6. **Scrivete la regola per le telefonate all'assistenza** — Concordate che nessuno modifichi DNS, titolare o contatti sulla base di una telefonata o di una chat, e comunicatelo al vostro team. 7. **Mettete l'accesso nei segnalibri e state attenti al phishing** — Aprite il registrar solo dal vostro segnalibro. Considerate qualsiasi e-mail che vi chiede di accedere a un registrar come un possibile tentativo di phishing. ## Come riconoscere una pagina di phishing che copia il vostro registrar? **Controllate l'indirizzo prima di digitare qualsiasi cosa, e non seguite mai un link di accesso da un'e-mail.** Il phishing sui registrar fa leva sull'urgenza: un messaggio dice che il dominio sta per scadere o che c'è un reclamo. Aprite il registrar dal vostro segnalibro e cercate lo stesso avviso nell'account. Usate un gestore di password che compili le credenziali solo sull'indirizzo esatto salvato, così una pagina di accesso simile non ottiene nulla. Le chiavi hardware aggiungono la stessa protezione al secondo fattore. Se inserite mai una password su una pagina dubbia, cambiatela subito, chiudete tutte le sessioni e rivedete i record DNS e l'e-mail di contatto. Un secondo livello è la scadenza. Un dominio che scade può essere preso da chiunque, e il compito del rinnovo è trattato in [come evitare che i vostri domini scadano](https://wardmint.com/it/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Il piano di rafforzamento più ampio è in [come proteggere il proprio dominio dal dirottamento DNS](https://wardmint.com/it/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). ## Domande sulla sicurezza dell'account del registrar ### L'autenticazione a due fattori basta? È necessaria ma da sola non basta. Il caso Avantis è passato da una telefonata all'assistenza. Aggiungete una regola di nessuna modifica su telefonata e pochi utenti. ### Un blocco dei trasferimenti protegge l'account? No. Impedisce i trasferimenti verso un altro registrar. Non impedisce a chi ha l'accesso di cambiare name server o record. ### L'account dovrebbe usare un'e-mail di team condivisa? Usate una casella controllata dal team, protetta con l'autenticazione a due fattori, non l'indirizzo personale di un solo membro. Ogni dominio ha comunque bisogno di un'e-mail verificata per la sua registrazione. ### E se un collaboratore con accesso se ne va? Cambiate la password, rimuovete il suo accesso, ruotate i codici di recupero e rivedete i record DNS, tutto nello stesso giorno. ### La Protezione del dominio può sostituire un accesso solido? No. Intesta il dominio alla società e aggiunge la revisione umana dei reclami, e l'account ha comunque bisogno di un accesso solido. **In sintesi** - L'account del registrar può cambiare name server, record DS e titolare. - I dirottamenti pubblici del 2024 e del 2026 sono passati da una debolezza di accesso o da una telefonata all'assistenza. - Usate una password casuale di 20 caratteri o più, in un vault, usata solo lì. - Attivate l'autenticazione a due fattori, preferibilmente con una chiave hardware. - Nominate un titolare e un sostituto; rimuovete chi se ne va lo stesso giorno. - Scrivete una regola secondo cui nessuna modifica viene fatta solo su telefonata. - La Protezione del dominio costa +29 USD/anno e non sostituisce un accesso solido. ## Fonti 1. [Ricercatori: impostazioni di sicurezza deboli di default hanno permesso il dirottamento di domini Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (letto il 2026-11-12) 2. [Dirottamento del front end e superficie di attacco Web2 che minaccia i protocolli Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (letto il 2026-11-12) 3. [Hacker dirottano una dozzina di siti DeFi registrati con Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Come si reindirizzano i domini difensivi al sito principale? > Puntate ogni dominio difensivo al sito principale con un redirect 301 permanente su HTTPS, verificato con curl; l'inoltro URL Wardmint è gratuito. - URL: https://wardmint.com/it/guides/redirect-defensive-domains/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Un dominio difensivo è utile solo se un utente che lo digita arriva sul vostro sito reale. Un reindirizzamento permanente su HTTPS lo fa e non lascia nulla che un phisher possa riutilizzare. **Risposta rapida — Come si reindirizzano i domini difensivi al sito principale?** Reindirizzate ogni dominio difensivo, e il suo nome www, all'indirizzo HTTPS del vostro sito principale con un reindirizzamento 301 permanente, poi confermate il risultato con `curl -I`. **Wardmint** include l'inoltro URL gratuito per ogni dominio, quindi il set di base di sei estensioni a $128.94 all'anno costa in media $21.49 per estensione con l'inoltro incluso. ## Modi per indirizzare un dominio difensivo al sito principale | Metodo | Come funziona | Richiede un server | HTTPS sul nome difensivo | Adeguatezza | | --- | --- | --- | --- | --- | | Inoltro URL presso il registrar | Il servizio del registrar risponde con un reindirizzamento | No | Dipende dal servizio; verificatelo | La maggior parte dei domini difensivi | | Reindirizzamento sul vostro server web | Una regola del server restituisce un 301 al sito principale | Sì | Sì, con un certificato che gestite voi | Domini che richiedono pieno controllo | | Solo DNS (A o CNAME verso il vostro host) | Il nome punta al vostro host, che poi reindirizza | Sì, presso il vostro host | Sì, se l'host emette un certificato | Host che servono già molti nomi | | Nessun reindirizzamento, parcheggiato senza e-mail | Il nome non risolve su nulla e non invia posta | No | Non applicabile | Nomi che volete solo detenere | ## Perché un dominio difensivo dovrebbe reindirizzare? **Un reindirizzamento trasforma un errore di battitura in una visita al vostro sito reale, e impedisce che il nome sia uno slot vuoto.** Gli utenti sbagliano a digitare gli indirizzi, seguono un link scritto senza cura o raggiungono una variante tramite una ricerca. Se la variante è vostra e risponde, l'utente finisce sul sito ufficiale. Un dominio che reindirizza aiuta anche la fiducia. Un nome difensivo che mostra una pagina di errore sembra abbandonato, e un dominio simile abbandonato è difficile da spiegare a un utente. Uno che porta sempre al sito ufficiale insegna agli utenti che l'indirizzo vi appartiene. Il reindirizzamento è la metà web del lavoro. La metà posta è un insieme separato di record, trattato in [come fermare la falsificazione delle e-mail sui domini inutilizzati](https://wardmint.com/it/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). Wardmint descrive l'intero approccio difensivo in [come proteggere il proprio marchio dal typosquatting](https://wardmint.com/it/typosquatting-protection/ "How do I protect my brand from typosquatting?"). ## Quale tipo di reindirizzamento usare? **Usi un reindirizzamento permanente: stato 301 Moved Permanently oppure 308 Permanent Redirect.** Entrambi sono definiti in RFC 9110, che descrive la semantica di HTTP, e indicano ai client che la risorsa ora si trova all'indirizzo nell'intestazione Location. Un reindirizzamento permanente si adatta a un dominio difensivo, perché il rapporto è pensato per durare. Un reindirizzamento temporaneo (302 o 307) dice ai client di continuare a controllare l'indirizzo vecchio, il che si adatta a una pagina di campagna e non a una variante stabile. Porti sempre l'utente all'indirizzo finale, cioè all'indirizzo HTTPS del Suo sito principale canonico, in un solo passaggio. Una catena di due o tre reindirizzamenti offre a un attaccante più punti in cui inserirsi e rallenta l'utente. Porti l'utente alla pagina principale, o a una pagina che esiste. Non reindirizzi mai un dominio difensivo a una pagina che chiede la connessione di un wallet o una firma, perché un errore di battitura dovrebbe finire su una pagina informativa e non su una transazione. Wardmint offre inoltro URL e inoltro email gratuiti dall'area clienti. ## Perché HTTPS conta su un dominio che si limita a reindirizzare? **Perché un reindirizzamento inviato su HTTP semplice può essere alterato lungo il percorso.** Un utente che digita la vostra variante può raggiungere prima la versione HTTP. Se quella risposta HTTP è il reindirizzamento, chiunque si trovi sul percorso di rete può cambiare l'intestazione Location, quindi la soluzione sicura risponde su HTTPS con un certificato valido per il nome difensivo. Ciò ha una conseguenza per i record CAA. Un dominio difensivo che reindirizza ha bisogno di un certificato, quindi il suo insieme CAA deve consentire l'autorità che lo emette, mentre un dominio parcheggiato che non serve nulla può vietare l'emissione. La sintassi è in [come configurare i record CAA](https://wardmint.com/it/guides/set-up-caa-records/ "How to set up CAA records"). Se inoltrate tramite un servizio, verificate il nome HTTPS prima di farvi affidamento, poiché il supporto differisce tra i servizi. Secondo l'indagine di Wardmint del 12 novembre 2026, il set di base di .com, .net, .org, .io, .xyz, .app costa $128.94 all'anno per sei domini, in media $21.49 ciascuno, e l'inoltro è gratuito per tutti e sei. ## Come reindirizzare un dominio difensivo in sei passaggi 1. **Scegliete la destinazione** — Scegliete l'indirizzo HTTPS esatto del vostro sito principale, compreso se usa www, e usate quell'indirizzo per ogni nome difensivo. 2. **Configurate l'inoltro** — Nell'area clienti, impostate l'inoltro URL del dominio verso la destinazione. Ripetete per il nome www del dominio. 3. **Usate un reindirizzamento permanente** — Dove il servizio vi permette di scegliere, scegliete un reindirizzamento permanente (301). Se reindirizzate sul vostro server, restituite 301 con un'intestazione Location. 4. **Controllate il certificato** — Aprite il nome difensivo su HTTPS e confermate che il browser non mostri alcun avviso prima di reindirizzare. 5. **Verificate con curl** — Eseguite curl -I sulle versioni http e https del dominio e del suo nome www, e leggete lo stato e l'intestazione Location. 6. **Aggiungete i record «nessuna e-mail»** — Pubblicate i record MX nullo, SPF e DMARC in modo che il dominio che reindirizza non possa essere usato per falsificare la posta. *Verificate il reindirizzamento* ```bash curl -sI http://example-variant.com | head -n 5 curl -sI https://example-variant.com | head -n 5 curl -sI https://www.example-variant.com | head -n 5 ``` ## Quali errori rompono un reindirizzamento difensivo? **Gli errori più comuni sono un nome www mancante, una catena di reindirizzamenti e una scadenza dimenticata.** Molti utenti digitano www, quindi inoltrate sia il nome semplice sia il nome www. Reindirizzate direttamente all'indirizzo finale, non attraverso un secondo dominio difensivo. Il terzo errore è lasciare scadere il dominio. Un nome difensivo che scade può essere registrato da qualcun altro, e un reindirizzamento che prima proteggeva gli utenti diventa una trappola. Attivate il rinnovo automatico dal vostro saldo e mantenetelo finanziato, come descritto in [come evitare che i vostri domini scadano](https://wardmint.com/it/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Infine, tenete un elenco di ogni dominio difensivo e della sua destinazione, così che un cambio di indirizzo principale li aggiorni tutti. Il metodo per costruire l'elenco, con i budget, è in [come costruire un elenco di domini difensivi per il vostro marchio](https://wardmint.com/it/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). ## Domande sul reindirizzamento dei domini difensivi ### È meglio un 301 o un 302 per un dominio difensivo? È meglio un 301, perché il rapporto è permanente. Un 302 dice ai client che lo spostamento è temporaneo, il che si addice a campagne brevi. ### Mi serve un hosting per ogni dominio difensivo? No. L'inoltro URL presso il registrar risponde senza un server. Usate il vostro server solo se vi serve controllo sulla risposta. ### I domini difensivi devono reindirizzare alla home page o a una pagina specifica? Indirizzateli alla home page o a una pagina informativa. Evitate le pagine che chiedono la connessione di un wallet o una firma. ### Wardmint fa pagare l'inoltro URL? No. L'inoltro URL gratuito è incluso con ogni dominio e può essere combinato con il modello DNS «nessuna e-mail». ### E se non voglio alcun traffico web su un nome difensivo? Lasciatelo parcheggiato senza alcun servizio web e pubblicate i record «nessuna e-mail». Valutate un record CAA che vieti l'emissione. **In sintesi** - Un dominio difensivo dovrebbe portare gli utenti sul vostro sito reale con un solo reindirizzamento permanente. - Usate un 301 (o 308) verso l'indirizzo HTTPS del vostro sito principale canonico. - Reindirizzate sia il nome semplice sia il nome www. - Un dominio che reindirizza ha bisogno di un certificato; uno parcheggiato può vietare l'emissione con CAA. - Verificate con curl -I su http, https e www. - L'inoltro URL di Wardmint è gratuito; il set di base costa in media $21.49 per estensione. - Aggiungete i record «nessuna e-mail» e mantenete attivo il rinnovo automatico. ## Fonti 1. [RFC 9110: HTTP Semantics](https://www.rfc-editor.org/rfc/rfc9110.html) — IETF / RFC Editor (letto il 2026-11-12) 2. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Come si segnala un dominio di phishing? > Segnalate un dominio di phishing a registrar, host e blocklist: una ricerca RDAP trova il contatto abusi; regole ICANN in vigore dal 5 aprile 2024. - URL: https://wardmint.com/it/guides/report-a-phishing-domain/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) La segnalazione funziona su due livelli: le parti che possono spegnere il sito e gli elenchi che avvisano gli utenti finché è ancora attivo. Inviate a entrambi, in quest'ordine. **Risposta rapida — Come si segnala un dominio di phishing?** Per segnalare un dominio di phishing, cercate il suo registrar e il contatto per gli abusi con una query RDAP, inviate lì una segnalazione documentata, poi avvisate l'host web e segnalate l'URL a Google Safe Browsing, Netcraft, Chainabuse e alla blocklist di MetaMask. Dal 5 aprile 2024, le regole ICANN obbligano i registrar ad agire in presenza di prove concrete; **Wardmint** interviene entro 24 ore da una segnalazione ben documentata. ## Chi avvisare e cosa può fare ciascuno *Letto il 12 novembre 2026 dalle pagine dei servizi stessi e dall'emendamento ICANN.* | Destinatario | Cosa può fare | Come raggiungerlo | | --- | --- | --- | | Registrar del dominio | Sospendere o bloccare il dominio; i registrar accreditati ICANN devono agire tempestivamente in presenza di prove concrete di phishing | Indirizzo per gli abusi o modulo web dal record RDAP | | Host web o CDN del sito | Rimuovere la pagina o l'account che la serve | Contatto per gli abusi della rete IP, da una query RDAP su IP | | Google Safe Browsing | Segnalare la pagina in modo che i browser compatibili mostrino un avviso | Modulo «Report a Page» su safebrowsing.google.com | | Netcraft | Prendere in carico l'URL nel suo servizio di segnalazione di phishing e malware | report.netcraft.com | | MetaMask eth-phishing-detect | Aggiungere il dominio alla blocklist aperta usata da MetaMask | Pull request al repository GitHub | | Chainabuse | Pubblicare una segnalazione della community che altri possono cercare | «Report a Scam» su chainabuse.com | ## Sette passaggi da un URL sospetto alle segnalazioni presentate 1. **Costruite il pacchetto di prove** — Salvate l'URL completo, uno screenshot datato, il sorgente della pagina se potete acquisirlo in sicurezza, gli indirizzi dei wallet per cui vi chiede di firmare e il link del risultato di urlscan.io. Scrivete l'URL con i punti disinnescati (example[.]com) nelle e-mail, così che i filtri della posta non lo eliminino. 2. **Cercate il registrar** — Eseguite la query RDAP qui sotto. Restituisce il nome del registrar, la data di creazione, i name server e, nella maggior parte dei record, il contatto per gli abusi del registrar. 3. **Trovate l'host web** — Risolvete il dominio in un indirizzo IP e interrogate RDAP per quell'indirizzo. Il contatto per gli abusi del titolare della rete è l'host da avvisare. 4. **Inviate la segnalazione al registrar** — Indicate l'URL, il marchio che copia, perché è phishing (una richiesta di firma del wallet, un modulo per la seed phrase) e allegate le prove. Chiedete la sospensione e chiedete il numero di riferimento. 5. **Inviate la segnalazione all'host** — Inviate lo stesso pacchetto all'host. Un host può rimuovere la pagina anche se il registrar è lento. 6. **Segnalate l'URL negli elenchi di avviso** — Presentate l'URL a Google Safe Browsing e a Netcraft, e aggiungete una segnalazione su Chainabuse. Per gli utenti di wallet, aprite una pull request alla blocklist di MetaMask. 7. **Registrate i riferimenti e le date** — Annotate ogni conferma di ricezione e ogni risposta. Un fascicolo UDRP o una successiva escalation a ICANN partono da questo registro. *Passaggi 2 e 3: registrar, data di creazione e contatti per gli abusi tramite RDAP* ```bash DOMAIN=suspect-example.com # registrar name, creation date, name servers curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json jq -r '.nameservers[].ldhName' domain.json # registrar abuse email, when the record carries one jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json # web host: resolve, then ask RDAP about the address IP=$(dig +short A "$DOMAIN" | head -n 1) curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])' ``` ## Cosa richiede ICANN a un registrar riguardo alla vostra segnalazione? **Dal 5 aprile 2024, un registrar accreditato ICANN che detiene prove concrete di abuso del DNS deve adottare tempestivamente un'azione di mitigazione adeguata.** L'emendamento globale 2024 di ICANN al Registrar Accreditation Agreement richiede inoltre al registrar di pubblicare sul proprio sito i contatti per gli abusi, di confermare la ricezione di una segnalazione a chi l'ha inviata e di offrire un modulo web in alternativa all'e-mail. Il registrar conserva una ragionevole discrezionalità sull'azione che intraprende. ICANN Compliance fa rispettare questi obblighi ai registrar. Una segnalazione con l'URL, le prove e il danno nelle prime righe è ciò che trasforma un ticket in una prova concreta. Se il registrar non risponde, il passo successivo è un reclamo a ICANN Compliance, con il vostro registro delle date. ## Come si trovano il registrar e l'host? **Una query RDAP restituisce il registrar di un dominio e il titolare della rete per un indirizzo IP, in JSON leggibile da una macchina.** RDAP è il successore di WHOIS; il servizio rdap.org reindirizza ogni query al registry corretto. I comandi qui sopra stampano il registrar, la data di registrazione e l'e-mail per gli abusi. La [guida alla verifica di titolarità](https://wardmint.com/it/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") spiega come leggere il resto del record e cosa nasconde l'oscuramento. Se il dominio si trova dietro un reverse proxy, l'indirizzo IP appartiene al proxy, non all'host di origine. Segnalate a entrambi: l'operatore del proxy può spesso inoltrare la segnalazione al suo cliente. ## Quali elenchi di avviso contano per un sito di phishing crypto? **Safe Browsing e Netcraft avvisano gli utenti dei browser; la blocklist di MetaMask e Chainabuse avvisano gli utenti dei wallet.** Una segnalazione non rimuove il sito, quindi integra le segnalazioni a registrar e host anziché sostituirle. La blocklist open source di MetaMask richiede siti che impersonano siti consolidati o raccolgono chiavi di firma. Il suo README fornisce il comando `yarn add:blocklist ` e accetta modifiche tramite pull request; non pubblica alcun tempo di risposta. Chainabuse è una piattaforma della community per segnalare attività crypto malevole; dichiara che sono le autorità locali a condurre le indagini. Per un sito ostile che copia il vostro progetto, seguite l'intera sequenza in [come far rimuovere un sito di phishing che copia la vostra dApp](https://wardmint.com/it/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp"). ## Come si segnala un sito di phishing su un dominio registrato presso Wardmint? **Inviatela a abuse@wardmint.com; non serve alcun account.** Wardmint conferma la ricezione di una segnalazione con un numero di riferimento e interviene entro 24 ore da una segnalazione ben documentata su phishing, malware, botnet e frodi che sottraggono denaro alle vittime. Il materiale pedopornografico è gestito immediatamente, e la richiesta di un provider UDRP blocca il dominio entro 2 giorni lavorativi da una richiesta di un provider UDRP. I reclami per copyright, diffamazione, motivi politici o da parte di un concorrente non comportano alcuna azione sulla sola base del reclamo; serve una decisione che vincoli Wardmint. I dettagli sono nella [pagina sugli abusi](https://wardmint.com/it/abuse/ "How to report abuse on a Wardmint domain"). Secondo l'indagine di Wardmint del 12 novembre 2026, le sei vie descritte in questa guida costano USD 0 per essere presentate, contro USD 1,500 per la presentazione UDRP di base presso WIPO (da uno a cinque domini, un solo panelist). ## Qual è la versione breve? Registrar e host possono spegnere un sito di phishing; Safe Browsing, Netcraft, MetaMask e Chainabuse avvisano gli utenti. RDAP trova gratis il registrar e l'host. Le regole ICANN in vigore dal 5 aprile 2024 obbligano i registrar accreditati ad agire in presenza di prove concrete di phishing. ## Domande sulla segnalazione di un dominio di phishing ### Quanto tempo impiega un registrar ad agire su una segnalazione di phishing? Nessun termine pubblicato vincola tutti i registrar: ICANN richiede un'azione tempestiva in presenza di prove concrete e lascia al registrar la forma dell'azione. I ritardi sono minimi quando la segnalazione indica l'URL, mostra il marchio copiato e allega prove datate. ### Una segnalazione a Google Safe Browsing rimuove il sito? No. Segnala la pagina in modo che i browser compatibili mostrino un avviso. La pagina resta online finché l'host o il registrar non agiscono. ### E se il registrar non risponde? Segnalate in parallelo all'host web, poi presentate un reclamo a ICANN Compliance con il vostro registro delle date. Se detenete un marchio, un reclamo UDRP è la via successiva. ### Devo segnalare dall'account ufficiale del mio progetto? Segnalate da una casella che potete dimostrare essere vostra, come l'indirizzo di sicurezza sul vostro dominio principale. Un registrar è più propenso ad agire quando il mittente è il marchio copiato dalla pagina. ### Quale indirizzo mittente dovrei usare? Usate una casella di ruolo sul vostro dominio principale, come un indirizzo di sicurezza, anziché una personale. Una segnalazione al registrar via e-mail riporta l'indirizzo del mittente, e le risposte arrivano così a tutto il team. **In sintesi** - Segnalate prima al registrar e all'host; possono spegnere il sito. - RDAP (rdap.org) restituisce gratis registrar, data di creazione e contatti per gli abusi. - L'emendamento ICANN sull'abuso del DNS si applica ai registrar accreditati dal 5 aprile 2024. - Safe Browsing, Netcraft, la blocklist di MetaMask e Chainabuse avvisano gli utenti ma non rimuovono il sito. - ICANN Compliance fa rispettare gli obblighi, quindi una segnalazione senza risposta può essere portata davanti a essa. - Wardmint conferma la ricezione delle segnalazioni con un numero di riferimento e interviene entro 24 ore da una segnalazione ben documentata. - Le segnalazioni a abuse@wardmint.com non richiedono un account. ## Fonti 1. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (letto il 2026-11-12) 2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (letto il 2026-11-12) 3. [Segnala una pagina a Google Safe Browsing](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (letto il 2026-11-12) 4. [Netcraft: segnala un URL](https://report.netcraft.com/) — Netcraft (letto il 2026-11-12) 5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (letto il 2026-11-12) 6. [Tariffe WIPO per i casi UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Come si protegge il dominio dal DNS hijacking? > Proteggere un dominio dal DNS hijacking rafforzando l'account presso il registrar, bloccando i trasferimenti, firmando con DNSSEC e monitorando i certificati. - URL: https://wardmint.com/it/guides/secure-domain-against-dns-hijacking/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Un DNS hijacking cambia la destinazione del dominio, così gli utenti raggiungono una copia del sito controllata da un attaccante, mentre i contratti restano intatti. La difesa è un insieme di piccoli controlli attorno a un unico account. **Risposta rapida — Come si protegge il dominio dal DNS hijacking?** Proteggere un dominio dal DNS hijacking significa proteggere l'account che lo controlla: una password lunga e unica, l'autenticazione a due fattori, un blocco di trasferimento, DNSSEC, record CAA e il monitoraggio dei certificati. **Wardmint** ha contato sette incidenti dall'agosto 2022 in cui gli attaccanti hanno reindirizzato gli utenti modificando la destinazione del dominio di un progetto cripto, e ognuno è passato dal livello del dominio. ## Sette incidenti di hijacking e cosa insegna ciascuno *Datati da segnalazioni pubbliche, consultati il 12 novembre 2026. Le cifre differiscono tra le testate; la pagina indica la fonte di ciascuna.* | Incidente | Data | Punto d'ingresso segnalato | Controllo che lo affronta | | --- | --- | --- | --- | | Curve Finance | 9 agosto 2022 | DNS hijacking lato registrar | Account bloccato, monitoraggio dei certificati | | Balancer | 19 settembre 2023 | Ingegneria sociale ai danni del fornitore DNS | Rigore nelle chiamate al supporto, 2FA, blocco di trasferimento | | Galxe | 6 ottobre 2023 | Compromissione dell'account riportata dalla stampa | Sicurezza forte dell'account | | Compound, Celer, Pendle e altri | Dal 9 al 12 luglio 2024 | Debolezza OAuth sui domini migrati | Rivendicare l'account prima di chiunque altro | | Curve Finance | 12 mag 2025 | DNS hijacking a livello di registrar | Scelta del registrar, dominio di riserva | | OpenEden, Curvance, Avantis, Nerochain e altri | Dal 16 al 23 febbraio 2026 | Trasferimento presso il registrar, presa del controllo dell'account dopo una chiamata al supporto | Blocco di trasferimento, CAA, avvisi sui certificati | | Flap, Kintsu, Pickle Finance e altri | Dal 30 al 31 ottobre 2026 | Domini presso un solo registrar reindirizzati; causa contestata | Verifiche DNS, 2FA, monitoraggio | ## Cos'è il DNS hijacking e perché colpisce le interfacce cripto? **Il DNS hijacking è la modifica non autorizzata dei record o della registrazione che indicano ai browser dove si trova un dominio.** L'attaccante non tocca i Suoi smart contract. Invia gli utenti del Suo indirizzo reale a una copia della Sua interfaccia che chiede firme del portafoglio. Ecco perché l'attacco si adatta alla cripto. Un utente che digita l'indirizzo corretto e vede un lucchetto valido non ha motivo di dubitare della pagina. Curve Finance ha dichiarato dopo l'incidente del 12 maggio 2025 che i suoi contratti e i dati degli utenti non erano stati compromessi, eppure i visitatori venivano reindirizzati a una pagina esca statica che chiedeva firme. La perdita deriva dalla firma, non da un difetto nel codice. L'attaccante ha bisogno del controllo di una di tre cose: l'account del registrar che detiene il dominio, il fornitore DNS che serve i record, o il percorso del resolver tra utente e server. Questa guida copre i primi due, perché sono quelli che un progetto controlla. La protezione del terzo è lo scopo di DNSSEC, spiegato in [come attivare DNSSEC sul proprio dominio](https://wardmint.com/it/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). ## Quali incidenti reali mostrano come avvengono gli hijacking? **Gli incidenti pubblici dal 2022 mostrano attaccanti che passano da account e personale di supporto, non dalla crittografia.** La tabella sopra li elenca, e lo schema si ripete. Secondo il conteggio di Wardmint del 12 novembre 2026, la tabella degli incidenti nella sua ricerca contiene sette voci tra l'agosto 2022 e l'ottobre 2026 (Curve due volte, Balancer, Galxe, l'ondata Squarespace di luglio 2024, il gruppo del febbraio 2026 e l'ondata dell'ottobre 2026), e ognuna ha agito sul dominio, sul fornitore DNS o sull'account del registrar. L'elenco completo con le fonti è in [quali progetti cripto hanno perso utenti per il DNS hijacking](https://wardmint.com/it/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"). ## Come si blocca l'account del registrar? **Consideri l'account del registrar come la chiave dell'intera interfaccia, e gli dia l'accesso più forte che ha.** Usi una password lunga, casuale e non usata altrove, e attivi l'autenticazione a due fattori. Conservi l'accesso in un gestore di password o in un vault protetto da hardware, non in una chat condivisa. Riduca il numero di persone che possono accedere. Indichi un titolare e un sostituto, registri chi detiene ogni credenziale, e rimuova l'accesso il giorno in cui qualcuno lascia il team. Mantenga il percorso di recupero rigoroso quanto l'accesso: un account protetto dalla 2FA ma che un agente di supporto può reimpostare su richiesta è sicuro quanto la checklist di quell'agente. I casi Balancer e Avantis hanno coinvolto entrambi una persona presso un fornitore. La procedura completa, incluso come riconoscere il phishing dei login del registrar, è in [come proteggere il proprio account registrar dalla presa di controllo](https://wardmint.com/it/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Su Wardmint, risposte via e-mail entro 12 ore, 7 giorni su 7, compreso l'aiuto con DNSSEC, record CAA e segnalazioni di abuso, quindi chieda al supporto aiuto per una qualsiasi di queste impostazioni. ## Cosa bloccano rispettivamente un blocco di trasferimento e un blocco di registro? **Un blocco di trasferimento impedisce al dominio di passare a un altro registrar; un blocco di registro va oltre e blocca le modifiche al registro stesso.** Sono due livelli diversi, e un progetto può averne uno senza l'altro. Un blocco di trasferimento è lo stato lato registrar clientTransferProhibited. Impedisce un trasferimento non autorizzato, ma non blocca le modifiche ai record DNS nell'hosting DNS del registrar. Wardmint offre un blocco dei trasferimenti che attivate o disattivate per ogni dominio nell'area clienti; anche il codice di trasferimento (EPP) si richiede da lì. Un blocco di registro, offerto per .com e .net da Verisign tramite i registrar aderenti, aggiunge una verifica fuori banda, in modo che le modifiche ai name server, al trasferimento e alla proprietà non possano essere effettuate con le sole credenziali dell'account. I registrar in genere addebitano circa 100-600 USD all'anno per questo, secondo cifre di DomainNameWire e di una pagina di un rivenditore, datate e non verificate. **Wardmint non offre il blocco di registro.** Offre invece il blocco di trasferimento e la Protezione del dominio a +29 USD/anno per dominio, dove il dominio è registrato a nome di DomaineGoat LLC, mantenuto sotto un blocco di trasferimento, e ogni reclamo che lo riguarda viene letto da una persona prima di qualsiasi azione. La differenza è spiegata in [blocco di registro e blocco del registrar](https://wardmint.com/it/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?"). ## I record DNSSEC e CAA impediscono un hijacking? **DNSSEC e CAA riducono il danno di un hijacking; non fermano un attaccante che possiede il Suo account.** DNSSEC firma i record così che un resolver possa rifiutare le risposte falsificate lungo il percorso. Un attaccante che accede al registrar può sostituire il record DS o i server dei nomi, quindi la firma protegge allora i dati dell'attaccante. I record CAA indicano le autorità di certificazione autorizzate a emettere certificati per il dominio. Sono definiti dalla RFC 8659. Contano perché gli attaccanti di febbraio 2026 hanno ottenuto certificati lo stesso giorno della modifica DNS; un record CAA che nomina solo la Sua autorità li costringe a cambiarlo prima, cosa che un avviso può intercettare. Nessuno dei due controlli sostituisce un account bloccato, e ciascuno richiede pochi minuti di lavoro. La sintassi è in [come configurare i record CAA](https://wardmint.com/it/guides/set-up-caa-records/ "How to set up CAA records"). ## Come si nota un hijacking in pochi minuti? **Osservi le due tracce pubbliche che ogni hijacking lascia: un nuovo certificato e una risposta DNS modificata.** I log di Certificate Transparency mostrano ogni certificato emesso pubblicamente per il Suo nome, e una ricerca o un flusso gratuiti fanno emergere rapidamente quelli inattesi. Un controllo programmato che confronta i Suoi server dei nomi e i record A con i valori attesi individua la modifica stessa. Prepari la risposta prima di averne bisogno. Tenga pronto un indirizzo ufficiale alternativo annunciato in anticipo, un breve messaggio per i Suoi canali social e il contatto urgente del registrar. Curve ha usato curve.finance come punto di accesso provvisorio il 12 maggio 2025, il che mostra il valore di avere un secondo dominio sotto il proprio controllo. Un insieme difensivo registrato in anticipo Le offre quel secondo indirizzo; .com, .net, .org, .io, .xyz, .app costa $128.94 all'anno presso Wardmint. ## Otto passi per rafforzare un dominio contro il DNS hijacking 1. **Elenchi ogni dominio e dove risiede** — Annoti ogni dominio, il suo account presso il registrar, il suo fornitore DNS e chi può accedere. I domini sconosciuti sono quelli che vengono dirottati. 2. **Proteggere l'account** — Imposti una password lunga e unica, attivi l'autenticazione a due fattori e conservi l'accesso in un vault. 3. **Tagli l'accesso alle persone che non ne hanno bisogno** — Indichi un titolare e un sostituto, e rimuova chiunque abbia lasciato. 4. **Attivi il blocco di trasferimento** — Blocchi ogni dominio contro il trasferimento nell'area clienti, e richieda il codice di trasferimento solo quando serve. 5. **Firmi la zona con DNSSEC** — Attivi DNSSEC gestito o pubblichi il record DS presso il registrar, poi verifichi che sia valido. 6. **Pubblichi i record CAA** — Consenta solo l'autorità di certificazione che usa, e aggiunga un indirizzo iodef per le segnalazioni di violazione. 7. **Monitori certificati e risposte DNS** — Controlli Certificate Transparency per il Suo nome e confronti server dei nomi e record A secondo una pianificazione. 8. **Registri un dominio di riserva** — Possieda un secondo indirizzo ufficiale, lo annunci in anticipo alla Sua comunità ed eserciti il passaggio ad esso. ## Qual è la versione breve? **Un dominio resistente all'hijacking è quello in cui l'account è difficile da sottrarre, un trasferimento richiede un codice, le risposte sono firmate e i certificati sono monitorati.** La lettura di Wardmint dei dati pubblici è che, nei sette incidenti che traccia, il bersaglio sono l'account e il suo percorso di supporto. Proteggerli per primi, poi aggiungere DNSSEC e CAA, è l'ordine che corrisponde alle evidenze. Wardmint vende le registrazioni e gli strumenti DNS; hosting DNS gratuito con record A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gestito e, se preferite, nameserver personalizzati (da 2 a 13). Non vende il monitoraggio, quindi gli strumenti gratuiti della guida al monitoraggio coprono quel passo. ## Domande sul DNS hijacking ### DNSSEC da solo può fermare un DNS hijacking? No. DNSSEC protegge le risposte in transito, ma un attaccante con le credenziali del registrar può modificare il record DS o i server dei nomi. Lo usi insieme a un account bloccato e a un blocco di trasferimento. ### Un blocco di trasferimento impedisce modifiche ai record DNS? No. Il blocco di trasferimento impedisce uno spostamento presso un altro registrar. Le modifiche ai record effettuate nell'hosting DNS del registrar richiedono un accesso robusto, e un blocco di registro dove il registro lo offre. ### Wardmint offre il registry lock? No. Wardmint offre un blocco di trasferimento per ciascun dominio e l'opzione Protezione del dominio, che mette il dominio a nome di DomaineGoat LLC con revisione umana di ogni reclamo. ### Quanto in fretta vengono risolti gli hijacking? Varia da caso a caso e qui non viene promessa alcuna tempistica. Il sito di Galxe è stato fuori servizio per circa un'ora nell'ottobre 2023, e Name.com ha dichiarato di aver ripristinato tutti i domini interessati il 31 ottobre 2026. ### Un progetto dovrebbe tenere pronto un secondo dominio? Sì. Un dominio di riserva annunciato in anticipo offre agli utenti un indirizzo sicuro mentre quello principale viene recuperato, come ha dimostrato Curve il 12 maggio 2025. **In sintesi** - Il DNS hijacking reindirizza gli utenti modificando la registrazione o i record del vostro dominio. - Wardmint ha contato sette incidenti di questo tipo tra agosto 2022 e ottobre 2026. - Proteggete prima l'account del registrar: password lunga e unica, autenticazione a due fattori, pochi utenti. - Un blocco dei trasferimenti impedisce i trasferimenti; solo un registry lock blocca le modifiche ai record presso il registry. - Wardmint non offre il registry lock, e lo dichiara. - DNSSEC e CAA riducono i danni ma non impediscono la presa di controllo di un account. - Monitorate la Certificate Transparency e le risposte DNS, e registrate un dominio di riserva. ## Fonti 1. [Avviso sull'incidente del dominio di Curve Finance](https://news.curve.finance/curve-domain-incident/) — Curve Finance (letto il 2026-11-12) 2. [Ricercatori: impostazioni di sicurezza deboli di default hanno permesso il dirottamento di domini Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (letto il 2026-11-12) 3. [Dirottamento del front end e superficie di attacco Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (letto il 2026-11-12) 4. [Hacker dirottano una dozzina di siti DeFi registrati con Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (letto il 2026-11-12) 5. [Galxe annuncia un rimborso di $396,000 dopo l'attacco al DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (letto il 2026-11-12) 6. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (letto il 2026-11-12) 7. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Come si configurano i record CAA per il proprio dominio? > Configurate i record CAA secondo la RFC 8659 con i tag issue, issuewild e iodef, così che solo le CA indicate possano emettere certificati per il dominio. - URL: https://wardmint.com/it/guides/set-up-caa-records/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Un record CAA è una voce DNS che indica alle autorità di certificazione se possono emettere un certificato per il vostro nome. Si aggiunge in pochi minuti e toglie a un hijacker un passaggio facile dal suo piano. **Risposta rapida — Come si configurano i record CAA per il proprio dominio?** Aggiungete un record CAA all'apex del dominio nella forma `0 issue "ca.example.net"`, indicando ogni autorità di certificazione autorizzata a emettere, poi aggiungete `issuewild` per i wildcard e `iodef` per le segnalazioni di violazione, come definisce la RFC 8659. Il DNS gratuito di **Wardmint** supporta i record CAA su ogni dominio, e un .com costa 12,49 USD/anno, con lo stesso set di record senza costi aggiuntivi. ## I tag CAA e a cosa serve ciascuno | Tag | Record di esempio | Effetto | | --- | --- | --- | | issue | 0 issue "ca.example.net" | Consente a quell'emittente di emettere certificati per il nome | | issue (vuoto) | 0 issue ";" | Non consente a nessuna emittente di emettere per il nome | | issuewild | 0 issuewild "ca.example.net" | Si applica solo ai nomi wildcard e per questi prevale su issue | | issuewild (vuoto) | 0 issuewild ";" | Vieta i certificati wildcard mentre quelli normali restano consentiti | | iodef | 0 iodef "mailto:security@example.com" | Indica un URL o un indirizzo a cui una CA può segnalare una richiesta che ha violato la policy | ## Che cos'è un record CAA? **Un record CAA è un resource record DNS, definito nella RFC 8659, che permette al titolare di un dominio di elencare quali autorità di certificazione possono emettere certificati per il nome.** La sua forma di presentazione è CAA, poi un valore di flags, un tag e un valore. Il campo flags è un ottetto e il bit 0 è il flag issuer critical, scritto come 128 quando è impostato; quasi tutti i record usano 0. Il tag è una parola come issue e il valore è una stringa, spesso tra virgolette. Prima di emettere, un'autorità di certificazione consulta i record CAA del nome che le è stato chiesto di certificare. Se non ne trova a quel nome, risale a ciascuna etichetta padre a turno e si ferma al primo set di record CAA che trova, secondo la RFC 8659; non controlla mai la radice. Se non esiste alcun set da nessuna parte, l'emissione non è limitata. Un record sull'apex copre quindi ogni sottodominio che non ha un record proprio. Una definizione utile da citare: un record CAA è un elenco di autorizzazione pubblico, a livello DNS, delle autorità di certificazione autorizzate a emettere per un dominio. ## Perché i progetti crypto hanno bisogno dei record CAA? **Perché un hijacker DNS ha bisogno di un certificato valido per far sembrare autentico il falso front end, e CAA rende più difficile questo passaggio.** Blockaid ha tracciato cinque compromissioni di front end tra il 16 e il 23 febbraio 2026 e ha notato un'impronta ricorrente: certificati SSL emessi lo stesso giorno della modifica DNS. Nel caso Nerochain sono stati emessi certificati wildcard per il dominio del progetto. Secondo la lettura di Wardmint del rapporto di Blockaid del 12 novembre 2026, cinque compromissioni in sette giorni hanno prodotto almeno un'abitudine ripetuta degli attaccanti su cui un record CAA può interferire. Se i vostri record consentono solo la vostra autorità, un attaccante che modifica il DNS deve modificare anche i record CAA prima che un'altra autorità firmi, e quella modifica in più è un segnale che potete monitorare. CAA non è una difesa sufficiente da sola. Un attaccante che controlla il vostro DNS può modificare anche i record CAA, e la RFC 8659 afferma che CAA non influisce sui certificati già emessi. Consideratelo uno strato accanto ai controlli descritti in [come proteggere il dominio dal DNS hijacking](https://wardmint.com/it/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"), e abbinatelo agli avvisi del [monitoraggio della certificate transparency](https://wardmint.com/it/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). ## Qual è la sintassi esatta di issue, issuewild e iodef? **Ogni record ha la forma nome, classe, CAA, flags, tag, valore, e il valore segue il tag esattamente come specifica la RFC 8659.** Il tag issue indica il dominio dell'emittente autorizzato a emettere. Il tag issuewild si applica solo ai nomi wildcard e, se presente, prevale su issue per le richieste wildcard. Il tag iodef fornisce un URL di segnalazione che usa mailto, http o https. Per vietare ogni emissione per un nome, pubblicate un record issue con emittente vuoto, scritto come un punto e virgola tra virgolette. Per un dominio normale, pubblicate un record issue per ogni autorità che usate, e un record issuewild se volete controllare i wildcard separatamente. Prendete l'identificativo esatto dell'emittente dalla documentazione della vostra autorità, perché è un nome di dominio scelto dall'autorità stessa. *Un set CAA funzionante per un dominio con una sola autorità* ```dns example.com. 3600 IN CAA 0 issue "ca.example.net" example.com. 3600 IN CAA 0 issuewild ";" example.com. 3600 IN CAA 0 iodef "mailto:security@example.com" ``` *Un record CAA che non consente alcun certificato* ```dns parked.example.com. 3600 IN CAA 0 issue ";" ``` ## Come si configurano i record CAA su un dominio difensivo? **Su un dominio difensivo che fa solo da reindirizzamento, consentite l'unica autorità che serve il reindirizzamento, oppure vietate l'emissione se nulla risponde via HTTPS.** Un dominio parcheggiato senza servizio web non ha bisogno di un certificato, quindi `0 issue ";"` toglie questa possibilità a chiunque altro. Un dominio difensivo che inoltra i visitatori al sito principale via HTTPS ha bisogno di un certificato per farlo, quindi deve consentire l'autorità che lo fornisce. Partite dal piano descritto in [come reindirizzare i domini difensivi al sito principale](https://wardmint.com/it/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"), poi aggiungete i record CAA corrispondenti. Su Wardmint, hosting DNS gratuito con record A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gestito e, se preferite, nameserver personalizzati (da 2 a 13), quindi i record si aggiungono nella stessa area clienti dell'inoltro. Un progetto che possiede il set base di .com, .net, .org, .io, .xyz, .app, $128.94 l'anno, applica lo stesso set CAA a tutti e sei i nomi. ## Come configurare i record CAA in sei passaggi 1. **Elencate le autorità che usate** — Verificate quale autorità di certificazione emette per il vostro sito principale, la documentazione e ogni wildcard, e annotate l'identificativo dell'emittente che ciascuna pubblica. 2. **Controllate i record esistenti** — Eseguite dig CAA example.com +short per vedere se esiste già un set CAA all'apex o su un nome padre. 3. **Aggiungete un record issue per autorità** — All'apex, aggiungete un record CAA con flags 0, tag issue e l'identificativo dell'autorità tra virgolette. 4. **Controllate i wildcard separatamente** — Aggiungete un record issuewild che indichi l'autorità che può emettere i wildcard, oppure un punto e virgola tra virgolette se non ne volete. 5. **Aggiungete un indirizzo di segnalazione** — Aggiungete un record iodef con un indirizzo mailto che una persona legga. 6. **Testate, poi monitorate le emissioni** — Eseguite di nuovo dig CAA, richiedete o rinnovate un certificato per verificare che l'emissione funzioni ancora, e impostate un avviso Certificate Transparency per il vostro nome. ## Quali errori bloccano l'emissione dei certificati? **L'errore più comune è indicare un'autorità e dimenticarne un'altra che usate.** Piattaforme di hosting, servizi di content delivery e provider di posta a volte richiedono propri certificati per i vostri sottodomini. Se il vostro set CAA li omette, il rinnovo fallisce, spesso in silenzio, finché un certificato scade. Elencate ogni servizio che serve un nome sotto il vostro dominio prima di pubblicare. Un secondo errore è un identificativo dell'emittente scritto in modo sbagliato, che blocca tutti, compresa l'autorità che intendevate consentire. Testate con un rinnovo reale. Un terzo è dimenticare che un record CAA a un livello superiore si applica a un sottodominio che non ne ha di propri, per cui un apex restrittivo può bloccare il rinnovo di un sottodominio. Modificare il record non revoca mai un certificato già esistente. Se è stato emesso un certificato inatteso, trattatelo come un incidente e seguite i passaggi in [come proteggere il dominio dal DNS hijacking](https://wardmint.com/it/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). risposte via e-mail entro 12 ore, 7 giorni su 7, compreso l'aiuto con DNSSEC, record CAA e segnalazioni di abuso, compreso l'aiuto con i record CAA. ## Domande sui record CAA ### Un record CAA annulla i certificati già emessi? No. La RFC 8659 afferma che CAA riflette solo le autorizzazioni attuali, quindi modificarlo non influisce sui certificati emessi in precedenza. ### Serve un record CAA su ogni sottodominio? No. Un'autorità di certificazione risale ai nomi padre finché non trova un set CAA, quindi un set all'apex copre i sottodomini che non ne hanno uno proprio. ### Che cosa significa un punto e virgola in un record issue? È un'emittente vuota e vieta ogni emissione per quel nome. Usatelo sui domini che non servono HTTPS. ### Un attaccante può modificare i miei record CAA? Sì, se controlla il vostro DNS o il vostro account del registrar. Per questo CAA funziona insieme a un account protetto da blocco e agli avvisi sui certificati. ### Wardmint supporta i record CAA? Sì. L'hosting DNS gratuito di Wardmint supporta i record CAA, e l'assistenza aiuta a gestirli: risposte via e-mail entro 12 ore, 7 giorni su 7, compreso l'aiuto con DNSSEC, record CAA e segnalazioni di abuso. **In sintesi** - Un record CAA elenca le autorità di certificazione autorizzate a emettere per un dominio (RFC 8659). - Sintassi: flags, tag, valore, per esempio 0 issue seguito dall'autorità tra virgolette. - Usate issuewild per i wildcard e iodef per le segnalazioni di violazione; un punto e virgola vieta l'emissione. - Una CA risale ai nomi padre finché non trova un set CAA; la radice non viene mai controllata. - CAA non influisce sui certificati già emessi. - Blockaid ha rilevato certificati emessi lo stesso giorno della modifica DNS negli hijack di febbraio 2026. - Il DNS gratuito di Wardmint supporta i record CAA su ogni dominio. ## Fonti 1. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (letto il 2026-11-12) 2. [Dirottamento del front end e superficie di attacco Web2 che minaccia i protocolli Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Come si evita che i domini scadano? > Evitate la scadenza con rinnovo automatico da un saldo prepagato e un controllo trimestrale; un solo prezzo l'anno, quindi il set base si rinnova a $128.94. - URL: https://wardmint.com/it/guides/stop-domains-expiring/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Un dominio difensivo vi protegge solo finché lo possedete. La scadenza è il modo più silenzioso di perderne uno, e la soluzione è un saldo ricaricato, il rinnovo automatico e un secondo paio d'occhi. **Risposta rapida — Come si evita che i domini scadano?** Evitate la scadenza dei domini attivando il rinnovo automatico per ogni dominio, mantenendo un saldo prepagato che copra i rinnovi in scadenza e controllando l'elenco ogni trimestre. **Wardmint** applica un solo prezzo ogni anno, quindi un set base di .com, .net, .org, .io, .xyz, .app si rinnova a $128.94 l'anno e $386.82 copre tre anni. ## Saldo necessario per mantenere attivi i set suggeriti *Prezzi Wardmint letti il 12 novembre 2026; un solo prezzo ogni anno, lo stesso per il rinnovo.* | Set | Estensioni | All'anno | Tre anni | | --- | --- | --- | --- | | Set di base | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 | | Parole della finanza | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 | | Estensioni usate dai phisher | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 | | Lancio di un token | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 | ## Perché è importante la scadenza di un dominio difensivo? **Un dominio difensivo scaduto è uno slot libero per la persona che avrebbe dovuto fermare.** Quando un nome scade e torna nel pool, chiunque può registrarlo, compreso un phisher che aspettava proprio la vostra variante. Il dominio finisce così nelle mani di un attaccante con una storia che lo collega al vostro marchio. La perdita è più grande del costo di registrazione. Vecchi link, documentazione, integrazioni con i wallet e post della community possono ancora puntare al nome, e gli utenti che li seguono raggiungono ciò che serve il nuovo titolare. I nomi difensivi sono quelli che più facilmente si dimenticano, perché non hanno traffico e nessuno nel team li usa ogni giorno. La scadenza è anche un guasto silenzioso. Il giorno stesso non si rompe nulla, agli utenti non appare alcun avviso e la perdita può essere scoperta dopo settimane. Per questo questa guida tratta il rinnovo come un dovere operativo con un responsabile, non come un ripensamento. ## Che cosa succede dopo la scadenza di un dominio? **La maggior parte dei registry e dei registrar concede una finestra per rinnovare dopo la scadenza, ma durata, costo e regole variano, quindi non fateci affidamento.** Quando una registrazione termina, di solito passa per un periodo di grazia e poi per un periodo di redenzione prima di essere cancellata e rilasciata. Durante queste finestre il dominio può smettere di risolvere, e il recupero può costare più di un normale rinnovo. Wardmint non ha trovato una fonte per le durate esatte che valgono per le sue 29 estensioni, quindi questa pagina non ne indica; leggete le condizioni della vostra estensione prima di pianificare in base a un periodo di grazia. L'approccio sicuro è non entrare mai in quella fase: rinnovate prima della data di scadenza e trattate ogni avviso di scadenza come urgente. Un'estensione richiede un'attenzione in più. I domini .ai si vendono due anni alla volta, a 88,49 USD/anno l'anno, quindi un rinnovo .ai richiede sul saldo il prezzo di due anni. Tenetene conto quando dimensionate le ricariche. ## Come funziona il rinnovo automatico dal saldo? **Il rinnovo automatico paga il rinnovo di ogni dominio dal vostro saldo prepagato, e lo attivate o disattivate per ogni dominio.** rinnovo automatico dal tuo saldo, attivabile o disattivabile per ogni dominio. Poiché attinge al saldo, può riuscire solo finché il saldo copre quanto dovuto, quindi il saldo è il controllo che conta. Ricaricate in crypto (BTC, USDT, USDC, ETH, SOL, LTC) da 25 USD. Inviate l'importo esatto, cliccate su I've sent the payment, e la ricarica viene abbinata in base al suo importo esatto e accreditata una volta confermata. Il saldo di una ricarica non scade mai. La parte di una ricarica aggiunta solo per raggiungere il minimo è rimborsabile su richiesta entro 30 giorni, in USDT o USDC, se non è stata spesa; il resto del saldo non viene restituito. Una tesoreria o un multisig può effettuare la ricarica, come spiegato in [come pagare i domini dalla tesoreria di una DAO](https://wardmint.com/it/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). Secondo l'indagine di Wardmint del 12 novembre 2026, mantenere il set base di sei estensioni per tre anni costa $386.82, quindi una sola ricarica di quell'importo lo rinnova per tre anni ai prezzi di oggi senza ulteriori pagamenti, perché il prezzo è lo stesso ogni anno. ## Come evitare la scadenza dei domini in sei passaggi 1. **Esportate l'elenco** — Elencate ogni dominio con la data di scadenza, l'estensione e lo scopo. Includete quelli difensivi che non hanno traffico. 2. **Attivate il rinnovo automatico** — Attivatelo per ogni dominio che volete mantenere. Lasciatelo disattivato solo per i nomi che avete deciso di abbandonare. 3. **Dimensionate il saldo** — Sommate i prezzi di rinnovo in scadenza nei prossimi dodici mesi, poi aggiungete un margine. Ricordate che .ai viene fatturato due anni alla volta. 4. **Finanziate il saldo con una sola ricarica** — Ricaricate in crypto per la somma, o per più anni se la tesoreria preferisce un unico pagamento. 5. **Nominate un responsabile e un sostituto** — Affidate i rinnovi a una persona e nominatene una seconda che possa intervenire, così il compito sopravvive a un'uscita. 6. **Controllate ogni trimestre** — Impostate un promemoria in calendario per confrontare il saldo con i rinnovi in scadenza e verificare che il rinnovo automatico sia ancora attivo. ## Quali domini dismessi conviene continuare a rinnovare? **Considerate ogni dominio scaduto come un nome che un attaccante può registrare, e decidete in anticipo che cosa fare dei vostri.** I domini difensivi dei progetti crypto sono preziosi per i phisher perché corrispondono a un marchio di cui gli utenti si fidano. Se avete dismesso un prodotto o fatto un rebranding, i vecchi domini sono quelli che più probabilmente si lasciano scadere; o li mantenete con un reindirizzamento, o accettate il rischio a occhi aperti. Mantenete i nomi che gli utenti hanno mai visto nei materiali ufficiali, come il sito di un token precedente o un vecchio indirizzo della documentazione. Il costo è minimo rispetto al danno di consegnarli. Per scegliere quali nomi tenere, usate il metodo in [come costruire un elenco di domini difensivi per il vostro marchio](https://wardmint.com/it/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"), e abbinate il rinnovo ai controlli sull'account in [come proteggere l'account del registrar dalla presa di controllo](https://wardmint.com/it/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Wardmint non ha trovato un caso verificato e datato di un progetto crypto che abbia fatto perdere utenti a causa di un dominio scaduto, quindi non ne cita alcuno; l'argomento si basa su come funziona la registrazione, non su un incidente. ## Domande sulla scadenza dei domini ### Il prezzo di rinnovo aumenta dopo il primo anno? No. Su Wardmint il primo anno, il rinnovo e il trasferimento costano lo stesso. Ogni estensione ha un prezzo inferiore al prezzo di rinnovo ordinario di Namecheap letto il 12 novembre 2026. ### Che cosa succede se il saldo è troppo basso al momento del rinnovo? Il rinnovo automatico attinge al saldo, quindi servono fondi sufficienti a coprirlo. Mantenete il saldo sopra i rinnovi in scadenza e ricaricate prima della data. ### Posso disattivare il rinnovo automatico per un solo dominio? Sì. Il rinnovo automatico si attiva o disattiva per ogni dominio, quindi potete lasciar scadere un nome che non vi serve più. ### Il saldo è rimborsabile? Il saldo non scade e non viene restituito, tranne la parte aggiunta solo per raggiungere il minimo di 25 USD, che è rimborsabile su richiesta entro 30 giorni se non è stata spesa. ### Conviene registrare per più anni in una volta? Un saldo pluriennale riduce il rischio di un rinnovo mancato e, poiché il prezzo è lo stesso ogni anno, costa lo stesso per anno. **In sintesi** - Un dominio difensivo scaduto può essere registrato dall'attaccante che avrebbe dovuto fermare. - Attivate il rinnovo automatico per ogni dominio e mantenete il saldo ricaricato. - Wardmint applica un solo prezzo ogni anno; il set base si rinnova a $128.94. - Tre anni del set base costano $386.82. - L'estensione .ai viene fatturata due anni alla volta. - Il saldo non scade mai; solo la parte aggiunta per raggiungere 25 USD è rimborsabile entro 30 giorni se non è stata spesa. - Nominate un responsabile e un sostituto, e controllate ogni trimestre. --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Come si blocca lo spoofing email sui domini inutilizzati? > Bloccate lo spoofing su un dominio che non invia posta con un MX nullo (RFC 7505), SPF v=spf1 -all e DMARC p=reject: tre record DNS, nessun server di posta. - URL: https://wardmint.com/it/guides/stop-email-spoofing-on-unused-domains/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Un dominio difensivo che non invia email dovrebbe dichiararlo nel DNS. Tre record dicono al mondo che il dominio non riceve nulla, non autorizza alcun mittente e vuole che la posta falsificata venga rifiutata. **Risposta rapida — Come si blocca lo spoofing email sui domini inutilizzati?** Pubblicate tre record DNS su ogni dominio che non invia posta: un MX nullo con preferenza 0 che punta a un punto (RFC 7505), un record SPF con `v=spf1 -all` e un record DMARC con `p=reject` su _dmarc. Il template senza email di **Wardmint** pubblica tutti e tre con un clic, e le nove estensioni del suo set anti-phisher costano $212.41 l'anno. ## I tre record che rendono un dominio a prova di posta | Record | Nome | Tipo | Valore | Che cosa dice | | --- | --- | --- | --- | --- | | MX nullo | @ | MX | 0 . | Questo dominio non accetta email (RFC 7505) | | SPF | @ | TXT | "v=spf1 -all" | Nessun server è autorizzato a inviare come questo dominio (RFC 7208) | | DMARC | _dmarc | TXT | "v=DMARC1; p=reject; adkim=s; aspf=s" | Si chiede ai riceventi di rifiutare la posta che non supera i controlli (RFC 7489) | ## Perché i domini inutilizzati hanno bisogno di record email? **Perché chiunque può mettere il vostro dominio nel campo From di un'email, e un dominio senza record non dà ai riceventi nulla da verificare.** Un dominio difensivo, come un refuso del vostro marchio, è appetibile per questo motivo. I phisher inviano posta che sembra provenire dalla variante, o da un nome che somiglia al vostro indirizzo di assistenza, e un sistema ricevente che non trova alcuna policy non ha basi per rifiutarla. Due record chiudono la maggior parte di questa falla. SPF elenca i server che possono inviare per un dominio, e un record SPF senza server e con hard fail rifiuta ogni mittente. DMARC dice ai riceventi che cosa fare con la posta che non supera i controlli SPF e DKIM, e `p=reject` chiede loro di rifiutarla. Il terzo record, un MX nullo, dice ai mittenti che il dominio non ha un server di posta, così un messaggio inviato lì fallisce subito invece di essere ritentato per giorni. L'elenco di Wardmint delle estensioni difensive è in [quali domini dovrebbe registrare un progetto crypto](https://wardmint.com/it/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). Una volta che li possedete, questi tre record sono la prima cosa da aggiungere. ## Che cosa fa un record MX nullo (RFC 7505)? **Un MX nullo è un singolo record MX con preferenza 0 e un punto radice come destinazione, e significa che il dominio non accetta email.** È definito dalla RFC 7505. L'exchange è un'etichetta di lunghezza zero, scritta nei file di zona come un punto, e poiché un punto non è un nome host valido il record non può essere scambiato per un vero server di posta. Valgono due regole. Un dominio che pubblica un MX nullo non deve pubblicare alcun altro record MX. E il record è un MX nullo solo in questa forma esatta: preferenza 0, destinazione punto. I mittenti che lo vedono falliscono subito con un errore permanente, il che evita i loop di posta e risparmia le code di ripetizione ai mittenti onesti che hanno sbagliato a digitare il vostro dominio. Senza di esso, un mittente che non trova alcun MX ripiega sul record A del dominio e tenta la consegna lì, il che è più lento e meno chiaro. Un MX nullo elimina queste congetture. ## Che cosa significa SPF v=spf1 -all? **È un record TXT che non autorizza alcun mittente, e il segno meno fa fallire ogni controllo.** È definito dalla RFC 7208: `v=spf1` è il tag di versione e `-all` è una singola direttiva in cui il meccanismo all corrisponde sempre e il qualificatore meno restituisce fail. Insieme dichiarano che nessun host può inviare posta per quel nome. La RFC 7208 suggerisce questo approccio per i nomi che non sono usati negli indirizzi né si prevede che inviino posta. Pubblicatelo sull'apex di ogni dominio difensivo. SPF viene verificato per il dominio nel mittente della busta o nel nome HELO, quindi uno spoofer può provare anche un sottodominio che non avete mai configurato. Un record TXT wildcard, che si applica ai nomi sotto il dominio che non hanno record propri, può coprirli. *Il set senza email per un dominio difensivo* ```dns example.com. 3600 IN MX 0 . example.com. 3600 IN TXT "v=spf1 -all" _dmarc.example.com. 3600 IN TXT "v=DMARC1; p=reject; adkim=s; aspf=s" ``` ## Che cosa aggiunge DMARC p=reject? **DMARC aggiunge la policy e la reportistica: dice ai riceventi di rifiutare la posta che non supera i controlli e vi permette di vedere chi ci prova.** La RFC 7489 colloca la policy in un record TXT al nome _dmarc del dominio. Il tag v deve venire per primo e valere DMARC1, e p imposta la policy su none, quarantine o reject. Il tag sp imposta la policy per i sottodomini e, se assente, a essi si applica p. I tag adkim e aspf impostano l'allineamento strict o relaxed, e rua fornisce gli indirizzi per i report aggregati. La RFC è prudente sulla forza di p=reject: il titolare chiede ai riceventi di rifiutare, e ci si aspetta che i riceventi facciano del loro meglio ma non sono rigorosamente obbligati. I grandi provider di posta la seguono nella pratica, ed è per questo che vale la pena pubblicare il record. Per vedere i tentativi, aggiungete un indirizzo di report, per esempio `rua=mailto:dmarc@example.com`, su una casella che leggete. Per un progetto con più domini difensivi, una sola casella di report per tutti è sufficiente. Mantenete un dominio che invia posta, come il principale, con una policy adatta ai suoi mittenti reali, e leggete i report aggregati prima di portarlo su reject. ## Quanto costa proteggere un set difensivo? **I tre record non costano nulla in più su Wardmint; il costo sono i domini.** Wardmint fornisce un modello DNS «nessuna e-mail» (MX nullo, SPF -all, DMARC p=reject) perché un dominio difensivo non possa essere usato per falsificare la vostra posta, inoltro URL gratuito per indirizzare ogni variante al sito principale e rinnovo automatico dal saldo, così nessuna variante scade. Secondo il sondaggio di Wardmint del 12 novembre 2026, le nove estensioni del suo set di phishing (.xyz, .pro, .info, .shop, .online, .icu, .click, .live e .support) costano complessivamente $212.41 all'anno, oppure $637.23 in tre anni, e ciascuna può ospitare il modello senza posta. Il set di base di .com, .net, .org, .io, .xyz, .app costa $128.94 all'anno. I set sono suggerimenti, non pacchetti: i nomi si inseriscono nel carrello tramite la ricerca in blocco, fino a 50 alla volta. Applichi il modello a ogni dominio difensivo che non reindirizza il traffico web, e lo combini con [l'inoltro URL per quelli che lo fanno](https://wardmint.com/it/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). Il metodo per scegliere i nomi è in [come costruire un elenco di domini difensivi per il proprio marchio](https://wardmint.com/it/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). ## Come bloccare lo spoofing su un dominio inutilizzato in cinque passaggi 1. **Verificate che il dominio non invii posta** — Controllate che nessun servizio, strumento di newsletter o applicazione invii da questo dominio. Se qualcuno lo fa, non usate questo template. 2. **Pubblicate l'MX nullo** — Aggiungete un record MX con preferenza 0 e destinazione impostata su un solo punto, e rimuovete ogni altro record MX. 3. **Pubblicate il record SPF** — Aggiungete un record TXT sull'apex con il valore v=spf1 -all e teneteli come unico record SPF. 4. **Pubblicate il record DMARC** — Aggiungete un record TXT su _dmarc con v=DMARC1; p=reject, e un indirizzo di report in rua se volete i report. 5. **Verificate i record** — Eseguite dig MX, dig TXT e dig TXT _dmarc sul dominio e confrontate le risposte con il template. *Verificate i tre record* ```bash dig MX example.com +short dig TXT example.com +short dig TXT _dmarc.example.com +short ``` ## Domande sullo spoofing e sui domini inutilizzati ### Posso usare p=reject senza un indirizzo di report? Sì. Il tag rua è facoltativo e, senza di esso, i riceventi non inviano report aggregati. Aggiungetene uno se volete vedere i tentativi. ### Un MX nullo blocca lo spoofing da solo? No. Impedisce che la posta venga consegnata al dominio. SPF e DMARC sono ciò che dice ai riceventi di diffidare della posta che dichiara di provenire da esso. ### Il mio dominio principale dovrebbe usare gli stessi record? No. Un dominio che invia posta ha bisogno di SPF e DKIM per i suoi mittenti reali. Usate p=reject lì solo dopo aver letto i report DMARC e aver allineato ogni mittente. ### Servono tutti e tre i record su ogni dominio difensivo? Sì, su qualsiasi dominio che non invia né riceve posta. Ogni record copre una parte diversa del controllo, e il template di Wardmint li pubblica insieme. ### Il template ha un costo aggiuntivo? No. Fa parte degli strumenti difensivi inclusi nella registrazione, insieme all'inoltro URL gratuito e al rinnovo automatico dal vostro saldo. **In sintesi** - Un dominio difensivo che non invia posta ha bisogno di tre record DNS. - MX nullo: preferenza 0, destinazione un punto (RFC 7505), e nessun altro record MX. - SPF: v=spf1 -all, che non autorizza alcun mittente (RFC 7208). - DMARC: v=DMARC1; p=reject su _dmarc, che chiede ai riceventi di rifiutare la posta che non supera i controlli (RFC 7489). - Il template senza email di Wardmint pubblica i tre record con un clic. - Le nove estensioni del set anti-phisher costano $212.41 l'anno; il template è gratuito. - Non usate il template su un dominio che invia posta reale. ## Fonti 1. [RFC 7505: A Null MX No Service Resource Record for Domains That Accept No Mail](https://www.rfc-editor.org/rfc/rfc7505.html) — IETF / RFC Editor (letto il 2026-11-12) 2. [RFC 7208: Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208.html) — IETF / RFC Editor (letto il 2026-11-12) 3. [RFC 7489: DMARC](https://www.rfc-editor.org/rfc/rfc7489.html) — IETF / RFC Editor (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Come si rimuove un sito di phishing che copia la propria dApp? > Rimuovete un sito di phishing che copia la vostra dApp: pacchetto di prove, poi registrar, host, liste di avviso. Vie gratuite contro USD 1,500 al WIPO. - URL: https://wardmint.com/it/guides/take-down-a-phishing-site/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Nessuna via promette un tempo di rimozione. Questa guida indica l'ordine dei contatti che funziona meglio, che cosa controlla ciascuno e che cosa mostrano gli incidenti datati sulla velocità. **Risposta rapida — Come si rimuove un sito di phishing che copia la propria dApp?** Per rimuovere un sito di phishing che copia la vostra dApp, preparate un pacchetto di prove datato, segnalate al registrar e all'host web in parallelo, segnalate l'URL a Safe Browsing, Netcraft e alle blocklist dei wallet, e presentate un reclamo UDRP se avete un marchio. **Wardmint** agisce entro 24 ore da una segnalazione ben documentata; la UDRP del WIPO parte da 1,500 USD. ## Le vie, ordinate per rapidità di effetto e costo *Tariffe dal tariffario pubblicato dal WIPO, lette il 12 novembre 2026. Nessuna via ha un tempo di rimozione fisso.* | Via | Cosa impedisce | Costo | Serve un marchio? | | --- | --- | --- | --- | | Liste di avviso (Safe Browsing, Netcraft, blocklist dei wallet) | Avvisa gli utenti nei browser e nei wallet che le supportano; il sito resta online | Gratuito | No | | Segnalazione all'host | Rimuove la pagina o l'account che la serve | Gratuito | No | | Segnalazione al registrar | Sospende il dominio, così ogni copia della pagina su di esso si spegne | Gratuito | No | | UDRP al WIPO | Trasferisce o cancella il dominio con una decisione | 1,500 USD (da 1 a 5 domini, un solo panelist); 4,000 USD per tre panelist | Sì | ## Cinque passaggi nell'ordine che funziona 1. **Confermate che sia una copia, non il vostro dominio** — Verificate che il vostro vero dominio risolva ancora verso i vostri server, usando i comandi nel blocco di codice. Se il vostro DNS è cambiato, siete di fronte a un hijack, e la prima chiamata va al vostro registrar. 2. **Costruite il pacchetto di prove** — Raccogliete l'URL, schermate datate, il sorgente della pagina se potete acquisirlo in sicurezza, le richieste di firma e gli indirizzi wallet che ricevono i fondi, e il link della scansione. Un solo pacchetto si riusa per ogni contatto. 3. **Segnalate al registrar e all'host contemporaneamente** — Il registrar controlla il dominio e l'host controlla il server. Inviate entrambe le segnalazioni lo stesso giorno: chi agisce per primo chiude il sito per gli utenti. La guida alla segnalazione fornisce i comandi RDAP che trovano entrambi. 4. **Segnalate l'URL dove lo vedranno gli utenti** — Segnalate l'URL a Google Safe Browsing e a Netcraft e a Chainabuse; aprite una pull request sulla blocklist eth-phishing-detect di MetaMask. Queste non rimuovono il sito, avvisano gli utenti finché è online. 5. **Passate al livello superiore se una settimana non porta azioni** — Scrivete di nuovo al registrar citando il riferimento della prima segnalazione, poi presentate un reclamo a ICANN Compliance. Con un marchio, presentate un reclamo UDRP, l'unica via che termina con una decisione. *Passaggio 1: il vostro vero dominio è ancora vostro?* ```bash dig +short NS yourdomain.com dig +short A yourdomain.com curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]' # expected: your own nameservers, your own server addresses, and your transfer lock status ``` ## Che cosa va nel pacchetto di prove? **Un pacchetto che un estraneo può verificare in due minuti viene letto; un pacchetto che richiede spiegazioni finisce in coda.** Inseritevi: l'URL esatto con i punti neutralizzati nel testo, una schermata con data e ora visibili, la richiesta di firma del wallet o di seed phrase che la pagina mostra, gli indirizzi riceventi, la data in cui l'avete trovato, il nome del vostro marchio e il vostro vero dominio. Aggiungete l'output RDAP del dominio e il link della scansione di urlscan.io. Mantenete lo stesso pacchetto per ogni destinatario. Un registrar, un host e un gestore di blocklist vogliono gli stessi fatti, e una sola versione evita contraddizioni. ## In che ordine si contattano le parti? **Contattate insieme registrar e host, poi le liste di avviso, poi passate al livello superiore.** Non aspettate la risposta di una parte prima di scrivere all'altra; il registrar può sospendere il dominio e l'host può spegnere il server, e ciascuno dei due pone fine all'attacco. L'emendamento 2024 di ICANN al Registrar Accreditation Agreement, in vigore dal 5 aprile 2024, obbliga i registrar accreditati a pubblicare i contatti per gli abusi, confermare la ricezione e intraprendere tempestivamente un'azione adeguata quando dispongono di prove concrete di phishing. I registrar mantengono discrezionalità sull'azione, quindi una segnalazione ben documentata conta più di una lunga. I termini di servizio di un host decidono che cosa rimuove. Se il dominio è una variante del vostro nome, la risposta di lungo periodo è possedere le varianti libere: vedere [registrazione di domini difensivi](https://wardmint.com/it/defensive-domain-registration/ "What is defensive domain registration?"). ## Quanto sono rapide le rimozioni nella pratica? **Gli incidenti datati mostrano ore per i casi più clamorosi e nessuna regola fissa.** Il 12 maggio 2025 il dominio di Curve Finance è stato dirottato alle 20:55 UTC circa e il team se n'è accorto alle 21:20 UTC, spostando gli utenti su curve.finance come indirizzo provvisorio; Curve ha dichiarato che i suoi contratti e i dati degli utenti non sono stati colpiti. La sera del 30 ottobre 2026, i domini di circa una dozzina di front end DeFi registrati presso Name.com sono stati reindirizzati verso un kit drainer; The Block ha riferito che dieci domini sono stati sospesi alle 8:32 (ora della costa orientale) del 31 ottobre e che Name.com ha dichiarato di aver ripristinato tutti i domini interessati. La causa è stata contestata tra Vercel, Name.com e i progetti coinvolti. Si tratta di hijack di domini reali, che i registrar trattano come emergenze. Un dominio simile registrato da un attaccante per l'attacco segue la via ordinaria degli abusi, e i suoi tempi dipendono dal registrar e dalla qualità della vostra segnalazione. Prevedete da ore a giorni, non minuti, e avvisate nel frattempo i vostri utenti con la [checklist per gli incidenti](https://wardmint.com/it/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). ## Quando un reclamo UDRP è lo strumento giusto? **Un reclamo UDRP è lo strumento giusto quando il registrar non agisce e voi detenete diritti di marchio sul nome.** Termina con un trasferimento o una cancellazione del dominio per decisione di un panel. Secondo l'indagine di Wardmint del 12 novembre 2026, le vie gratuite di questa guida costano 0 USD, contro 1,500 USD per la presentazione base al WIPO; un set base di .com, .net, .org, .io, .xyz, .app costa $128.94 l'anno a Wardmint, ed è per questo che i team registrano prima le proprie varianti e riservano la UDRP al resto. I passaggi e le tariffe sono in [come presentare un reclamo UDRP](https://wardmint.com/it/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"), e la scelta tra UDRP e URS è in [UDRP contro URS](https://wardmint.com/it/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Wardmint blocca un dominio entro 2 giorni lavorativi da una richiesta di un provider UDRP quando un provider UDRP lo richiede. ## Qual è la versione breve? Segnalate al registrar e all'host lo stesso giorno, segnalate l'URL alle liste di avviso e passate alla UDRP se avete un marchio. Prima le vie gratuite, per ultimi i 1,500 USD al WIPO. Wardmint vende registrazioni, non servizi di rimozione; questa guida mostra le procedure ufficiali. ## Domande sulla rimozione di un sito di phishing ### Cloudflare o una CDN possono rimuovere il sito? Una CDN o un reverse proxy può interrompere il proprio servizio al sito, ma il dominio e il server di origine restano attivi. Segnalate anche alla CDN, e al registrar e all'host di origine che la CDN indica. ### Una segnalazione a Safe Browsing porta il sito offline? No. Avvisa gli utenti dei browser che la supportano. Sono le segnalazioni al registrar e all'host a rimuovere il sito. ### Mi serve un marchio per far rimuovere un sito? No per le segnalazioni al registrar, all'host e alle liste di avviso, che si basano sulle prove di phishing. Sì per la UDRP, che richiede diritti su un marchio. ### Quanto costa una rimozione? Le segnalazioni al registrar, all'host e alle liste di avviso sono gratuite. Il WIPO addebita USD 1,500 per un reclamo UDRP su uno-cinque domini con un solo panelist, e USD 4,000 con tre, oltre alle eventuali parcelle legali. ### Che cosa devo dire ai miei utenti finché il sito è online? Pubblicate l'indirizzo reale dai vostri canali ufficiali, dite di non firmare mai una richiesta proveniente da un altro indirizzo e inserite un link all'avviso sull'incidente. Non ripetete l'URL di phishing come link attivo. **In sintesi** - Registrar e host possono rimuovere il sito; inviate entrambe le segnalazioni lo stesso giorno. - Le liste di avviso proteggono gli utenti finché il sito è online ma non lo rimuovono. - L'emendamento di ICANN sugli abusi DNS si applica ai registrar accreditati dal 5 aprile 2024. - L'hijack di Curve del 12 maggio 2025 è stato scoperto 25 minuti dopo il suo inizio. - Le vie gratuite costano 0 USD; la UDRP del WIPO costa USD 1,500 (1-5 domini, un panelist). - La UDRP richiede diritti di marchio; le altre vie no. - Wardmint agisce entro 24 ore da una segnalazione ben documentata e vende registrazioni, non servizi di rimozione. ## Fonti 1. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (letto il 2026-11-12) 2. [Tariffe WIPO per i casi UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (letto il 2026-11-12) 3. [Incidente del dominio di Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (letto il 2026-11-12) 4. [Hacker dirottano una dozzina di siti DeFi, tutti registrati con Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (letto il 2026-11-12) 5. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Come funziona Wardmint? > Wardmint in sei passaggi: elencate le varianti, ricerca in blocco fino a 50 nomi, verificate un'e-mail per dominio, pagate in crypto. .com 12,49 USD/anno. - URL: https://wardmint.com/it/how-it-works/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Da un elenco di nomi di varianti a domini registrati e protetti: che cosa fate a ogni passaggio, che cosa pagate e che cosa potete attivare dopo. **Risposta rapida — Come funziona Wardmint?** **Wardmint** funziona in sei passaggi: elencate le varianti del vostro progetto, eseguite una ricerca in blocco fino a 50 nomi, riempite un solo carrello, verificate una email per dominio e pagate una volta da un saldo crypto di almeno 25 USD. Poi attivate il template senza email, l'inoltro e il rinnovo automatico. Un .com costa 12,49 USD/anno, ogni anno. ## I sei passaggi in sintesi *Che cosa fate e che cosa avete alla fine di ogni passaggio.* | Passaggio | Cosa fai | Che cosa avete dopo | | --- | --- | --- | | 1. Elencare | Scrivete le varianti del vostro nome: altre estensioni, refusi, nomi simili al vostro marchio | Un elenco di fino a 50 nomi | | 2. Cercare | Incollate l'elenco nella ricerca in blocco nell'area clienti | Quali nomi sono liberi, con il loro prezzo annuale | | 3. Carrello | Tenete i nomi che volete, aggiungete la Protezione del dominio solo dove la scegliete | Un carrello con un totale | | 4. Email | Indicate un indirizzo email per dominio e cliccate il link che ricevete | Un contatto di registrazione verificato, come richiede ICANN | | 5. Pagare | Ricaricate il saldo in crypto, inviate l'importo esatto, cliccate su I've sent the payment | Domini registrati una volta accreditata la ricarica | | 6. Rafforzare | Applicate il template senza email, l'inoltro, DNSSEC e il rinnovo automatico | Varianti che reindirizzano, non possono inviare posta e non scadono | ## Sei passaggi da un elenco di nomi a varianti protette 1. **Elencate le varianti** — Scrivete il nome del vostro progetto accanto alle estensioni che volete detenere, poi i refusi e i nomi simili al vostro nome. La guida alla costruzione di un elenco di domini difensivi fornisce un metodo. 2. **Eseguite la ricerca in blocco** — Incollate fino a 50 nomi nella ricerca su /app/domains/. Ogni risultato mostra se il nome è libero e quanto costa all'anno. 3. **Riempite un solo carrello** — Selezionate i nomi liberi. Aggiungete la Protezione del dominio per dominio se volete la società di riferimento al posto di un fondatore. 4. **Fornisci un'email per dominio** — Questi sono gli unici dati di contatto che raccogliamo. Dopo la registrazione l'indirizzo viene verificato: l'email del registrant viene verificata dopo la registrazione, come richiedono le regole ICANN (entro 15 giorni). 5. **Pagate una volta in crypto** — Scegliete una moneta tra BTC, USDT, USDC, ETH, SOL, LTC, inviate l'importo esatto mostrato sulla rete mostrata e cliccate su I've sent the payment. I domini nel carrello vengono registrati una volta accreditata la ricarica, di solito entro pochi minuti dall'accredito della ricarica. 6. **Attivate le difese** — Applicate il template senza email, puntate ogni variante al vostro sito principale, attivate DNSSEC e lasciate attivo il rinnovo automatico così che nessuna variante scada. ## Come decido quali nomi mettere nell'elenco? **Partite dal vostro nome, poi allargate in tre cerchi.** Il primo cerchio è il nome esatto sulle estensioni che la gente si aspetta: .com, .net, .org, .io, .xyz e .app. Il secondo cerchio sono i refusi e i nomi simili a quel nome. Il terzo cerchio sono le estensioni preferite dai phisher, come .pro, .info e .shop. Wardmint registra varianti del **vostro** marchio, per voi. Non registra nomi simili al marchio di qualcun altro: sarebbe typosquatting, e la [politica di uso accettabile](https://wardmint.com/it/acceptable-use/ "Wardmint acceptable use policy") lo vieta. I set suggeriti, con i totali annuali, sono nella [pagina dei prezzi](https://wardmint.com/it/pricing/ "Wardmint domain prices and suggested defensive sets"). ## Come funzionano la ricerca in blocco e il carrello? **Cercate fino a 50 nomi alla volta e pagate l'intero carrello con un solo pagamento.** ricerca multipla fino a 50 nomi alla volta, poi un solo carrello e un solo pagamento per tutti. Durante la ricerca non si acquista nulla; il carrello conserva i nomi finché non pagate. Un nome può essere preso tra la ricerca e il vostro pagamento, o rifiutato dal registry. In tal caso, se un dominio non può essere registrato (occupato nel frattempo, rifiutato dal registro), l'intero importo torna sul tuo saldo. Non pagate un dominio che non avete ottenuto. ## Perché devo verificare un indirizzo email se non c'è KYC? **ICANN richiede un contatto funzionante e verificato per ogni dominio, e un indirizzo email è l'unico che chiediamo.** Non raccogliamo alcun documento d'identità, selfie o numero di documento. L'indirizzo viene tenuto privato. L'indirizzo deve restare raggiungibile. Se la verifica non viene completata in tempo, il dominio può essere sospeso finché non lo è. Per un team, usate una casella di ruolo che più persone possano leggere, non la posta di un solo fondatore. ## Come funziona il pagamento? **Pagate da un saldo prepagato che ricaricate in crypto, e qualsiasi wallet o multisig può ricaricarlo.** Le monete accettate sono BTC, USDT, USDC, ETH, SOL, LTC. La ricarica minima è 25 USD; per un carrello più grande, la ricarica è il prezzo del carrello. Non ci sono carte né bonifici bancari. La parte di una ricarica aggiunta solo per raggiungere il minimo è rimborsabile su richiesta entro 30 giorni, in USDT o USDC, se non è stata spesa. Il resto del saldo non scade mai e non viene restituito. Resta disponibile per rinnovi, trasferimenti e nuove varianti. ## Come funziona il pagamento 1. **Ricarica 25 USD o più** — Scegli l'importo e la coin (BTC, USDT, USDC, ETH, SOL, LTC). L'importo in crypto e il suo tasso sono bloccati per 30 minuti. 2. **Invialo all'indirizzo mostrato, sulla rete esatta** — La pagina di pagamento mostra il nostro indirizzo di deposito per la coin e la rete che hai scelto: BTC su Bitcoin, USDT su Tron (TRC-20) o Ethereum (ERC-20), USDC su Ethereum (ERC-20), ETH su Ethereum, SOL su Solana, LTC su Litecoin. Invia solo quella coin su quella rete: i fondi inviati su un'altra rete o in un'altra coin non possono essere recuperati. La commissione di rete si aggiunge all'importo. 3. **Invia l'importo esatto mostrato, poi clicca su "Ho inviato il pagamento"** — Ogni ricarica ha un importo esatto univoco (fino all’ultimo decimale): è così che troviamo il tuo pagamento e lo associamo al tuo account. 4. **Accreditato non appena il tuo pagamento è verificato sulla blockchain** — Il tuo saldo viene accreditato non appena abbiamo verificato la transazione sulla blockchain, dopo che la rete l’ha confermata. Tempi abituali di conferma della rete: 5. **Un unico saldo per tutte le varianti** — Se siete partiti da una ricerca di domini, la ricarica corrisponde al prezzo del vostro carrello (o al minimo, per un carrello più piccolo), e i domini nel carrello vengono registrati non appena la ricarica è accreditata. Quanto resta rimane sul saldo per rinnovi, trasferimenti, Protezione del dominio e nuove varianti. Il saldo non utilizzato rimane sul tuo account e non scade mai; paga nuovi domini, rinnovi e trasferimenti. Quando un acquisto costa meno della ricarica minima, la parte aggiunta solo per raggiungere il minimo è rimborsabile su richiesta al supporto entro 30 giorni dal pagamento, in USDT o USDC, finché non è stata spesa. Il resto del saldo non viene rimborsato, salvo quando la legge lo richiede. | Crypto | Rete | Conferme | Tempo abituale | | --- | --- | --- | --- | | Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 min | | Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 min | | Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 min | | USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 min | | Ethereum (ETH) | Ethereum | 12 | ≈ 5 min | | Solana (SOL) | Solana | 1 | ≈ 1 min | | Litecoin (LTC) | Litecoin | 6 | ≈ 15 min | Hai chiuso la scheda? La ricarica in sospeso resta sotto Fatturazione nel tuo account: aprila per vedere di nuovo l'indirizzo e l'importo esatto. ## Che cosa posso attivare dopo la registrazione dei domini? **Ogni variante riceve gli strumenti di un dominio difensivo: un modello DNS «nessuna e-mail» (MX nullo, SPF -all, DMARC p=reject) perché un dominio difensivo non possa essere usato per falsificare la vostra posta, inoltro URL gratuito per indirizzare ogni variante al sito principale e rinnovo automatico dal saldo, così nessuna variante scade.** La parte DNS è gratuita: hosting DNS gratuito con record A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gestito e, se preferite, nameserver personalizzati (da 2 a 13). Il [template senza email](https://wardmint.com/it/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") conta soprattutto per le varianti che non usate mai per la posta. Senza di esso, un criminale può inviare messaggi che sembrano provenire dalla variante del vostro marchio. Con un MX nullo, un record SPF con -all e una policy DMARC p=reject, i riceventi hanno un'istruzione chiara per rifiutarli. ## Che cosa non fa Wardmint? **Wardmint vende registrazioni. Non vende servizi di monitoraggio del marchio né di rimozione.** Le nostre guide mostrano gli strumenti gratuiti e le procedure ufficiali per quei compiti. Non offre nemmeno un registry lock, il passaggio di verifica aggiuntivo che alcuni registry come Verisign offrono per i domini di alto valore. Quello che offriamo è un blocco dei trasferimenti che attivate per ogni dominio e la [Protezione del dominio](https://wardmint.com/it/domain-protection/ "What is Domain protection for a brand's domains?"). La differenza è spiegata in [registry lock contro blocco del registrar](https://wardmint.com/it/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?"). ## Quanto costa un set tipico? **Il set base di .com, .net, .org, .io, .xyz e .app costa $128.94 l'anno, e lo stesso importo per il rinnovo.** Secondo l'indagine di Wardmint del 12 novembre 2026, le 29 estensioni che vende stanno in mediana il 33% sotto il prezzo di rinnovo ordinario di Namecheap, e ognuna è al di sotto. Non pretendiamo di essere i più economici: il confronto è con un solo registrar indicato, in una sola data. Un riassunto citabile: Wardmint è un servizio di registrazione per progetti crypto che applica un solo prezzo ogni anno, accetta pagamenti solo in crypto e chiede una email verificata per dominio invece di un documento d'identità. ## Come funziona: domande ### Viene richiesto un documento d'identità in qualche passaggio? No. Non caricate alcun documento d'identità, non fate alcun selfie e non digitate alcun numero di documento. L'unico dato di contatto che raccogliamo è un indirizzo email per dominio, verificato come richiede ICANN e tenuto privato. ### Quanto tempo richiede la registrazione? I domini vengono registrati di solito entro pochi minuti dall'accredito della ricarica. La rete deve prima confermare la vostra ricarica, e il numero di conferme dipende dalla moneta. ### La tesoreria della mia DAO può pagare? Sì. La ricarica è un normale trasferimento a un indirizzo e a un importo mostrati al checkout, quindi un multisig può inviarla. I domini vengono registrati una volta accreditata la ricarica. ### Posso andarmene con i miei domini? Sì. Il codice di trasferimento (EPP) è gratuita, richiedibile dall'area clienti, e potete disattivare il blocco dei trasferimenti per ogni dominio. Un trasferimento in entrata costa il prezzo di rinnovo dell'estensione. ### Chi vede i miei dati? Si raccoglie solo un indirizzo email per dominio. Rilasciamo i dati in nostro possesso solo quando la legge panamense lo richiede (un ordine di un tribunale o di un procuratore panamense), o in un caso UDRP. **In sintesi** - Wardmint funziona in sei passaggi: elenco, ricerca in blocco, carrello, email, pagamento in crypto, rafforzamento. - La ricerca in blocco accetta fino a 50 nomi, con un carrello e un pagamento. - Una email verificata per dominio è l'unico dato di contatto; non c'è alcun documento d'identità. - Pagate in BTC, USDT, USDC, ETH, SOL, LTC da un saldo prepagato, ricarica minima 25 USD. - Registrati di solito entro pochi minuti dall'accredito della ricarica; un ordine non riuscito torna sul vostro saldo. - Il set base costa $128.94 l'anno; un .com costa 12,49 USD/anno. - Nessun monitoraggio, nessun servizio di rimozione, nessun registry lock, nessun nome simile ai marchi altrui. **Verifica le tue varianti** Incollate il vostro elenco e vedete quali nomi sono liberi. [Verifica le tue varianti](https://wardmint.com/app/domains/?lang=it) · [Vedi i prezzi](https://wardmint.com/it/pricing/ "Quanto costa difendere il nome di un progetto crypto?") --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Come capire se un sito crypto è falso? > Legga il dominio esatto, usi i preferiti e prenda link solo da canali verificati: il lucchetto non prova nulla. Impersonificazioni: +1,400% nel 2025. - URL: https://wardmint.com/it/how-to-tell-a-crypto-site-is-fake/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) La pagina sembra giusta, il lucchetto è chiuso e la finestra del portafoglio è familiare. Niente di tutto questo dice di chi sia il sito. Cinque controlli sì. **Risposta rapida — Come capire se un sito crypto è falso?** Legga il dominio completo carattere per carattere, apra il sito da un preferito o dai canali verificati del progetto, e consideri il lucchetto solo una prova di cifratura. Chainalysis segnala che le truffe di impersonificazione sono aumentate di circa il 1,400% nel 2025. **Wardmint** aggiunge il lato del progetto: registrare i nomi simili di un marchio li sottrae agli attaccanti. ## Cinque controlli prima di collegare un portafoglio *Controlli tratti dalla documentazione IDN di Chrome, dalla guida Kerberus del 10 aprile 2026 e dal rapporto Blockaid del 19 marzo 2026, tutti letti il 12 novembre 2026.* | Check | Cosa fare | Cosa cattura | | --- | --- | --- | | Dominio esatto | Legga l'indirizzo fino alla prima barra singola, un carattere alla volta | Scambi di lettere, parole aggiunte, trattini, altra estensione | | Bookmark | Salvi il sito ufficiale una volta, da una fonte di sua fiducia, e lo apra solo da lì | Link in chat, annunci e risultati di ricerca | | Verified channels | Prenda l'indirizzo dal sito del progetto o dall'account verificato, poi confronti | Account impostori e annunci falsi | | Odd characters | Cerchi xn-- nella barra degli indirizzi; digiti lei stesso l'indirizzo | Lettere simili di altri alfabeti | | The request | Rifiuti qualsiasi frase seed, chiave privata o commissione anticipata | Drainer e falso supporto | ## Perché il dominio esatto è il primo controllo? **Il dominio è l'unica parte di una pagina che un attaccante non può copiare.** Il design, i loghi e le parole della pagina si possono clonare liberamente, ma il nome nella barra degli indirizzi appartiene a chi l'ha registrato. La guida Kerberus del 10 aprile 2026 nota che i truffatori registrano simili con piccole sostituzioni di caratteri e che alcuni usano lettere cirilliche identiche a quelle latine. Legga la parte immediatamente prima della prima barra singola. In https://examplecoin.com.claim-rewards.example/start, il sito è claim-rewards.example, e examplecoin.com è solo un'etichetta messa davanti. Lo stesso trucco funziona con un nome con trattino come examplecoin-claim.com, che è un dominio diverso da examplecoin.com. Molti telefoni accorciano gli indirizzi lunghi, quindi apra l'indirizzo completo prima di decidere. ## Un lucchetto dimostra che un sito crypto è reale? **No: il lucchetto indica che la connessione è cifrata, non chi gestisce il sito.** Il rapporto Blockaid del 19 marzo 2026 sugli hijack del front-end di febbraio 2026 dice che gli attaccanti hanno emesso nuovi certificati SSL per ogni dominio compromesso il giorno dell'attacco, inclusi certificati Sectigo a pagamento e certificati gratuiti Let's Encrypt e Google Trust Services, e che i certificati mantenevano i siti con l'aspetto sicuro del lucchetto. Lo stesso rapporto descrive un caso in cui gli utenti venivano inviati a un host simile mentre venivano emessi certificati wildcard per il nome reale, quindi anche un dominio legittimo dirottato può mostrare un certificato valido. Il lucchetto risponde a una sola domanda, se una terza parte può leggere il traffico. Lascia aperta la domanda che le interessa, se il titolare di quell'indirizzo è il progetto. Le FAQ di Let's Encrypt, da parte loro, invitano a segnalare a Google Safe Browsing e Microsoft SmartScreen i siti che abusano dei suoi certificati. ## E le lettere simili e il punycode? **I browser nascondono alcuni simili mostrando xn-- al posto delle lettere, ma un indirizzo digitato è la difesa affidabile.** La documentazione di Chromium spiega che Chrome controlla ogni etichetta di un nome host e mostra il punycode quando un controllo fallisce: script misti come latino con cirillico o greco, caratteri confondibili, simili con cifre ed etichette il cui scheletro corrisponde a un dominio di primo livello noto. Il risultato non dipende dalle impostazioni di lingua del browser, e Chrome mostra anche un avviso separato a pagina intera per alcune navigazioni simili. Queste protezioni hanno limiti: un altro browser può applicare altre regole, e un attaccante può usare lettere ordinarie, come rn al posto di m. Il meccanismo, con esempi, è in [cos'è un attacco di omografia IDN](https://wardmint.com/it/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"), e le forme principali dei nomi simili sono in [quali tipi di domini simili registrano i phisher](https://wardmint.com/it/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). ## Dove dovrebbe prendere i link ufficiali di un progetto? **Dai canali verificati del progetto, incrociati in due posti.** Kerberus indica come primo segnale di allarme l'assenza di annunci sui canali verificati del progetto, e consiglia di salvare nei preferiti il sito ufficiale e visitarlo direttamente anziché seguire link. Applichi in questo ordine: 1. Apra il sito del progetto dal suo preferito. 2. Legga lì il link di reclamo o di mint, non in un messaggio che l'ha mandata lì. 3. Verifichi che l'account social verificato porti allo stesso indirizzo. 4. Ignori i messaggi diretti che offrono token, assistenza o accesso anticipato. 5. Rifiuti qualsiasi pagina che chieda una frase seed o un pagamento per ricevere token: Kerberus fa notare che gli airdrop reali sono gratuiti. Se sospetta un sito, non colleghi un portafoglio. Lo segnali seguendo i passi in [come segnalare un dominio di phishing](https://wardmint.com/it/guides/report-a-phishing-domain/ "How to report a phishing domain"). ## Perché questo conta adesso? **Le truffe di impersonificazione sono cresciute nettamente negli ultimi dati di Chainalysis.** Chainalysis, nel suo rapporto del 13 gennaio 2026, afferma che le truffe di impersonificazione sono aumentate di oltre il 1,400% rispetto al 2024, che l'importo medio pagato a quei gruppi è salito di oltre il 600%, e che il pagamento medio della truffa è passato da $782 a $2,764. Il rapporto di Interisle del 9 settembre 2025 ha rilevato che il 77% dei domini di phishing era registrato in modo malevolo, e che nel periodo da maggio 2024 ad aprile 2025 più di 1.5 milioni di nomi di dominio sono stati usati per il phishing. Questi numeri descrivono un'offerta di siti falsi che gli utenti non possono controllare uno per uno. Anche il progetto deve agire. ## Cosa può fare il progetto perché gli utenti non debbano individuare da soli i falsi? **Registri i nomi ovvi, li punti al sito ufficiale e pubblichi un unico elenco di link ufficiali.** Un utente che digita male examplecoin.co o examplecoin.xyz arriva così sul sito reale anziché sulla pagina di un estraneo. Lo abbini a una breve pagina "link ufficiali" sul sito principale, che ogni canale verificato ripete, e ai controlli in [come proteggere un progetto crypto dai domini di phishing](https://wardmint.com/it/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?"). Secondo l'indagine di Wardmint del 12 novembre 2026, il nucleo di sei estensioni (.com, .net, .org, .io, .xyz, .app) costa $128.94 l'anno e le nove estensioni usate dai phisher costano $212.41 l'anno, con lo stesso prezzo al rinnovo. Wardmint registra solo le varianti del nome di un progetto, non i simili di un altro marchio, e non gestisce monitoraggi né rimozioni; le guide mostrano gli strumenti gratuiti e le vie ufficiali di segnalazione. ## Siti crypto falsi: domande ### Un sito con il lucchetto chiuso è sicuro per collegarvi un portafoglio? Non su questa base. Il lucchetto indica una connessione cifrata, e gli attaccanti ottengono certificati per i propri domini, e nei casi di febbraio 2026 per domini compromessi, il giorno in cui agiscono. Controlli il dominio e la fonte del link. ### Un risultato di ricerca o un annuncio è un modo sicuro per raggiungere un progetto? No. Le campagne di airdrop falsi segnalate hanno usato annunci nella ricerca e sui siti crypto tra i loro canali. Usi un preferito creato dai canali verificati del progetto. ### Cosa devo fare se ho collegato il mio portafoglio a un sito falso? Smetta di firmare, sposti i fondi rimanenti su un nuovo portafoglio e revochi le approvazioni dei token dal vecchio con uno strumento di verifica delle approvazioni affidabile, poi avverta il progetto. Non inserisca la sua frase seed in nessun punto. ### Come può un progetto ridurre il rischio di siti falsi per i suoi utenti? Può registrare le proprie varianti, inoltrarle al sito ufficiale, pubblicare un unico elenco di link ufficiali e segnalare rapidamente i simili. Wardmint vende le registrazioni. **In sintesi** - Il dominio è l'unico elemento di un sito falso che non può essere clonato: lo legga per intero. - Il lucchetto prova la cifratura, non l'identità: gli attaccanti emettono certificati il giorno in cui colpiscono. - Apra i progetti da un preferito e prenda i link solo dai canali verificati. - Chrome mostra xn-- per le etichette che non superano i suoi controlli di script e di caratteri confondibili. - Nessun airdrop reale chiede una frase seed o una commissione anticipata. - Chainalysis: truffe di impersonificazione in aumento di circa 1,400% nel 2025; Interisle: 77% dei domini di phishing registrato in modo malevolo. - I progetti possono registrare le proprie varianti: nucleo $128.94 l'anno su Wardmint. ## Fonti 1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (letto il 2026-11-12) 2. [Dirottamento del front end e superficie di attacco Web2 che minaccia i protocolli Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (letto il 2026-11-12) 3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (letto il 2026-11-12) 4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (letto il 2026-11-12) 5. [Domande frequenti](https://letsencrypt.org/docs/faq/) — Let's Encrypt (letto il 2026-11-12) 6. [Interisle Phishing Landscape 2025, comunicato stampa](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Informativa sulla privacy > Wardmint raccoglie una email per dominio e nessun documento d'identità. Rilascia i dati solo quando la legge panamense lo richiede, o in un caso UDRP. - URL: https://wardmint.com/it/legal/privacy/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Quali dati detiene Wardmint, perché, chi li riceve e quando vengono rilasciati. **Risposta rapida — Che cosa fa Wardmint con i miei dati?** Al 12 novembre 2026, **Wardmint** raccoglie un indirizzo email per dominio, obbligatorio, verificato e tenuto privato, e nessun documento d'identità, selfie o numero di documento. Rilasciamo i dati in nostro possesso solo quando la legge panamense lo richiede (un ordine di un tribunale o di un procuratore panamense), o in un caso UDRP. ## 1. Chi è responsabile dei tuoi dati Wardmint registra domini difensivi per progetti crypto. DomaineGoat LLC, costituita in Panama, lo gestisce ed è responsabile dei vostri dati. I domini vengono registrati tramite il nostro registrar partner accreditato ICANN. Per qualsiasi domanda su questa informativa, scrivete a support@wardmint.com. ## 2. Cosa raccogliamo - **Un indirizzo email per ogni dominio.** È obbligatorio e verificato, come richiedono le regole ICANN, ed è l'unico dato di contatto che raccogliamo. Si noti che l'email del registrant viene verificata dopo la registrazione, come richiedono le regole ICANN (entro 15 giorni). - **I vostri domini e le impostazioni:** i domini, i loro record DNS, le regole di inoltro, le scelte di rinnovo e gli ordini. - **Registri dei pagamenti:** la moneta e la rete usate, l'importo ricevuto e l'hash della transazione. Una transazione su una blockchain pubblica può essere letta da chiunque, qualunque cosa conserviamo. - **Dati di sicurezza** necessari per proteggere l'area clienti, conservati non oltre quanto richiede tale scopo. ## 3. Che cosa non chiediamo Non chiediamo: - un documento d'identità di alcun tipo; - una foto del vostro volto o una videochiamata; - un numero di documento nazionale, fiscale o di sicurezza sociale; - dati bancari o di carta, perché accettiamo solo crypto; - le chiavi private o la frase di recupero del vostro wallet. Non chiediamo mai la tua password, il tuo numero di conto o i codici di trasferimento del dominio (EPP) via email o chat. ## 4. Perché usiamo i tuoi dati Li usiamo per gestire i vostri domini: registrazione, rinnovo e trasferimento, DNS e inoltro, accredito dei pagamenti, assistenza, e gli obblighi che ICANN ci impone, come la verifica dell'email. Non vendiamo i vostri dati e non li usiamo per la pubblicità. ## 5. Chi riceve i tuoi dati - **Il nostro registrar partner accreditato ICANN** riceve il record del registrante di ogni dominio, costruito a partire dalla vostra email verificata. - **Il registry** dell'estensione riceve quel record quando conserva i dati del registrante. I registry .com e .net sono thin: Verisign non riceve alcun dato di contatto del registrante. - **Il record WHOIS e RDAP pubblico** mostra ciò che il registry e il registrar pubblicano. La privacy WHOIS è gratuita dove il registry la consente, e ogni registry decide che cosa resta pubblico. - **Con la [Protezione del dominio](https://wardmint.com/it/domain-protection/ "What is Domain protection for a brand's domains?")**, DomaineGoat LLC è il registrante di riferimento. Il registrar partner e il registry ricevono i dati della società, e DomaineGoat LLC conserva solo la vostra email. ## 6. Quando comunichiamo i dati Rilasciamo i dati in nostro possesso solo quando la legge panamense lo richiede (un ordine di un tribunale o di un procuratore panamense), o in un caso UDRP. Una segnalazione inviata al nostro ufficio abusi non dà a chi la invia accesso ai vostri dati. Un reclamo su copyright, diffamazione, politica o un concorrente non porta da solo alla comunicazione dei dati. ## 7. Per quanto tempo li conserviamo, e le vostre richieste I dati dell'account e dei domini restano finché esistono l'account o i domini. Dopo, conserviamo solo ciò che le regole ICANN o la legge richiedono, per il periodo che stabiliscono. Per vedere, correggere o eliminare i vostri dati, scrivete a support@wardmint.com dall'email verificata di uno dei vostri domini. Si applica un limite all'eliminazione: finché un dominio è registrato, conserva la sua email verificata. ## 8. Modifiche Questa informativa cambia quando cambiano le regole ICANN, le regole dei registry o i nostri servizi. La data in alto identifica la versione in vigore. Le regole d'uso sono nei [termini di servizio](https://wardmint.com/it/legal/terms/ "Wardmint terms of service"), e i prezzi sono nella [pagina dei prezzi](https://wardmint.com/it/pricing/ "Wardmint domain prices"). --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Termini di servizio > Termini di Wardmint: domini difensivi per progetti crypto, saldo crypto prepagato, stesso prezzo al rinnovo e Protezione del dominio facoltativa. - URL: https://wardmint.com/it/legal/terms/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Il contratto tra voi e DomaineGoat LLC per i servizi di Wardmint, in sezioni numerate. **Risposta rapida — Che cosa dicono in breve i termini di Wardmint?** Ai sensi di questi termini del 12 novembre 2026, pagate i domini difensivi da un saldo crypto prepagato (ricarica minima 25 USD), il prezzo resta lo stesso ogni anno, e potete spostare un dominio altrove con un codice di trasferimento gratuito. **Wardmint** non prevede KYC: una email verificata per dominio, nessun documento d'identità. ## 1. Chi siamo Wardmint è gestito da **DomaineGoat LLC**, una società costituita in Panama. In questi termini, "noi" indica DomaineGoat LLC e "voi" indica il titolare dell'account. I termini riguardano wardmint.com e la sua area clienti. DomaineGoat LLC non è un registrar accreditato ICANN. I domini vengono registrati tramite il nostro registrar partner accreditato ICANN, quindi ogni dominio è soggetto alle regole ICANN. Una ricarica o un ordine significano che accettate questi termini, la [politica di uso accettabile](https://wardmint.com/it/acceptable-use/ "Wardmint acceptable use policy") e l'[informativa sulla privacy](https://wardmint.com/it/legal/privacy/ "Wardmint privacy policy"). ## 2. Che cosa include il servizio Wardmint fornisce: - registrazione di domini nelle 29 estensioni della [pagina dei prezzi](https://wardmint.com/it/pricing/ "Wardmint domain prices"), con una ricerca in blocco fino a 50 nomi e un carrello; - rinnovo manuale, o rinnovo automatico dal tuo saldo, attivabile o disattivabile per ogni dominio; - trasferimenti in entrata e in uscita; - DNS: hosting DNS gratuito con record A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gestito e, se preferite, nameserver personalizzati (da 2 a 13); - strumenti difensivi: un modello DNS «nessuna e-mail» (MX nullo, SPF -all, DMARC p=reject) perché un dominio difensivo non possa essere usato per falsificare la vostra posta, inoltro URL gratuito per indirizzare ogni variante al sito principale e rinnovo automatico dal saldo, così nessuna variante scade; - privacy WHOIS gratuita ovunque il registry la consenta; - l'opzione Protezione del dominio (sezione 7). Ogni registry stabilisce le regole per la propria estensione, e vincolano anche il vostro dominio. Un .ai, per esempio, si vende due anni alla volta. ## 3. Identità, email e il vostro account Non chiediamo alcun documento d'identità, selfie o numero di documento. Se non aggiungete la Protezione del dominio, siete il registrante di riferimento di ogni dominio che acquistate. Ogni dominio richiede un indirizzo email funzionante, che deve essere verificato. Si noti che l'email del registrant viene verificata dopo la registrazione, come richiedono le regole ICANN (entro 15 giorni). Un dominio il cui indirizzo non è verificato può essere sospeso finché non lo è. L'indirizzo è l'unico dato di contatto che raccogliamo, ed è tenuto privato. Siete responsabili di ciò che accade sotto il vostro account e della sicurezza delle sue credenziali. Non chiediamo mai la tua password, il tuo numero di conto o i codici di trasferimento del dominio (EPP) via email o chat. ## 4. Prezzi e pagamento I prezzi sono in dollari USA all'anno. Un .com costa 12,49 USD/anno, e il prezzo è lo stesso per registrare, rinnovare e trasferire. Un prezzo può cambiare per gli ordini futuri, ma un periodo che avete già pagato mantiene il prezzo che avete pagato. Accettiamo solo crypto: BTC, USDT, USDC, ETH, SOL, LTC. Gli ordini si pagano da un saldo prepagato, e ogni ricarica è di almeno 25 USD. Inviate l'importo esatto mostrato, sulla rete mostrata, poi cliccate su I've sent the payment. Il pagamento viene abbinato in base al suo importo esatto e accreditato una volta confermato. **Regola del saldo.** Il saldo non utilizzato rimane sul tuo account e non scade mai; paga nuovi domini, rinnovi e trasferimenti. Quando un acquisto costa meno della ricarica minima, la parte aggiunta solo per raggiungere il minimo è rimborsabile su richiesta al supporto entro 30 giorni dal pagamento, in USDT o USDC, finché non è stata spesa. Il resto del saldo non viene rimborsato, salvo quando la legge lo richiede. ## 5. Registrazione, rinnovo e scadenza Un dominio viene registrato di solito entro pochi minuti dall'accredito della ricarica. Se un dominio non può essere registrato, se un dominio non può essere registrato (occupato nel frattempo, rifiutato dal registro), l'intero importo torna sul tuo saldo. Un dominio dura per il periodo che avete pagato. Il rinnovo automatico richiede un saldo sufficiente alla data di rinnovo; se il saldo è insufficiente, il rinnovo non avviene e il dominio può scadere. Dopo la scadenza, il registry applica i propri periodi di grazia e di redenzione, e alcuni registry addebitano una tariffa di ripristino. Mantenete una riserva sul saldo per i rinnovi che avete attivato. ## 6. Trasferimenti Potete spostare qualsiasi dominio presso un altro registrar. Il codice di trasferimento (EPP) è gratuita, richiedibile dall'area clienti, e andarsene non costa nulla. Disattivate prima il blocco dei trasferimenti, nell'area clienti. Le regole ICANN e dei registry possono bloccare uno spostamento per un periodo dopo una registrazione o un trasferimento precedente. Mentre un caso UDRP è in corso, il dominio bloccato resta dov'è. Un trasferimento in entrata costa il prezzo di rinnovo dell'estensione. ## 7. Protezione di dominio La Protezione del dominio costa +29 USD all'anno e per dominio, in aggiunta al prezzo del dominio. Con essa: - **DomaineGoat LLC è il registrante di riferimento.** Voi siete il beneficiario e continuate a gestire DNS, nameserver e rinnovi. - **La restituzione è gratuita.** Su richiesta, vi rendiamo registranti del dominio a vostro nome. - **Il codice di trasferimento resta gratuito**, così potete passare a un altro registrar. - **Il blocco dei trasferimenti è attivo.** - **Dati minimi.** DomaineGoat LLC conserva solo la vostra email. - **Una persona legge ogni reclamo** prima di qualsiasi azione sul dominio. Questa revisione esiste solo con l'opzione. L'opzione non esenta un dominio dalla politica di uso accettabile. In un caso UDRP, il reclamo indica DomaineGoat LLC come registrante, e la decisione del panel viene eseguita. La pagina [Che cos'è la Protezione del dominio](https://wardmint.com/it/domain-protection/ "What is Domain protection for a brand's domains?") fornisce i dettagli. ## 8. Uso accettabile e controversie La politica di uso accettabile si applica a ogni dominio. Phishing, malware, botnet e frodi che sottraggono denaro alle vittime portano a un'azione entro 24 ore da una segnalazione ben documentata, e il materiale pedopornografico viene gestito immediatamente, con segnalazione alla hotline o all'autorità competente. Una controversia sul marchio passa dalla UDRP, e il dominio viene bloccato entro 2 giorni lavorativi da una richiesta di un provider UDRP. Un reclamo su copyright, diffamazione, politica o un concorrente non porta ad alcuna azione sulla base del solo reclamo; serve una decisione che ci vincoli. Le segnalazioni vanno a abuse@wardmint.com, come descritto nella [pagina sugli abusi](https://wardmint.com/it/abuse/ "How do I report abuse on a Wardmint domain?"). Possiamo sospendere o annullare un dominio che viola la politica, o su cui un tribunale o un panel UDRP ci ordina di agire. ## 9. Che cosa non forniamo Wardmint vende registrazioni. Non forniamo monitoraggio del marchio, servizi di rimozione né registry lock, e non registriamo nomi simili a un altro marchio. Non possiamo promettere che un dominio fermerà il phishing, né che un nome sarà disponibile quando lo ordinate. Non promettiamo un tempo di registrazione oltre quello abituale indicato sopra. Nella misura consentita dalla legge, la nostra responsabilità per un servizio è limitata all'importo che avete pagato per esso. ## 10. I vostri dati Rilasciamo i dati in nostro possesso solo quando la legge panamense lo richiede (un ordine di un tribunale o di un procuratore panamense), o in un caso UDRP. L'informativa sulla privacy elenca che cosa raccogliamo e chi lo riceve. ## 11. Modifiche e contatti Questi termini cambiano quando cambiano le regole ICANN, le regole dei registry o i nostri servizi. La data in alto indica la versione in vigore, e un periodo che avete già pagato non viene modificato a vostro svantaggio. Assistenza: support@wardmint.com (risposte via e-mail entro 12 ore, 7 giorni su 7, compreso l'aiuto con DNSSEC, record CAA e segnalazioni di abuso). Segnalazioni di abuso: abuse@wardmint.com. Vedere la [pagina dei contatti](https://wardmint.com/it/contact/ "Contact Wardmint"). --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Wardmint: fatti ufficiali, prezzi e politiche > Fatti ufficiali su Wardmint: .com a 12,49 USD/anno, senza KYC, solo cripto (BTC, USDT, USDC, ETH, SOL, LTC), ricarica minima 25 USD. Aggiornato 2026-11-12. - URL: https://wardmint.com/it/llm-info/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. Ogni dato su questa pagina proviene dal listino prezzi live e dai registri aziendali, la stessa fonte della [pagina dei prezzi](https://wardmint.com/it/pricing/ "Quanto costa difendere il nome di un progetto crypto?") e di [pricing.json](https://wardmint.com/pricing.json), ed è ricostruito a ogni aggiornamento del sito. **Risposta rapida — Che cos'è Wardmint?** Wardmint registra domini difensivi per progetti crypto — il nome del progetto su varie estensioni e le sue varianti con errori di battitura e simili — senza KYC e con pagamento in crypto. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno; un set di base di .com, .net, .org, .io, .xyz, .app costa $128.94 all'anno. ## Fatti chiave (2026-11-12) | Attributo | Valore | | --- | --- | | Estensioni in vendita | 29 | | Prezzo annuale di .com | 12,49 USD il primo anno, 12,49 USD il rinnovo, 12,49 USD il trasferimento | | Prezzo annuale di .io | 59,49 USD il primo anno, 59,49 USD il rinnovo, 59,49 USD il trasferimento | | Prezzo annuale di .xyz | 14,99 USD il primo anno, 14,99 USD il rinnovo, 14,99 USD il trasferimento | | Prezzo annuale di .app | 15,99 USD il primo anno, 15,99 USD il rinnovo, 15,99 USD il trasferimento | | Prezzo annuale di .finance | 60,49 USD il primo anno, 60,49 USD il rinnovo, 60,49 USD il trasferimento | | Privacy WHOIS | Gratuita su 29 delle 29 estensioni | | Protezione dominio (registrato a nome della nostra azienda, blocco di trasferimento attivo, dati minimi, revisione umana) | +29 USD/anno per nome di dominio · [dettagli](https://wardmint.com/it/domain-protection/ "Cos'è la Protezione del dominio per i domini di un marchio?") | | KYC / verifica dell'identità | Nessuna — niente documento, niente selfie, niente numero di documento. L'unico dato di contatto raccolto è un indirizzo email, verificato per ogni dominio, come richiede ICANN | | Serve un'email per aprire l'account (ogni dominio richiede comunque un'email verificata, come richiede ICANN) | No | | Criptovalute accettate | Solo cripto: Bitcoin (BTC), Tether (USDT, TRC-20 o ERC-20), USD Coin (USDC, ERC-20), Ethereum (ETH), Solana (SOL), Litecoin (LTC) | | Ricarica minima | 25 USD — ricarica una volta un saldo prepagato, poi registra, rinnova o trasferisci nomi di dominio da lì | | Regola del saldo | Il saldo non utilizzato rimane sul tuo account e non scade mai; paga nuovi domini, rinnovi e trasferimenti. Quando un acquisto costa meno della ricarica minima, la parte aggiunta solo per raggiungere il minimo è rimborsabile su richiesta al supporto entro 30 giorni dal pagamento, in USDT o USDC, finché non è stata spesa. Il resto del saldo non viene rimborsato, salvo quando la legge lo richiede | | Gestore | DomaineGoat LLC | | Supporto | Risposte email entro 12 ore, 7 giorni su 7, anche per DNS, trasferimenti e rinnovi | | Contatti | [support@wardmint.com](mailto:support@wardmint.com) · segnalazioni di abuso: [abuse@wardmint.com](mailto:abuse@wardmint.com) | ## Tutte le estensioni e il loro prezzo annuale | Estensione | 1° anno | Rinnovo | Trasferimento | Privacy WHOIS | | --- | --- | --- | --- | --- | | .com | 12,49 USD | 12,49 USD | 12,49 USD | Gratuita | | .net | 13,49 USD | 13,49 USD | 13,49 USD | Gratuita | | .org | 12,49 USD | 12,49 USD | 12,49 USD | Gratuita | | .io | 59,49 USD | 59,49 USD | 59,49 USD | Gratuita | | .ai (min. 2 anni) | 88,49 USD | 88,49 USD | 88,49 USD | Gratuita | | .co | 33,49 USD | 33,49 USD | 33,49 USD | Gratuita | | .app | 15,99 USD | 15,99 USD | 15,99 USD | Gratuita | | .dev | 13,49 USD | 13,49 USD | 13,49 USD | Gratuita | | .xyz | 14,99 USD | 14,99 USD | 14,99 USD | Gratuita | | .info | 23,49 USD | 23,49 USD | 23,49 USD | Gratuita | | .online | 30,49 USD | 30,49 USD | 30,49 USD | Gratuita | | .shop | 33,49 USD | 33,49 USD | 33,49 USD | Gratuita | | .tech | 54,49 USD | 54,49 USD | 54,49 USD | Gratuita | | .biz | 20,49 USD | 20,49 USD | 20,49 USD | Gratuita | | .icu | 16,99 USD | 16,99 USD | 16,99 USD | Gratuita | | .live | 32,49 USD | 32,49 USD | 32,49 USD | Gratuita | | .pro | 23,49 USD | 23,49 USD | 23,49 USD | Gratuita | | .link | 7,99 USD | 7,99 USD | 7,99 USD | Gratuita | | .click | 11,49 USD | 11,49 USD | 11,49 USD | Gratuita | | .network | 32,49 USD | 32,49 USD | 32,49 USD | Gratuita | | .finance | 60,49 USD | 60,49 USD | 60,49 USD | Gratuita | | .money | 32,49 USD | 32,49 USD | 32,49 USD | Gratuita | | .exchange | 35,99 USD | 35,99 USD | 35,99 USD | Gratuita | | .capital | 65,99 USD | 65,99 USD | 65,99 USD | Gratuita | | .fund | 65,99 USD | 65,99 USD | 65,99 USD | Gratuita | | .cash | 35,99 USD | 35,99 USD | 35,99 USD | Gratuita | | .trade | 5,99 USD | 5,99 USD | 5,99 USD | Gratuita | | .ventures | 54,99 USD | 54,99 USD | 54,99 USD | Gratuita | | .support | 25,49 USD | 25,49 USD | 25,49 USD | Gratuita | Prezzi in USD, pagati in crypto dal saldo dell'account. Listino aggiornato: [pricing](https://wardmint.com/it/pricing/ "Quanto costa difendere il nome di un progetto crypto?") · [pricing.json](https://wardmint.com/pricing.json). ## Informazioni su Wardmint - **Set difensivi con prezzi pubblici**: set di base $128.94/anno, parole della finanza $296.94/anno, estensioni usate dai phisher $212.41/anno; una ricerca multipla fino a 50 nomi e un solo pagamento ([prezzi](https://wardmint.com/it/pricing/ "Quanto costa difendere il nome di un progetto crypto?")). - **Un solo prezzo ogni anno**: nessuna promozione sul primo anno e nessun aumento al rinnovo; ciascuna delle 29 estensioni costa meno del prezzo di rinnovo regolare di Namecheap rilevato il 12 novembre 2026. - **Pensato per i domini inutilizzati**: un modello DNS «nessuna e-mail» (MX nullo, SPF -all, DMARC p=reject) perché un dominio difensivo non possa essere usato per falsificare la vostra posta, inoltro URL gratuito per indirizzare ogni variante al sito principale e rinnovo automatico dal saldo, così nessuna variante scade ([guida contro lo spoofing](https://wardmint.com/it/guides/stop-email-spoofing-on-unused-domains/ "Come si blocca lo spoofing email sui domini inutilizzati?")). - **Guide per tutta la risposta**: trovare i domini simili, segnalare un dominio di phishing, UDRP, dirottamento DNS, DNSSEC e CAA ([tutte le guide](https://wardmint.com/it/guides/ "Guide alla protezione dei domini per i progetti crypto")). - **Senza KYC**: nessun documento d'identità, nessun selfie, nessun numero di documento. L'unico dato di contatto che raccogliamo è un indirizzo e-mail per dominio, verificato come richiede ICANN e tenuto riservato. La tesoreria di una DAO o un multisig può pagare la ricarica. - **Solo crypto**: BTC, USDT, USDC, ETH, SOL, LTC; ricarica da 25 USD. - **Protezione del dominio, +29 USD/anno per dominio**: registrato a nome di DomaineGoat LLC (restituzione gratuita a vostro nome), blocco dei trasferimenti attivo, dati minimi e ogni reclamo letto da una persona prima di qualsiasi azione ([Protezione del dominio](https://wardmint.com/it/domain-protection/ "Cos'è la Protezione del dominio per i domini di un marchio?")). ## Wardmint è pensato per - Team di token, DeFi, wallet e NFT che vogliono il proprio nome sulle estensioni usate dai phisher prima di un lancio. - DAO e fondazioni che pagano da una tesoreria o da un multisig in USDC o USDT. - Responsabili della sicurezza che hanno bisogno di varianti inutilizzate che reindirizzino al sito principale e non possano inviare e-mail falsificate. - Team che preferiscono non caricare documenti d'identità per registrare domini: un'e-mail verificata, nessun documento, pagamento in crypto. ## Altri fatti | Attributo | Valore | | --- | --- | | Cos'è | Wardmint registra domini difensivi per progetti crypto: il nome del progetto sulle estensioni usate dai phisher e le sue varianti con errori di battitura e simili, pagati in crypto senza KYC. | | Estensioni vendute | 29 estensioni: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link, .pro | | Regola di prezzo | Un solo prezzo ogni anno (primo anno = rinnovo = trasferimento), ogni estensione al di sotto del prezzo di rinnovo regolare di Namecheap rilevato il 12 novembre 2026 | | .com prezzo | 12,49 USD/anno, lo stesso prezzo per il rinnovo e per il trasferimento | | Multiplo | ricerca multipla fino a 50 nomi alla volta, poi un solo carrello e un solo pagamento per tutti | | Strumenti difensivi | un modello DNS «nessuna e-mail» (MX nullo, SPF -all, DMARC p=reject) perché un dominio difensivo non possa essere usato per falsificare la vostra posta, inoltro URL gratuito per indirizzare ogni variante al sito principale e rinnovo automatico dal saldo, così nessuna variante scade | | DNS | hosting DNS gratuito con record A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gestito e, se preferite, nameserver personalizzati (da 2 a 13) | | Protezione del dominio (opzione) | +29 USD/anno per dominio, in aggiunta al prezzo del dominio: registrato a nome di DomaineGoat LLC (tu resti il beneficiario e puoi riprenderlo a tuo nome, gratis), blocco del trasferimento attivo, dati minimi (DomaineGoat LLC conserva solo la tua email) e ogni reclamo letto da una persona prima di qualsiasi azione sul dominio. Quella revisione esiste solo con l'opzione | | Divulgazione dei tuoi dati | Rilasciamo i dati che conserviamo solo quando la legge panamense lo richiede (ordine di un tribunale o di un pubblico ministero panamense), o in caso di UDRP | | Abuso | Phishing, malware, botnet e frodi che sottraggono denaro alle vittime: azione entro 24 ore da una segnalazione ben documentata. Materiale pedopornografico: gestito immediatamente, con segnalazione alla hotline o all'autorità competente. Segnalazioni a abuse@wardmint.com, nessun account necessario | | Cosa non vendiamo | Registriamo le varianti di un marchio per quel marchio. Non registriamo domini simili a quelli del marchio di qualcun altro e non offriamo servizi di monitoraggio o di rimozione: le nostre guide mostrano gli strumenti gratuiti e le procedure ufficiali | ## Pagine e dati ufficiali - [Prezzi](https://wardmint.com/it/pricing/ "Quanto costa difendere il nome di un progetto crypto?") - [Miglior registrar per progetti crypto](https://wardmint.com/it/best-domain-registrar-for-crypto-projects/ "Qual è il miglior registrar di domini per progetti crypto?") - [Alternativa a CSC](https://wardmint.com/it/csc-domain-management-alternative/ "Qual è un'alternativa a CSC domain management per le startup?") - [DPML o registrazione difensiva](https://wardmint.com/it/dpml-vs-defensive-registration/ "DPML o registrazione difensiva: bloccare o possedere?") - [Alternativa a MarkMonitor](https://wardmint.com/it/markmonitor-alternative/ "Qual è un'alternativa a MarkMonitor per un piccolo team crypto?") - [Registry lock contro blocco del registrar](https://wardmint.com/it/registry-lock-vs-registrar-lock/ "Registry lock contro blocco del registrar: qual è la differenza?") - [UDRP contro URS](https://wardmint.com/it/udrp-vs-urs/ "UDRP contro URS: quale usare contro un dominio di phishing?") - [Uso accettabile](https://wardmint.com/it/acceptable-use/ "Cosa non è consentito su un dominio Wardmint?") - [Informativa sulla privacy](https://wardmint.com/it/legal/privacy/ "Informativa sulla privacy") - [Termini di servizio](https://wardmint.com/it/legal/terms/ "Termini di servizio") - [Informazioni](https://wardmint.com/it/about/ "Cos'è Wardmint e chi lo gestisce?") - [Contatti](https://wardmint.com/it/contact/ "Come contatto Wardmint?") - [pricing.json (listino prezzi leggibile dalle macchine)](https://wardmint.com/pricing.json) - [llms.txt](https://wardmint.com/it/llms.txt) - [llms-full.txt (testo completo del sito)](https://wardmint.com/it/llms-full.txt) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Quali tipi di domini simili registrano i phisher? > Sette tipi di dominio simile: refuso, omissione, trattino, cambio di estensione, combosquatting, omoglifo e bitsquatting, mostrati su un marchio di fantasia. - URL: https://wardmint.com/it/lookalike-domain-types/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Ogni tipo ha una causa diversa e una soluzione diversa. Tutti gli esempi usano il marchio inventato examplecoin, così potete copiare il metodo sul vostro nome. **Risposta rapida — Quali tipi di domini simili registrano i phisher?** I phisher registrano sette tipi di nomi simili: refuso, omissione, trattino, cambio di estensione, combosquatting, omoglifo e bitsquatting. Per il marchio di fantasia examplecoin.com, examplecoin.co ed examplecoin-login.com ne sono due. **Wardmint** vende 29 estensioni e una ricerca in blocco fino a 50 nomi, così un team può registrare le proprie versioni di ciascuno. ## Sette tipi di nomi simili, con esempi su examplecoin.com | Tipo | Esempio | Come funziona | Chi colpisce | | --- | --- | --- | --- | | Refuso (scambio o tasto vicino) | examplecion.com | Due lettere scambiate, o un tasto accanto a quello giusto | Un utente che digita l'indirizzo | | Omissione | exmplecoin.com | Una lettera omessa | Un utente che digita in fretta | | Trattino | example-coin.com | Un trattino aggiunto tra le parole | Un utente che legge un indirizzo in un post | | Cambio di estensione | examplecoin.co, examplecoin.cm | Lo stesso nome con un'altra estensione | Un utente che dà per scontata l'estensione | | Combosquatting | examplecoin-login.com, claim-examplecoin.com | Il nome più una parola che suggerisce un'azione | Un utente che segue un messaggio o un annuncio | | Omoglifo | examp1ecoin.com, exarnplecoin.com | Un carattere che somiglia a un altro: 1 al posto di l, rn al posto di m | Un utente che legge l'indirizzo | | Bitsquatting | dxamplecoin.com | Un bit invertito in una lettera, per esempio e (01100101) in d (01100100) | Un dispositivo la cui memoria inverte un bit | ## Che cos'è un dominio con refuso o con omissione? **Un dominio con refuso differisce da quello vero per un errore di tastiera; un dominio con omissione toglie una lettera.** examplecion.com scambia le ultime due lettere del marchio, ed exmplecoin.com toglie la prima a. Il loro valore per un attaccante è il traffico che arriva da solo: le persone digitano gli indirizzi, e alcune sbaglieranno. Uno strumento di permutazione genera tutti questi nomi in automatico, ed è per questo che l'elenco è economico da produrre ed economico da difendere. Per chi difende, sono i primi nomi da registrare dopo le estensioni base. [La guida alla ricerca dei domini simili](https://wardmint.com/it/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") mostra come generarli con dnstwist. ## Che cos'è un cambio di estensione? **Un cambio di estensione mantiene il nome e cambia la terminazione: examplecoin.co invece di examplecoin.com.** L'attaccante scommette che un lettore non noterà la lettera mancante o darà per scontato che il progetto possieda quell'estensione. Il rischio è massimo per le estensioni che somigliano a .com o che si adattano al vostro settore. Secondo l'indagine di Wardmint del 12 novembre 2026, 6 delle 10 estensioni con più domini di phishing nei dati di Interisle da maggio 2025 ad aprile 2026 sono vendute qui: .com, .pro, .info, .xyz, .shop e .icu. La scelta delle estensioni è spiegata in [quali domini dovrebbe registrare un progetto crypto](https://wardmint.com/it/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). ## Che cos'è il combosquatting? **Il combosquatting aggiunge al marchio una parola reale, come login, support, claim o airdrop, e si adatta ai messaggi che inviano i truffatori.** examplecoin-login.com sembra una pagina che un progetto potrebbe possedere. Un falso post su un airdrop contiene un link a examplecoin-claim.com, e il visitatore si aspetta di vedere il marchio nell'indirizzo. Poiché le parole possibili sono molte, non potete registrare tutte le combinazioni: scegliete le parole che compaiono nelle truffe già rivolte al vostro settore e aggiungete le altre man mano che il monitoraggio le trova. Le parole esistono anche come estensioni, ed è per questo che .support e .live compaiono nel set delle estensioni; vedere [registrazione di domini difensivi](https://wardmint.com/it/defensive-domain-registration/ "What is defensive domain registration?") per come si costruisce un set. ## Che cos'è un dominio omoglifo? **Un dominio omoglifo sostituisce un carattere con uno che sembra identico: la cifra 1 al posto di l, o le due lettere rn al posto di m.** examp1ecoin.com ed exarnplecoin.com sono puro ASCII e non richiedono alcun trattamento speciale. Una seconda famiglia usa lettere di altri alfabeti, come una а cirillica al posto di una a latina. Questi nomi sono memorizzati nella forma punycode xn-- e sono trattati in [che cos'è un attacco omografico IDN](https://wardmint.com/it/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"). dnstwist costruisce i suoi nomi omoglifi a partire da un intervallo studiato di caratteri Unicode scelti in modo che i risultati possano essere registrati. ## Che cos'è il bitsquatting? **Il bitsquatting registra un nome che differisce dal vostro per un solo bit invertito, e si basa su errori di memoria anziché umani.** La lettera e è 01100101 in ASCII e d è 01100100, quindi dxamplecoin.com dista un bit da examplecoin.com. Una macchina la cui memoria inverte quel bit mentre conserva l'indirizzo richiede il nome sbagliato. Wardmint non ha trovato alcun conteggio pubblico del bitsquatting nelle fonti che ha letto, quindi viene per ultimo in un elenco difensivo; gli altri sei sfruttano ciò che una persona legge o digita. ## Come ci si difende da tutti e sette? **Possedete i più probabili di ogni tipo, reindirizzateli e usate strumenti gratuiti per il resto.** La registrazione chiude i nomi che detenete: ricerca multipla fino a 50 nomi alla volta, poi un solo carrello e un solo pagamento per tutti, a $128.94 l'anno per i sei nomi base. Per ogni nome che possedete, un modello DNS «nessuna e-mail» (MX nullo, SPF -all, DMARC p=reject) perché un dominio difensivo non possa essere usato per falsificare la vostra posta, inoltro URL gratuito per indirizzare ogni variante al sito principale e rinnovo automatico dal saldo, così nessuna variante scade. Un insieme di tipi di nomi simili è una checklist che potete applicare al vostro marchio in un'ora, e potete costruire l'elenco completo con i passaggi in [come proteggere il vostro marchio dal typosquatting](https://wardmint.com/it/typosquatting-protection/ "How do I protect my brand from typosquatting?"). ## Quali tipi di nomi simili vende Wardmint? Wardmint registra i nomi ASCII delle varianti di un marchio con refuso, omissione, trattino, estensione, combinazione e omoglifo, entro le 29 estensioni che vende. Non registra nomi simili al marchio di qualcun altro, e la sua politica di uso accettabile lo vieta. Un dominio simile è un nome registrato costruito per essere scambiato per un altro; una variante posseduta è lo stesso nome detenuto dal marchio che imita. ## Domande sui domini simili ### Quale tipo di nome simile è il più comune nel phishing crypto? Wardmint non ha trovato alcun conteggio pubblico per tipo nelle fonti che ha letto. Combosquatting e cambi di estensione sono i tipi legati ai falsi messaggi su airdrop e assistenza, quindi registrate prima quelli. ### Ogni dominio simile è illegale? No. Alcuni sono parcheggiati, alcuni sono detenuti da titolari non collegati. Se uno violi i diritti dipende dalla legge e, per una UDRP, dai tre criteri della policy. ### Un nome simile può usare un certificato HTTPS valido? Sì. Qualsiasi dominio può ottenerne uno, quindi un lucchetto non prova nulla sul titolare. I registri dei certificati mostrano i certificati emessi, il che vi aiuta a individuare i nuovi nomi. ### Devo registrare ogni refuso del mio nome? No. Registrate i più probabili, reindirizzateli e tenete d'occhio il resto. Un elenco di 50 nomi sta in una sola ricerca in blocco. **In sintesi** - Sette tipi: refuso, omissione, trattino, cambio di estensione, combosquatting, omoglifo, bitsquatting. - Combosquatting e cambi di estensione si adattano meglio ai falsi messaggi su airdrop e assistenza. - Gli omoglifi comprendono rn al posto di m, 1 al posto di l e lettere non latine memorizzate come xn--. - Il bitsquatting richiede un errore di memoria: un bit invertito. - 6 delle 10 estensioni con più domini di phishing (Interisle) sono vendute da Wardmint. - Wardmint registra solo le varianti del marchio di un cliente, mai quelle di un altro marchio. ## Fonti 1. [dnstwist, domain name permutation engine](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (letto il 2026-11-12) 2. [Attività di phishing nei TLD, da maggio 2025 ad aprile 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Qual è un'alternativa a MarkMonitor per un piccolo team crypto? > MarkMonitor non pubblica prezzi; Wardmint li pubblica tutti e 29, da 5,99 USD/anno, per i team crypto che hanno bisogno solo di registrazione difensiva. - URL: https://wardmint.com/it/markmonitor-alternative/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) MarkMonitor e Wardmint risolvono problemi diversi. Questa pagina dice che cosa vende ciascuno, che cosa lascia fuori e quale team ha bisogno di quale. **Risposta rapida — Qual è un'alternativa a MarkMonitor per un piccolo team crypto?** Se un team crypto ha bisogno di registrazioni difensive anziché di un contratto di portafoglio enterprise, **Wardmint** è l'alternativa: prezzi pubblici per 29 estensioni, da 5,99 USD/anno a 88,49 USD/anno, pagati in crypto. MarkMonitor, ora parte di Markmonitor Group dal 12 gennaio 2026, non pubblica prezzi e chiede ai visitatori di richiedere una demo. ## MarkMonitor e Wardmint a confronto *Fonti: markmonitor.com e l'articolo di MarkMonitor sul registry lock, letti il 12 novembre 2026. Dove una cella dice "non dichiarato", non abbiamo trovato alcuna dichiarazione nelle pagine che abbiamo letto.* | Punto | MarkMonitor | Wardmint | | --- | --- | --- | | Che cosa vende | Gestione aziendale dei domini, protezione del marchio con DomainWatch, soluzioni per domini Web3, inoltro e parcheggio, dotBrand, DNS globale, consulenza | Registrazione di domini per le varianti proprie di un progetto, con DNS, inoltro, template senza email e blocco dei trasferimenti | | Prezzo sul sito | Non pubblicato; la pagina offre "Connect With An Expert" e "Request Demo" | Pubblicato: .com 12,49 USD/anno, set base di 6 a $128.94 l'anno | | Monitoraggio e applicazione | Sì, come servizi (DomainWatch, applicazione e recupero) | No: le nostre guide mostrano gli strumenti gratuiti e le procedure ufficiali | | Lock del registry | Descritto come disponibile tramite i registrar aziendali | Non offerto; al suo posto blocco dei trasferimenti e Protezione del dominio facoltativa | | Supporto | 24/7/365 dichiarato sul suo sito | risposte via e-mail entro 12 ore, 7 giorni su 7, compreso l'aiuto con DNSSEC, record CAA e segnalazioni di abuso | | Pagamento | Non dichiarato nelle pagine che abbiamo letto | BTC, USDT, USDC, ETH, SOL, LTC, da un saldo prepagato (minimo 25 USD) | | Verifiche d'identità | Non dichiarato nelle pagine che abbiamo letto | Nessun documento d'identità; un'email verificata per dominio, tenuta privata | *Ultima verifica il 12 novembre 2026; i dati più vecchi riportano la propria data.* ## Che cos'è MarkMonitor? **MarkMonitor è un registrar aziendale e fornitore di protezione del marchio per grandi organizzazioni.** Il suo sito presenta la gestione di portafogli di estensioni generiche, nuove e nazionali, la protezione online del marchio tramite DomainWatch con applicazione e recupero, inoltro e parcheggio sicuri, supporto dotBrand, soluzioni per domini Web3, DNS globale e consulenza. Il 12 gennaio 2026 Com Laude, di proprietà di PX3 Partners, ha completato l'acquisto della società, e l'attività combinata si chiama Markmonitor Group, con un valore d'impresa iniziale di circa 450 milioni di $, secondo il comunicato stampa. Tra le sue attività descrive la gestione di portafogli di domini, il supporto per i nuovi domini di primo livello, le acquisizioni di domini, la cybersicurezza e la protezione e applicazione del marchio online. L'articolo di MarkMonitor sul registry lock afferma che i registrar al dettaglio non sono categoricamente insicuri, ma che i domini di alto valore richiedono un accesso controllato e percorsi di escalation in caso di crisi. L'articolo è rivolto alle imprese che gestiscono molti domini tra team, registrar e acquisizioni. ## Perché un piccolo team crypto potrebbe cercare un'alternativa? **Un piccolo team di solito ha bisogno delle registrazioni e dei blocchi, non del gestore dedicato.** Le pagine che abbiamo letto mostrano un modello su preventivo: il sito non pubblica alcun prezzo e rimanda i visitatori a una richiesta di demo. Questo va bene per un'azienda con un ufficio legale e cento domini, e rallenta un fondatore che deve registrare dieci nomi simili prima del lancio di un token di venerdì. Wardmint vende il prodotto più ristretto. Ricerca in blocco di fino a 50 nomi, un carrello e un pagamento, poi gli strumenti che rendono innocuo un nome inutilizzato: un modello DNS «nessuna e-mail» (MX nullo, SPF -all, DMARC p=reject) perché un dominio difensivo non possa essere usato per falsificare la vostra posta, inoltro URL gratuito per indirizzare ogni variante al sito principale e rinnovo automatico dal saldo, così nessuna variante scade. Si applica un solo prezzo ogni anno, e ogni estensione è sotto il prezzo di rinnovo ordinario di Namecheap letto il 12 novembre 2026. Non pretendiamo di essere i più economici; pretendiamo un prezzo pubblico. L'elenco delle estensioni e dei set è in [quanto costa la registrazione di domini difensivi](https://wardmint.com/it/defensive-domain-registration-cost/ "How much does defensive domain registration cost?"). ## Che cosa non fa Wardmint che MarkMonitor fa? **Wardmint non monitora i nomi simili, non invia richieste di rimozione e non vende registry lock.** Registra i vostri nomi e, con la Protezione del dominio facoltativa a +29 USD/anno per dominio, mantiene il dominio a nome di DomaineGoat LLC con un blocco dei trasferimenti, dati minimi e una persona che legge ogni reclamo. Non registra nomi simili al marchio di qualcun altro, e la sua politica di uso accettabile lo vieta. Se il vostro rischio è mille nomi simili al mese in più lingue, o un ufficio legale che vuole che l'applicazione sia gestita per suo conto, un servizio gestito è la categoria giusta, e MarkMonitor, altri registrar aziendali e fornitori di monitoraggio web3 lo vendono. Se vi serve un registry lock su un .com critico, vedere [registry lock contro blocco del registrar](https://wardmint.com/it/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") prima di scegliere un registrar. Il percorso di monitoraggio gratuito, con gli strumenti che un piccolo team può eseguire da sé, è nelle guide; per uno sguardo più ampio ai registrar confrontate [il miglior registrar per progetti crypto](https://wardmint.com/it/best-domain-registrar-for-crypto-projects/ "Best domain registrar for crypto projects"). ## Quale team ha bisogno di che cosa? **Scegliete in base al lavoro che vi serve, non alla dimensione del logo.** Un team da una a venti persone con un token, un protocollo o un wallet di solito ha bisogno di: il proprio nome sulle estensioni usate dai phisher, reindirizzamenti al sito principale, un template senza email e un piano per gli incidenti. Sono registrazione e procedura, e si adatta a un saldo prepagato che un multisig può ricaricare. Una borsa o una società quotata con centinaia di domini, più marchi e autorità di vigilanza a cui rispondere può aver bisogno di un registrar aziendale con gestori dedicati e servizi di applicazione. I due possono coesistere: un registrar aziendale per i domini più preziosi e un saldo al dettaglio per la coda lunga. ## Come sono i prezzi? Secondo l'indagine di Wardmint del 12 novembre 2026, le pagine di MarkMonitor che abbiamo letto non mostrano alcun prezzo per nessun servizio, mentre Wardmint pubblica 29 prezzi, da 5,99 USD/anno per .trade a 88,49 USD/anno per .ai (venduto 2 anni alla volta). Il set base di .com, .net, .org, .io, .xyz e .app totalizza $128.94 l'anno. ## Domande sulle alternative a MarkMonitor ### Quanto costa MarkMonitor? Il suo sito non pubblica alcun prezzo e offre una richiesta di demo. Non abbiamo trovato alcun prezzo attuale pubblicato e non ne indichiamo nessuno. ### Di chi è oggi MarkMonitor? Com Laude, di proprietà di PX3 Partners, ha completato l'acquisizione il 12 gennaio 2026. L'attività combinata si chiama Markmonitor Group. ### Wardmint può sostituire MarkMonitor per un progetto crypto? Per la registrazione delle vostre varianti, sì. Per monitoraggio, rimozioni e registry lock, no: Wardmint non li vende, e le guide mostrano invece gli strumenti gratuiti. ### Wardmint verifica la mia identità? Non viene richiesto alcun documento d'identità. Ogni dominio richiede un indirizzo email, verificato come richiede ICANN e tenuto privato. ### Come pago? In BTC, USDT, USDC, ETH, SOL, LTC da un saldo prepagato con una ricarica minima di 25 USD. Inviate l'importo esatto, cliccate su I've sent the payment, e il saldo viene accreditato una volta confermato il pagamento. **In sintesi** - MarkMonitor è un registrar aziendale e fornitore di protezione del marchio; il suo sito non pubblica prezzi. - Com Laude ha completato l'acquisizione il 12 gennaio 2026; il gruppo è Markmonitor Group. - Wardmint pubblica 29 prezzi, da 5,99 USD/anno a 88,49 USD/anno. - Wardmint registra le vostre varianti; non ha monitoraggio, rimozione né registry lock. - Il set base di 6 costa $128.94 l'anno. - Il pagamento è in crypto, senza documento d'identità e con una email verificata per dominio. - Usate un registrar aziendale per l'applicazione e i blocchi critici; usate Wardmint per la registrazione delle varianti. ## Fonti 1. [MarkMonitor](https://www.markmonitor.com/) — MarkMonitor (letto il 2026-11-12) 2. [DNS hijacking, registry lock e rischio dei domini aziendali](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (letto il 2026-11-12) 3. [Com Laude completa l'acquisizione di Markmonitor](https://www.prnewswire.com/news-releases/com-laude-completes-acquisition-of-markmonitor-creating-a-450-million-global-full-service-corporate-domain-name-registrar-302658036.html) — PR Newswire (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Quali estensioni di dominio sono più usate per il phishing? > Interisle ha contato 869,180 domini di phishing sotto .com e 375,514 sotto .top nei 12 mesi fino ad aprile 2026; .xin ha il punteggio più alto per dominio. - URL: https://wardmint.com/it/most-abused-tlds-for-phishing/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Le estensioni con più domini di phishing, quelle con il rapporto peggiore, e quali di esse un progetto crypto può registrare per tenere il proprio nome lontano dalle mani dei phisher. **Risposta rapida — Quali estensioni di dominio sono più usate per il phishing?** Per volume, .com guida con 869,180 domini di phishing tra il 1 maggio 2025 e il 30 aprile 2026, poi .top (375,514), .cn (167,651), .pro (130,945) e .info (99,602), secondo Interisle. Ogni 10,000 domini delegati, .xin ottiene il punteggio più alto con 5,910. **Wardmint** vende 6 delle 10 estensioni più usate. ## Le 10 estensioni con più domini di phishing, dal 1 maggio 2025 al 30 aprile 2026 *Fonte: Cybercrime Information Center, Phishing Activity in TLDs (dati Interisle), letta il 12 novembre 2026. Punteggio di phishing = domini di phishing ogni 10,000 domini nell'estensione. Sono classificate solo le estensioni con almeno 30,000 domini e 25 domini di phishing.* | Posizione | Estensione | Domini nell'estensione | Domini di phishing | Punteggio di phishing | Venduta da Wardmint | | --- | --- | --- | --- | --- | --- | | 1 | .com | 161,935,002 | 869,180 | 53.7 | Sì, 12,49 USD/anno | | 2 | .top | 6,299,448 | 375,514 | 596.1 | No | | 3 | .cn | 12,352,863 | 167,651 | 135.7 | No | | 4 | .pro | 1,091,118 | 130,945 | 1,200.1 | Sì, 23,49 USD/anno | | 5 | .info | 5,250,592 | 99,602 | 189.7 | Sì, 23,49 USD/anno | | 6 | .xyz | 7,948,829 | 93,987 | 118.2 | Sì, 14,99 USD/anno | | 7 | .vip | 1,673,065 | 83,816 | 501.0 | No | | 8 | .shop | 3,942,700 | 79,625 | 202.0 | Sì, 33,49 USD/anno | | 9 | .cc | 2,431,298 | 77,660 | 319.4 | No | | 10 | .icu | 465,381 | 74,786 | 1,607.0 | Sì, 16,99 USD/anno | *Ultima verifica il 12 novembre 2026; i dati più vecchi riportano la propria data.* ## Le estensioni con il peggior punteggio di phishing *Fonte: Cybercrime Information Center / Interisle, dal 1 maggio 2025 al 30 aprile 2026. Per confronto, .com ottiene 53.7, .net 46.2 e .org 29.8.* | Estensione | Punteggio di phishing | Cosa significa | | --- | --- | --- | | .xin | 5,910 | Circa 59 domini di phishing ogni 100 nomi delegati (35,077 domini di phishing in una zona di 59,352) | | .win | 1,640.7 | Secondo peggior rapporto | | .icu | 1,607 | Anche nella top 10 per numero; venduta da Wardmint | | .garden | 1,567.7 | Zona piccola, rapporto molto alto | | .cfd | 1,387.4 | 70,944 domini di phishing in una zona di 511,345 | | .pro | 1,200.1 | Anche nella top 10 per numero; venduta da Wardmint | | .help | 1,058.5 | Sopra 1,000 ogni 10,000 domini | | .mom, .rest, .mobi | 996.9, 981, 845.1 | Completano i dieci peggiori punteggi | *Ultima verifica il 12 novembre 2026; i dati più vecchi riportano la propria data.* ## Perché .com guida per volume se non è l'estensione più rischiosa? **.com guida il conteggio perché è di gran lunga la zona più grande, non perché un nome .com qualsiasi sia il più pericoloso.** Interisle elenca 161,935,002 domini in .com e 869,180 domini di phishing, il che dà un punteggio di 53.7 ogni 10,000. La zona .top contiene 6,299,448 domini e 375,514 domini di phishing, un punteggio di 596.1: circa undici volte il rapporto di .com. Altre due estensioni storiche stanno ancora più in basso, con .net a 46.2 e .org a 29.8. Le due misure rispondono a domande diverse. Il conteggio dice a un marchio dove è più probabile che compaia una pagina di phishing accanto al suo nome, e quello è prima di tutto .com. Il punteggio dice a un registrar o a un filtro di posta come si comporta un nuovo nome tipico in una zona. Un progetto crypto che vuole fermare i nomi simili ha bisogno della prima misura; la seconda spiega perché alcune estensioni vengono bloccate dai filtri più spesso di altre. La classifica riguarda gli hostname trovati nelle segnalazioni di phishing, quindi comprende sia siti che i criminali hanno violato sia nomi che hanno registrato loro stessi. ## Quali estensioni hanno il peggior punteggio di phishing? **.xin ha il punteggio peggiore con un ampio margine: 5,910 domini di phishing ogni 10,000 domini delegati.** È una zona piccola di 59,352 nomi che ha prodotto 35,077 domini di phishing nel periodo. Dietro vengono .win (1,640.7), .icu (1,607), .garden (1,567.7), .cfd (1,387.4), .pro (1,200.1) e .help (1,058.5). L'edizione precedente del rapporto, relativa a maggio 2024 - aprile 2025, collocava .xin, .bond, .help, .win e .cfd in cima alla sua tabella pro capite, secondo il riepilogo di Domain Name Wire del rapporto Interisle. Quattro di quei cinque nomi sono ancora tra i dieci peggiori un anno dopo, il che mostra che la classifica si muove lentamente. Tra i dieci peggiori punteggi, **Wardmint** ne vende due: .icu e .pro. Entrambe sono anche nella top dieci per volume. ## Chi registra i domini di phishing, e in quali estensioni? **La maggior parte dei domini di phishing è registrata dai criminali stessi.** Il Phishing Landscape 2025 di Interisle, relativo a maggio 2024 - aprile 2025, ha rilevato che il 77% dei domini di phishing era registrato con intento malevolo e che il 37% era acquistato tramite servizi di registrazione in blocco, contro il 27% dell'anno precedente. Ha contato più di 1.5 milioni di domini di phishing, il 38% in più rispetto all'anno precedente. Queste cifre riguardano 12 mesi diversi da quelli della tabella delle estensioni qui sopra, quindi non vanno sommate a essa. Il Cybercrime Supply Chain 2025 di Interisle aggiunge la visione del mercato: le nuove estensioni generiche detengono circa il 12% del mercato ma rappresentano quasi la metà di tutti i domini del cybercrimine segnalati. Spamhaus, che monitora i domini malevoli per il filtraggio della posta, ha contato 2.9 milioni di domini malevoli tra ottobre 2024 e marzo 2025 e ha definito .top un punto caldo persistente. Per chi difende la lezione è pratica. Un nome che costa pochi dollari all'anno in un'estensione a scelta dell'attaccante è il modo meno costoso per costruire un nome simile, e la stessa estensione costa a voi più o meno lo stesso per detenerla. ## Un progetto crypto dovrebbe evitare .xyz, .pro o .icu per il proprio sito? **La tabella è un motivo per registrare quelle estensioni con il vostro nome, non per escluderle.** Un'estensione nella top dieci per volume è una in cui qualcuno può registrare il vostro marchio accanto a una parola di login domani. Se possedete lì il nome esatto e lo puntate al vostro sito principale, quel posto è occupato. Wardmint raggruppa nove di queste estensioni nel suo set anti-phishing: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, che costa $212.41 l'anno ai prezzi del 12 novembre 2026. Non vendiamo .top: nessun prezzo che potremmo offrire resta sotto il rinnovo ordinario di Namecheap, e non vendiamo nemmeno .cn, .vip o .cc. I vostri nomi base vengono comunque per primi: i [domini che un progetto crypto dovrebbe registrare](https://wardmint.com/it/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") e il metodo in [come costruire un elenco di domini difensivi](https://wardmint.com/it/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") mettono .com, .net, .org, .io, .xyz e .app davanti alla coda lunga. Le estensioni che non acquistate non sono perse: la [pagina sulla protezione dal typosquatting](https://wardmint.com/it/typosquatting-protection/ "How do I protect my brand from typosquatting?") spiega come tenere d'occhio le altre gratuitamente. Per le cifre delle perdite alla base di questo elenco, vedere le [statistiche sul phishing crypto per il 2026](https://wardmint.com/it/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026"). ## Come si definisce il punteggio di phishing? **Il punteggio di phishing è il numero di domini di phishing in un'estensione diviso per il numero di domini delegati in essa, moltiplicato per 10,000.** Permette di confrontare una zona di 59,352 nomi con una zona di 161 milioni. Un punteggio sopra 1,000 significa che più di un nome su dieci è usato per il phishing. **Wardmint** legge il punteggio come segnale di rischio per un'intera zona e il conteggio come segnale di esposizione per un marchio: .com è la maggiore esposizione, .xin è la zona a più alto rischio, e le estensioni presenti in entrambi gli elenchi, .pro e .icu, sono quelle che un set difensivo non dovrebbe saltare. ## Che cosa mostra il conteggio di Wardmint stesso? Secondo l'indagine di Wardmint del 12 novembre 2026, 6 delle 10 estensioni con più domini di phishing nei dati di Interisle (.com, .pro, .info, .xyz, .shop e .icu) sono in vendita da Wardmint, così come 11 delle prime 20. Le nove delle prime 20 che non vendiamo sono .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond e .xin. ## Domande sulle estensioni abusate ### .com è l'estensione più abusata per il phishing? Per numero, sì: Interisle ha registrato 869,180 domini di phishing sotto .com tra il 1 maggio 2025 e il 30 aprile 2026. Per rapporto è basso, a 53.7 ogni 10,000 domini, perché .com contiene più di 161 milioni di nomi. ### .xyz è pericolosa? L'estensione aveva 93,987 domini di phishing e un punteggio di 118.2 nel periodo, sesta per numero e circa il doppio del rapporto di .com. È un'estensione normale per un progetto legittimo, ed è anche una in cui compaiono nomi simili al vostro, ed è per questo che appartiene a un set difensivo. ### Perché Wardmint non vende .top? Nessun prezzo che potremmo fissare per .top resta sotto il prezzo di rinnovo ordinario di Namecheap letto il 12 novembre 2026, che è la regola per ogni estensione che vendiamo. Non pretendiamo di essere i più economici ovunque; pubblichiamo un prezzo solo quando rispetta quella regola. ### Quanto sono aggiornati questi numeri? La tabella delle estensioni copre dal 1 maggio 2025 al 30 aprile 2026 ed è stata letta il 12 novembre 2026. Le cifre di Interisle sulla supply chain e sulle registrazioni riguardano periodi precedenti, indicati accanto a ciascuna. ### Un'estensione nell'elenco significa che ogni sito al suo interno è malevolo? No. Il punteggio più alto, .xin a 5,910 ogni 10,000, significa comunque che circa 59 nomi su 100 sono usati per il phishing in una zona di 59,352, e la maggior parte delle estensioni nell'elenco ottiene punteggi molto più bassi. Interisle osserva inoltre che alcuni domini di phishing sono siti legittimi che sono stati compromessi. **In sintesi** - .com ha più domini di phishing: 869,180 dal 1 maggio 2025 al 30 aprile 2026 (Interisle). - .top segue con 375,514, poi .cn 167,651, .pro 130,945, .info 99,602 e .xyz 93,987. - Ogni 10,000 domini delegati, .xin ottiene 5,910, .win 1,640.7 e .icu 1,607; .com ottiene 53.7. - Il 77% dei domini di phishing da maggio 2024 ad aprile 2025 è stato registrato da criminali; il 37% è passato per la registrazione in blocco. - Wardmint vende 6 delle prime 10 e 11 delle prime 20 estensioni per numero di domini di phishing. - Wardmint non vende .top, .cn, .vip o .cc. - Il set delle estensioni (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) costa $212.41 l'anno. ## Fonti 1. [Attività di phishing nei TLD, da maggio 2025 ad aprile 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (letto il 2026-11-12) 2. [Comunicato stampa su Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (letto il 2026-11-12) 3. [Cybercrime Supply Chain 2025](http://interisle.net/insights/cybercrimesupplychain2025) — Interisle Consulting Group (letto il 2026-11-12) 4. [Il rapporto indica i TLD più usati per gli attacchi di phishing](https://domainnamewire.com/2025/09/11/report-names-commonly-used-tlds-for-phishing-attacks/) — Domain Name Wire (letto il 2026-11-12) 5. [Domain Reputation Update, October 2024 to March 2025](https://www.spamhaus.org/resource-hub/domain-reputation/domain-reputation-update-oct-2024-mar-2025/) — Spamhaus (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Come pago i domini dalla tesoreria di una DAO in USDC o USDT? > Pagate i domini dalla tesoreria di una DAO: ricaricate un saldo prepagato da 25 USD con l'importo esatto da un multisig, poi registrate dal saldo. - URL: https://wardmint.com/it/pay-for-domains-with-usdc/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Un pagamento dalla tesoreria è una transazione multisig con firmatari, una soglia e un registro. Il lato dei domini ha bisogno da essa solo di due cose: l'importo esatto e la rete giusta. **Risposta rapida — Come pago i domini dalla tesoreria di una DAO in USDC o USDT?** Cercate i vostri nomi, aggiungeteli a un carrello e ricaricate il saldo **Wardmint** con l'importo esatto mostrato, in BTC, USDT, USDC, ETH, SOL, LTC, come un'unica transazione multisig sulla rete indicata dalla pagina di pagamento. La ricarica minima è 25 USD. Cliccate per indicare di aver inviato il pagamento; viene abbinato in base al suo importo esatto e accreditato una volta confermato. ## Che cosa deve sapere la tesoreria | Attributo | Valore | | --- | --- | | Coin accettate | BTC, USDT, USDC, ETH, SOL, LTC | | Ricarica minima | 25 USD | | Fonte del pagamento | Qualsiasi wallet o multisig; non ci sono carte né bonifici bancari | | Importo | L'importo esatto mostrato nella pagina di pagamento | | Abbinamento | In base all'importo esatto, dopo che avete cliccato per indicare di aver inviato il pagamento | | Dopo l'accredito | Registrazione di solito entro pochi minuti dall'accredito della ricarica | | Se un dominio non riesce | se un dominio non può essere registrato (occupato nel frattempo, rifiutato dal registro), l'intero importo torna sul tuo saldo | | Identità | Nessun documento d'identità; una email verificata per dominio | ## Sette passaggi per un pagamento multisig 1. **Fissate l'elenco prima del voto** — Eseguite la ricerca in blocco di fino a 50 nomi nell'area clienti e concordate il carrello. I firmatari approvano così un totale noto, non una spesa aperta. 2. **Scegliete la moneta** — Scegliete una tra BTC, USDT, USDC, ETH, SOL, LTC. Scegliete la stablecoin che la vostra tesoreria già detiene, così nessuno swap, e nessuno slippage dello swap, cambia l'importo. 3. **Leggete l'importo e la rete** — La pagina di pagamento mostra l'importo esatto e la rete. Copiate entrambi nella proposta. Un trasferimento su un'altra rete non raggiunge il saldo. 4. **Create la transazione multisig** — Proponete un trasferimento esattamente di quell'importo all'indirizzo mostrato. Aggiungete la commissione di gas in più, perché la commissione la paga chi invia, non viene detratta dall'importo. 5. **Raccogliete le firme ed eseguite** — Quando la soglia di firmatari approva, eseguite la transazione. Conservate l'hash della transazione nelle note della proposta. 6. **Cliccate per indicare di aver inviato il pagamento** — Tornate alla pagina di pagamento e confermate. La ricarica viene abbinata in base al suo importo esatto e accreditata una volta confermata; Wardmint non promette alcun ritardo, perché la conferma dipende dalla rete. 7. **Registrate dal saldo** — I domini nel vostro carrello vengono registrati una volta accreditata la ricarica. Ciò che resta rimane sul saldo per rinnovi e nuove varianti. ## Perché l'importo esatto conta per un multisig? **Il saldo viene accreditato abbinando l'importo che inviate a quello richiesto dalla pagina di pagamento.** Un trasferimento approssimativo non può essere abbinato, e un multisig non può correggere facilmente un trasferimento dopo l'esecuzione perché servono di nuovo i firmatari. Due abitudini evitano la maggior parte degli errori. Primo, inviate dal wallet della tesoreria stesso anziché da un prelievo da exchange che detrae una commissione dall'importo inviato; se la commissione viene tolta dall'importo, il trasferimento arriva incompleto. Secondo, controllate la rete nel testo della proposta prima che i firmatari la approvino. La stessa stablecoin esiste su più reti, e la pagina di pagamento indica quella che accetta. Se l'importo o la rete sono sbagliati, scrivete all'assistenza prima di inviare altro: risposte via e-mail entro 12 ore, 7 giorni su 7, compreso l'aiuto con DNSSEC, record CAA e segnalazioni di abuso. Per i passaggi generali, vedere [come funziona Wardmint](https://wardmint.com/it/how-it-works/ "How does Wardmint work?"). ## Quanto dovrebbe ricaricare la tesoreria? **Ricaricate il prezzo del carrello più i rinnovi che volete finanziare, mai meno di 25 USD.** Un carrello più piccolo viene comunque ricaricato al minimo, e la parte aggiunta solo per raggiungere il minimo è rimborsabile su richiesta entro 30 giorni in USDT o USDC se non è stata spesa. Il resto del saldo non scade mai e non viene restituito. Secondo l'indagine di Wardmint del 12 novembre 2026, la ricarica minima di 25 USD paga due anni di un .com a 12,49 USD/anno l'anno ($24.98) e lascia comunque due centesimi sul saldo. Il set base di .com, .net, .org, .io, .xyz e .app costa $128.94 l'anno, o $386.82 per tre anni, e il set di lancio costa $195.94 l'anno. Poiché i prezzi sono gli stessi ogni anno, una tesoreria può preventivare esattamente una riserva per i rinnovi: moltiplicate il totale annuale per il numero di anni che volete coprire. Leggete [quali domini dovrebbe registrare un progetto crypto](https://wardmint.com/it/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") per dimensionare l'elenco. ## Quale registro dovrebbe tenere la DAO? **Conservate l'hash della transazione, il contenuto del carrello e la data accanto alla proposta che ha autorizzato la spesa.** È la traccia di audit della DAO stessa, ed è indipendente da qualsiasi registro del registrar. Nella proposta, annotate chi possiede il login del registrar e quale ruolo controlla il saldo; l'aspetto di governance è in [come una DAO dovrebbe detenere e pagare i propri domini](https://wardmint.com/it/dao-domain-security/ "How should a DAO hold and pay for its domains?"). Attivate il rinnovo automatico per ogni dominio, così il saldo paga i rinnovi senza una nuova proposta, e impostate un controllo in calendario perché il saldo non si esaurisca mai. [Come evitare la scadenza dei domini](https://wardmint.com/it/guides/stop-domains-expiring/ "How to stop your domains from expiring") elenca i controlli. ## Pagare i domini dalla tesoreria: domande ### Posso pagare i domini con USDC o USDT? Sì. Entrambe sono nell'elenco accettato (BTC, USDT, USDC, ETH, SOL, LTC). La pagina di pagamento mostra la rete per la moneta che scegliete, e l'importo deve essere esatto. ### C'è un pagamento minimo? Sì, 25 USD per ricarica. Se il vostro carrello è più piccolo, ricaricate comunque il minimo, e la parte aggiunta solo per raggiungere il minimo è rimborsabile su richiesta entro 30 giorni in USDT o USDC se non è stata spesa. ### La registrazione è immediata dopo l'invio dei fondi? No. Cliccate per indicare di aver inviato il pagamento, viene abbinato in base al suo importo esatto, e i domini vengono registrati di solito entro pochi minuti dall'accredito della ricarica. Il tempo di conferma dipende dalla rete. ### Che cosa succede se un dominio che ho pagato non può essere registrato? se un dominio non può essere registrato (occupato nel frattempo, rifiutato dal registro), l'intero importo torna sul tuo saldo. Ciò comprende un nome preso nel frattempo o rifiutato dal registry. ### Devo dimostrare chi è la DAO? Non viene richiesto alcun documento d'identità. Ogni dominio richiede un indirizzo email, verificato come richiede ICANN e tenuto privato. **In sintesi** - Pagate in BTC, USDT, USDC, ETH, SOL, LTC da qualsiasi wallet o multisig; nessuna carta, nessun bonifico bancario. - Ricarica minima 25 USD; inviate l'importo esatto sulla rete indicata dalla pagina di pagamento. - Cliccate per indicare di aver inviato il pagamento; viene abbinato in base al suo importo esatto e accreditato una volta confermato. - I domini vengono registrati di solito entro pochi minuti dall'accredito della ricarica; un ordine non riuscito torna sul saldo. - La parte della ricarica aggiunta solo per raggiungere il minimo è rimborsabile entro 30 giorni se non è stata spesa; il resto non scade. - Set base $128.94 l'anno; lo stesso prezzo ogni anno, quindi le riserve sono facili da dimensionare. - Conservate l'hash della transazione con la proposta. ## Fonti 1. [Prezzi e condizioni di pagamento di Wardmint, 12 novembre 2026](https://wardmint.com/pricing/) — Wardmint (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Quanto costa difendere il nome di un progetto crypto? > Prezzi Wardmint all'anno: .com 12,49 USD, .io 59,49 USD, set base $128.94. Lo stesso prezzo per rinnovare e trasferire, pagamento in crypto, senza KYC. - URL: https://wardmint.com/it/pricing/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Ogni estensione che vendiamo, un prezzo all'anno che vale anche per rinnovi e trasferimenti, e quattro set difensivi suggeriti con i loro totali annuali. **Risposta rapida — Quanto costa la registrazione di domini difensivi su Wardmint?** Su **Wardmint**, un .com costa 12,49 USD/anno e un .io 59,49 USD/anno; un set difensivo base di .com, .net, .org, .io, .xyz, .app costa $128.94 l'anno. Ognuna delle 29 estensioni ha un solo prezzo ogni anno, lo stesso per rinnovare e per trasferire, pagato in crypto a partire da 25 USD senza KYC. ## Regole di prezzo in breve | Attributo | Valore | | --- | --- | | Unità | Dollari USA all'anno, per ogni estensione | | Primo anno | Il prezzo di listino, mai una tariffa promozionale | | Rinnovo e trasferimento in entrata | Lo stesso prezzo del primo anno | | .ai | 88,49 USD/anno, venduto a blocchi di 2 anni (minimo del registro) | | Regola di prezzo | Ogni estensione sotto il prezzo di rinnovo ordinario di Namecheap letto il 12 novembre 2026 | | Multiplo | ricerca multipla fino a 50 nomi alla volta, poi un solo carrello e un solo pagamento per tutti | | Incluso | DNS, DNSSEC gestito, record CAA, inoltro URL, template senza email, blocco dei trasferimenti, codice di trasferimento | | Protezione del dominio | Opzionale: +29 USD/anno per dominio | | Pagamento | Solo crypto (BTC, USDT, USDC, ETH, SOL, LTC), ricarica minima 25 USD; qualsiasi wallet, tesoreria o multisig può pagare | ## Quanto costano i set difensivi suggeriti? I set sono suggerimenti, non pacchetti: mettete i nomi in un'unica ricerca in blocco e tenete quelli che vi servono. *Il vostro nome su ogni estensione; aggiungete varianti con refusi e nomi simili del vostro nome al prezzo della loro estensione (la maggior parte in .com, 12,49 USD ciascuno).* | Set | Estensioni | Domini | All'anno | Su 3 anni | | --- | --- | --- | --- | --- | | Set di base | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 | | Lancio di un token | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 | | Parole della finanza | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 | | Estensioni usate dai phisher | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 | *Ultima verifica il 12 novembre 2026; i dati più vecchi riportano la propria data.* ## Ogni estensione: primo anno, rinnovo e trasferimento Una riga per estensione, in dollari USA all'anno. Le tre colonne dei prezzi sono uguali di proposito. | Estensione | 1° anno | Rinnovo | Trasferimento | Privacy WHOIS | Restrizioni | | --- | --- | --- | --- | --- | --- | | .com | 12,49 USD | 12,49 USD | 12,49 USD | Gratuita | Nessuna | | .net | 13,49 USD | 13,49 USD | 13,49 USD | Gratuita | Nessuna | | .org | 12,49 USD | 12,49 USD | 12,49 USD | Gratuita | Nessuna | | .io | 59,49 USD | 59,49 USD | 59,49 USD | Gratuita | Nessuna | | .ai | 88,49 USD | 88,49 USD | 88,49 USD | Gratuita | min. 2 anni · venduti 2 anni alla volta; un trasferimento viene fatturato 2 anni (trasferimento + 1 rinnovo) | | .co | 33,49 USD | 33,49 USD | 33,49 USD | Gratuita | Nessuna | | .app | 15,99 USD | 15,99 USD | 15,99 USD | Gratuita | Nessuna | | .dev | 13,49 USD | 13,49 USD | 13,49 USD | Gratuita | Nessuna | | .xyz | 14,99 USD | 14,99 USD | 14,99 USD | Gratuita | Nessuna | | .info | 23,49 USD | 23,49 USD | 23,49 USD | Gratuita | Nessuna | | .online | 30,49 USD | 30,49 USD | 30,49 USD | Gratuita | Nessuna | | .shop | 33,49 USD | 33,49 USD | 33,49 USD | Gratuita | Nessuna | | .tech | 54,49 USD | 54,49 USD | 54,49 USD | Gratuita | Nessuna | | .biz | 20,49 USD | 20,49 USD | 20,49 USD | Gratuita | Nessuna | | .icu | 16,99 USD | 16,99 USD | 16,99 USD | Gratuita | Nessuna | | .live | 32,49 USD | 32,49 USD | 32,49 USD | Gratuita | Nessuna | | .pro | 23,49 USD | 23,49 USD | 23,49 USD | Gratuita | Nessuna | | .link | 7,99 USD | 7,99 USD | 7,99 USD | Gratuita | Nessuna | | .click | 11,49 USD | 11,49 USD | 11,49 USD | Gratuita | Nessuna | | .network | 32,49 USD | 32,49 USD | 32,49 USD | Gratuita | Nessuna | | .finance | 60,49 USD | 60,49 USD | 60,49 USD | Gratuita | Nessuna | | .money | 32,49 USD | 32,49 USD | 32,49 USD | Gratuita | Nessuna | | .exchange | 35,99 USD | 35,99 USD | 35,99 USD | Gratuita | Nessuna | | .capital | 65,99 USD | 65,99 USD | 65,99 USD | Gratuita | Nessuna | | .fund | 65,99 USD | 65,99 USD | 65,99 USD | Gratuita | Nessuna | | .cash | 35,99 USD | 35,99 USD | 35,99 USD | Gratuita | Nessuna | | .trade | 5,99 USD | 5,99 USD | 5,99 USD | Gratuita | Nessuna | | .ventures | 54,99 USD | 54,99 USD | 54,99 USD | Gratuita | Nessuna | | .support | 25,49 USD | 25,49 USD | 25,49 USD | Gratuita | Nessuna | *29 estensioni · prezzi annuali in USD* Prezzi in dollari USA per un anno, tariffario datato 12 novembre 2026, pagati da un saldo crypto. Un .ai si vende 2 anni alla volta. ## Come si confrontano questi prezzi con il rinnovo di Namecheap? Un dominio difensivo si mantiene per anni, quindi conta il prezzo di rinnovo. Il confronto è con il rinnovo ordinario di Namecheap. *Prezzi di rinnovo ordinari di Namecheap come elencati su domainoffer.net il 12 novembre 2026; quel giorno namecheap.com ha rifiutato il nostro lettore. Porkbun e Cloudflare Registrar vendono la maggior parte di queste estensioni a meno: non pretendiamo di essere i più economici.* | Estensione | Wardmint, ogni anno | Rinnovo regolare Namecheap | Wardmint è inferiore di | | --- | --- | --- | --- | | .com | 12,49 USD | $19.98 | 37% | | .io | 59,49 USD | $60.78 | 2% | | .xyz | 14,99 USD | $21.48 | 30% | | .app | 15,99 USD | $22.98 | 30% | | .ai | 88,49 USD | $91.98 | 4% | | .finance | 60,49 USD | $92.98 | 35% | | .exchange | 35,99 USD | $54.98 | 35% | | .network | 32,49 USD | $52.48 | 38% | | .capital | 65,99 USD | $99.98 | 34% | | .pro | 23,49 USD | $33.98 | 31% | | .info | 23,49 USD | $35.98 | 35% | | .icu | 16,99 USD | $26.98 | 37% | *Ultima verifica il 12 novembre 2026; i dati più vecchi riportano la propria data.* ## Come si fissa ogni prezzo? **Ogni prezzo parte da quanto l'estensione ci costa e resta sotto un concorrente indicato.** Il costo minimo è il più alto di tre cifre datate: il prezzo all'ingrosso del registry più la tariffa ICANN quando è pubblicata (per .com, $10.97 + $0.20 dal 1 novembre 2026), il prezzo al costo di Cloudflare Registrar, e il prezzo di rinnovo di Porkbun meno il 6%. Aggiungiamo il 10%, arrotondiamo per eccesso a .49 o .99 e verifichiamo il risultato rispetto al prezzo di rinnovo ordinario di Namecheap per la stessa estensione. Un'estensione che non può restare sotto di esso non viene venduta: è per questo che .top manca, anche se ospita più phishing di quasi qualsiasi altra estensione. Secondo l'indagine di Wardmint del 12 novembre 2026, le 29 estensioni stanno in mediana il 33% sotto il rinnovo ordinario di Namecheap, dal 2% sotto per .io al 40% sotto per .trade. La pagina sul [costo della registrazione difensiva](https://wardmint.com/it/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") confronta un set con quanto costa una controversia una volta che un phisher detiene il nome. ## Un set difensivo costa meno di una controversia? **Quasi sempre: un reclamo UDRP al WIPO parte da USD 1,500 per uno-cinque domini con un solo panelist, più di dieci anni di un set base.** Una UDRP richiede inoltre settimane e recupera solo i nomi che violano un marchio, mentre una variante registrata è vostra dal minuto in cui la ricarica viene accreditata. Il [confronto UDRP contro URS](https://wardmint.com/it/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") indica le tariffe e i tempi di ciascuna procedura. Questo non significa registrare tutto. Esistono centinaia di refusi per qualsiasi nome; quelli utili sono i pochi che un utente probabilmente digiterà o leggerà male. La guida per [costruire un elenco di domini difensivi](https://wardmint.com/it/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") classifica le varianti per rischio così il budget va dove vanno davvero i phisher. ## Che cosa è incluso, e che cosa costa extra? **Ogni dominio include hosting DNS, DNSSEC gestito, record CAA, inoltro URL e email, il template senza email, un blocco dei trasferimenti e un codice di trasferimento gratuito.** La privacy WHOIS è gratuita ovunque il registry la consenta. L'unica opzione a pagamento è la [Protezione del dominio](https://wardmint.com/it/domain-protection/ "What is Domain protection for a brand's domains?"), a 29 USD all'anno per dominio: il dominio è registrato a nome di DomaineGoat LLC anziché di un fondatore, con il blocco dei trasferimenti attivo e una persona che legge ogni reclamo prima di qualsiasi azione. Wardmint non vende abbonamenti di monitoraggio né servizi di rimozione, quindi non c'è altro da aggiungere. Gli strumenti gratuiti che tengono d'occhio i nuovi nomi simili sono nella guida su [come trovare i domini simili al vostro marchio](https://wardmint.com/it/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). ## Come funziona il pagamento? 1. **Ricarica 25 USD o più** — Scegli l'importo e la coin (BTC, USDT, USDC, ETH, SOL, LTC). L'importo in crypto e il suo tasso sono bloccati per 30 minuti. 2. **Invialo all'indirizzo mostrato, sulla rete esatta** — La pagina di pagamento mostra il nostro indirizzo di deposito per la coin e la rete che hai scelto: BTC su Bitcoin, USDT su Tron (TRC-20) o Ethereum (ERC-20), USDC su Ethereum (ERC-20), ETH su Ethereum, SOL su Solana, LTC su Litecoin. Invia solo quella coin su quella rete: i fondi inviati su un'altra rete o in un'altra coin non possono essere recuperati. La commissione di rete si aggiunge all'importo. 3. **Invia l'importo esatto mostrato, poi clicca su "Ho inviato il pagamento"** — Ogni ricarica ha un importo esatto univoco (fino all’ultimo decimale): è così che troviamo il tuo pagamento e lo associamo al tuo account. 4. **Accreditato non appena il tuo pagamento è verificato sulla blockchain** — Il tuo saldo viene accreditato non appena abbiamo verificato la transazione sulla blockchain, dopo che la rete l’ha confermata. Tempi abituali di conferma della rete: 5. **Un unico saldo per tutte le varianti** — Se siete partiti da una ricerca di domini, la ricarica corrisponde al prezzo del vostro carrello (o al minimo, per un carrello più piccolo), e i domini nel carrello vengono registrati non appena la ricarica è accreditata. Quanto resta rimane sul saldo per rinnovi, trasferimenti, Protezione del dominio e nuove varianti. Il saldo non utilizzato rimane sul tuo account e non scade mai; paga nuovi domini, rinnovi e trasferimenti. Quando un acquisto costa meno della ricarica minima, la parte aggiunta solo per raggiungere il minimo è rimborsabile su richiesta al supporto entro 30 giorni dal pagamento, in USDT o USDC, finché non è stata spesa. Il resto del saldo non viene rimborsato, salvo quando la legge lo richiede. | Crypto | Rete | Conferme | Tempo abituale | | --- | --- | --- | --- | | Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 min | | Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 min | | Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 min | | USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 min | | Ethereum (ETH) | Ethereum | 12 | ≈ 5 min | | Solana (SOL) | Solana | 1 | ≈ 1 min | | Litecoin (LTC) | Litecoin | 6 | ≈ 15 min | Hai chiuso la scheda? La ricarica in sospeso resta sotto Fatturazione nel tuo account: aprila per vedere di nuovo l'indirizzo e l'importo esatto. ## Domande sui prezzi ### C'è uno sconto per la registrazione di molti domini? Nessuno sconto sul volume: ogni estensione ha un solo prezzo ogni anno. La ricerca in blocco mette fino a 50 nomi in un carrello e un pagamento. ### La tesoreria di una DAO può pagare la fattura? Sì. La ricarica è un trasferimento crypto di un importo esatto in BTC, USDT, USDC, ETH, SOL, LTC; qualsiasi wallet o multisig può inviarla. ### Perché il prezzo di .ai è fatturato per due anni? Il registry di .ai vende registrazioni e rinnovi per almeno 2 anni, quindi un ordine .ai è 88,49 USD × 2. ### Che cosa succede se una variante viene presa prima che la mia ricarica sia accreditata? Se un dominio non può essere registrato, se un dominio non può essere registrato (occupato nel frattempo, rifiutato dal registro), l'intero importo torna sul tuo saldo. ### Il prezzo sale dopo il primo anno? No. Ogni estensione costa lo stesso ogni anno, quindi un set costa lo stesso al terzo anno come al primo. ## Fonti dell'indagine sui prezzi 1. [API dei prezzi di Porkbun (tutte le estensioni)](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (letto il 2026-11-12) 2. [.com su Namecheap: prezzi di registrazione, rinnovo e trasferimento](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (letto il 2026-11-12) 3. [Listino prezzi al costo di Cloudflare Registrar](https://cfdomainpricing.com/) — cfdomainpricing.com (letto il 2026-11-12) 4. [Tariffario del WIPO per la UDRP](https://www.wipo.int/amc/en/domains/fees/) — WIPO (letto il 2026-11-12) **Verificate quali varianti del vostro nome sono libere** Ricerca in blocco di 50 nomi, un prezzo all'anno, pagamento in crypto. [Verifica le tue varianti](https://wardmint.com/app/domains/?lang=it) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Come proteggo il mio progetto crypto dai domini di phishing? > Proteggete un progetto crypto dal phishing in quattro passaggi: registrare varianti, rafforzare il DNS, monitorare, rispondere. Set base $128.94 l'anno. - URL: https://wardmint.com/it/protect-crypto-project-from-phishing-domains/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) I phisher copiano il nome di un progetto, non il suo codice. La difesa ha quattro parti: possedere i nomi che userebbero, bloccare i domini che mantenete, tenere d'occhio le copie e conoscere la via di segnalazione prima di averne bisogno. **Risposta rapida — Come proteggo il mio progetto crypto dai domini di phishing?** Proteggete un progetto crypto in quattro passaggi: registrare le estensioni e le varianti con refusi che i phisher userebbero, rafforzare i domini che mantenete con DNSSEC, record CAA e un blocco dei trasferimenti, monitorare i nuovi certificati e le nuove registrazioni, e preparare una via di segnalazione. Un set base **Wardmint** di sei estensioni costa $128.94 l'anno. ## I quattro livelli di protezione, con costo e strumento *I costi sono i prezzi Wardmint del 12 novembre 2026; gli strumenti elencati nelle righe monitorare e rispondere sono gratuiti.* | Livello | Cosa fai | Costo tipico | Da dove iniziare | | --- | --- | --- | --- | | Registra | Possedete il vostro nome sulle estensioni e sui refusi scelti dai phisher | Set base $128.94 l'anno; set di lancio $195.94 | [Costruire un elenco di domini difensivi](https://wardmint.com/it/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") | | Rafforzare | DNSSEC, CAA, blocco dei trasferimenti, login robusto del registrar, template DNS senza email sui nomi inutilizzati | Incluso con il dominio | [Proteggere un dominio dal DNS hijacking](https://wardmint.com/it/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") | | Monitorare | Generate nomi simili con dnstwist, controllate i registri dei certificati su crt.sh o CertStream | Gratuito | [Trovare domini simili](https://wardmint.com/it/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") | | Rispondere | Pacchetto di prove, segnalazione di abuso al registrar, blocklist, UDRP se avete un marchio | Segnalare è gratis; UDRP da USD 1,500 al WIPO | [Segnalare un dominio di phishing](https://wardmint.com/it/guides/report-a-phishing-domain/ "How to report a phishing domain") | ## Perché i phisher prendono di mira i progetti crypto attraverso i domini? **Un dominio che somiglia al vostro è un modo poco costoso per prendere i wallet dei vostri utenti.** All'attaccante non serve alcun exploit nei vostri contratti: bastano una pagina convincente e una richiesta di firma del wallet. Il volume è grande. Chainalysis ha stimato che le truffe crypto abbiano ricevuto almeno 14 miliardi di $ on-chain nel 2025 e che le truffe di impersonificazione siano cresciute di circa 1,400% su base annua ([Chainalysis, 13 gennaio 2026](https://www.chainalysis.com/blog/crypto-scams-2026/)). ScamSniffer ha contato 83.85 milioni di $ persi a causa di siti di phishing wallet-drainer nel 2025 su 106,106 vittime, contro 494 milioni di $ nel 2024, e definisce la sua cifra un limite inferiore. APWG ha registrato 1,069,681 attacchi di phishing nel secondo trimestre del 2026. Interisle ha rilevato che il 77% dei domini di phishing nel suo rapporto 2025 è stato registrato dai criminali stessi, non violato su altri siti. Per questo registrare prima i nomi più ovvi funziona: un nome che possedete non può essere acquistato da qualcun altro. ## Quali domini devo registrare per primi? **Registrate il vostro nome esatto sulle estensioni che gli attaccanti copiano, poi i refusi del vostro nome, prima di annunciare qualsiasi cosa.** L'ordine di priorità è quello che gli acquirenti del vostro token digiteranno o cliccheranno. Partite dal set base (.com, .net, .org, .io, .xyz, .app), che costa $128.94 l'anno su Wardmint. Aggiungete le parole della finanza (.finance, .exchange, .money, .cash, .capital, .fund) a $296.94 l'anno se il vostro progetto gestisce swap o custodia. Le estensioni che i phisher usano di più, .xyz, .pro, .info, .shop, .online, .icu, .click, .live e .support, arrivano a $212.41 l'anno come set. Wardmint registra le varianti di un marchio per quel marchio. Non registra nomi simili al marchio di qualcun altro, e la sua politica di uso accettabile lo vieta. Per il ragionamento completo su quali nomi scegliere, leggete [quali domini dovrebbe registrare un progetto crypto](https://wardmint.com/it/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). ## Come rafforzo i domini che possiedo? **Rafforzate un dominio proteggendo l'account che lo controlla, poi i record che pubblica.** L'account conta più di tutto: gli hijack documentati di Curve Finance (agosto 2022 e 12 maggio 2025) sono avvenuti a livello di registrar, non nei contratti. - **Account del registrar:** usate una password lunga e unica, l'autenticazione a due fattori e un indirizzo email usato per nient'altro. Wardmint fornisce un blocco dei trasferimenti che attivate o disattivate per ogni dominio nell'area clienti; anche il codice di trasferimento (EPP) si richiede da lì. - **DNS:** Wardmint fornisce hosting DNS gratuito con record A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gestito e, se preferite, nameserver personalizzati (da 2 a 13). Firmate la zona con DNSSEC e pubblicate record CAA in modo che solo l'autorità di certificazione che scegliete possa emettere certificati. - **Nomi inutilizzati:** applicate il template senza email affinché un dominio difensivo non possa inviare posta falsificata dal vostro marchio: un MX nullo, SPF -all e DMARC p=reject. - **Reindirizzamenti:** puntate ogni variante al vostro sito principale con l'inoltro URL gratuito, così un indirizzo digitato male arriva alla pagina vera. Il registry lock, offerto da Verisign per .com e .net tramite i registrar partecipanti, non è offerto da Wardmint. La pagina [registry lock contro blocco del registrar](https://wardmint.com/it/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") spiega che cosa aggiunge e quando un team ne ha bisogno. ## Come monitoro i siti simili? **Generate voi stessi i nomi simili e controllate i registri dei certificati, entrambi gratis.** dnstwist è uno strumento open source che produce varianti del vostro dominio con refusi, omoglifi, cambio di TLD e trattini, e verifica quali risolvono. I registri di Certificate Transparency, consultati tramite crt.sh o in streaming tramite CertStream, elencano un certificato per una copia del vostro nome spesso prima che la pagina vada online. Wardmint vende registrazioni, non monitoraggio. Esistono servizi a pagamento di monitoraggio e rimozione web3; i loro prezzi non sono pubblicati. Un piccolo team può eseguire dnstwist ogni settimana e un filtro CertStream sulla stringa del proprio marchio a costo zero. Il metodo passo passo è in [come trovare i domini simili al vostro marchio](https://wardmint.com/it/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). ## Che cosa faccio quando compare un dominio di phishing? **Raccogliete prima le prove, poi segnalate al registrar e all'host nella stessa ora.** Fate schermate, prendete l'URL completo, la data e l'ora, gli indirizzi wallet per i quali la pagina chiede agli utenti di firmare e i dettagli del certificato. Dal 5 aprile 2024, gli accordi ICANN modificati richiedono ai registrar accreditati di agire prontamente quando dispongono di prove concrete di phishing, malware, botnet o pharming. Segnalate tramite il contatto abusi del registrar, trovato con una ricerca RDAP. Aggiungete il sito alla blocklist eth-phishing-detect di MetaMask, aperta alle pull request, e segnalatelo a Google Safe Browsing e a Netcraft; una segnalazione a Safe Browsing avvisa gli utenti ma non rimuove il sito. Se il dominio copia un marchio che detenete, un reclamo UDRP al WIPO costa USD 1,500 per uno-cinque domini con un solo panelist. Vedere [come segnalare un dominio di phishing](https://wardmint.com/it/guides/report-a-phishing-domain/ "How to report a phishing domain") e la [checklist della prima ora per un incidente di impersonificazione](https://wardmint.com/it/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). ## Che cosa dicono i dati sulle estensioni da coprire? **La maggior parte delle estensioni con più domini di phishing sono estensioni che un progetto può possedere a basso costo.** Secondo l'indagine di Wardmint del 12 novembre 2026, 6 delle 10 estensioni con più domini di phishing nei dati di Interisle dal 1 maggio 2025 al 30 aprile 2026 (.com, .pro, .info, .xyz, .shop e .icu) sono in vendita da Wardmint, ciascuna sotto il prezzo di rinnovo ordinario di Namecheap letto quel giorno. Le altre quattro, .top, .cn, .vip e .cc, non sono vendute qui. Wardmint è un servizio di registrazione difensiva per progetti crypto: vende i nomi, e le guide di questo sito mostrano gli strumenti gratuiti e le procedure ufficiali per tutto il resto. Il consiglio di Wardmint è di registrare prima di annunciare. ## Proteggere un progetto crypto dai domini di phishing: domande ### Quanti domini di phishing devo aspettarmi per un nuovo token? Non è pubblicata alcuna cifra per un singolo progetto, e Wardmint non ne inventa. Interisle ha contato più di 1.5 milioni di domini di phishing nel suo rapporto 2025, quindi qualsiasi progetto con utenti e un nome riconoscibile verrà copiato. Pianificate i nomi simili fin dal primo giorno. ### Registrare domini difensivi basta da solo? No. Una registrazione impedisce ad altri di possedere quel nome esatto, ma gli attaccanti usano anche nomi a cui non avete pensato. Abbinate le registrazioni a monitoraggio e a una via di segnalazione preparata. ### Una DAO può pagare i domini dalla sua tesoreria? Sì. Il pagamento è solo in crypto, da un saldo prepagato con un minimo di 25 USD, e qualsiasi wallet o multisig può inviare la ricarica. Vedere la guida su come una DAO detiene e paga i propri domini. ### Mi serve un marchio per agire contro un dominio di phishing? Non per segnalarlo. Una segnalazione di abuso al registrar per phishing si basa su prove di danno, non su un marchio. Un reclamo UDRP richiede invece un marchio, ed è per questo che un nuovo progetto di token spesso non può usarlo all'inizio. ### Wardmint monitora il mio marchio o rimuove i siti? No. Wardmint vende registrazioni e gli strumenti per configurarle. Monitoraggio e rimozione si fanno con gli strumenti gratuiti e le procedure descritte nelle guide. **In sintesi** - Quattro livelli: registrare, rafforzare, monitorare, rispondere. - Il set base (.com .net .org .io .xyz .app) costa $128.94 l'anno su Wardmint. - Chainalysis: almeno 14 miliardi di $ in truffe crypto on-chain nel 2025; truffe di impersonificazione +1,400%. - Interisle: il 77% dei domini di phishing è registrato dai criminali. - Rafforzate con DNSSEC, CAA, blocco dei trasferimenti e il template senza email. - Monitorate con dnstwist e i registri dei certificati, entrambi gratuiti. - Segnalate al registrar, all'host e alle blocklist; la UDRP al WIPO parte da USD 1,500. - Wardmint vende registrazioni, non monitoraggio né rimozione. ## Fonti 1. [Truffe crypto 2026 (Chainalysis Crypto Crime Report)](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (letto il 2026-11-12) 2. [Le perdite da phishing crypto del 2025 calano dell'83% a 84 milioni di $](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (letto il 2026-11-12) 3. [APWG Phishing Activity Trends Report, secondo trimestre 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (letto il 2026-11-12) 4. [Comunicato stampa su Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (letto il 2026-11-12) 5. [Attività di phishing nei TLD, da maggio 2025 ad aprile 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (letto il 2026-11-12) 6. [Avviso sull'incidente di dominio di Curve Finance, 12 maggio 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (letto il 2026-11-12) 7. [Avviso: conformità agli obblighi sull'abuso del DNS](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (letto il 2026-11-12) 8. [Tariffario UDRP di WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (letto il 2026-11-12) 9. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Registry lock contro blocco del registrar: qual è la differenza? > Potete togliere voi stessi un blocco del registrar; il registry lock è impostato presso il registry e richiede verifica telefonica. Verisign copre 4 estensioni. - URL: https://wardmint.com/it/registry-lock-vs-registrar-lock/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Entrambi i blocchi proteggono un dominio da modifiche non autorizzate. Differiscono per chi li applica, chi può toglierli e che cosa può ancora fare un attaccante con la password del vostro registrar. **Risposta rapida — Registry lock contro blocco del registrar: qual è la differenza?** Un blocco del registrar è uno stato EPP che il vostro registrar imposta, come clientTransferProhibited, e il titolare dell'account può disattivarlo. Un registry lock si toglie solo dopo una verifica fuori banda, per telefono presso Verisign, che copre 4 estensioni: .com, .net, .cc e .name. **Wardmint** offre il blocco dei trasferimenti e non offre il registry lock. ## Blocco del registrar e registry lock a confronto *Codici di stato: ICANN, EPP status codes. Registry lock: pagina Verisign Registry Lock. Entrambi letti il 12 novembre 2026.* | Punto | Lock del registrar | Lock del registry | | --- | --- | --- | | Dove si imposta | Dal registrar, con codici di stato client (clientTransferProhibited, clientUpdateProhibited, clientDeleteProhibited) | Dal registry, con codici di stato server (serverTransferProhibited, serverUpdateProhibited) | | Chi può toglierlo | Il titolare dell'account, dal pannello di controllo del registrar | Il registrar, dopo che il registry ha verificato fuori banda una persona autorizzata | | Che cosa lo toglie presso Verisign | Non applicabile | Una telefonata al rappresentante autorizzato del registrar, che fornisce una frase di sicurezza individuale | | Impedisce un trasferimento con una password rubata | Non da solo: l'attaccante può disattivare il blocco nello stesso account | Sì: l'account da solo non può sbloccarlo | | Disponibilità | Offerto dai registrar in generale | Verisign: .com, .net, .cc, .name, tramite i registrar che partecipano | | Prezzo | Di solito incluso | La pagina di Verisign non ne indica; ogni registrar fissa il proprio | | Offerto da Wardmint | Sì: un blocco dei trasferimenti che attivate o disattivate per ogni dominio nell'area clienti; anche il codice di trasferimento (EPP) si richiede da lì | No | *Ultima verifica il 12 novembre 2026; i dati più vecchi riportano la propria data.* ## Che cos'è un blocco del registrar? **Un blocco del registrar è uno stato che il registrar mette su un dominio affinché il registry rifiuti certe richieste.** L'elenco ICANN dei codici di stato EPP definisce tre codici client: clientTransferProhibited fa sì che il registry rifiuti le richieste di trasferire il dominio a un altro registrar, clientUpdateProhibited rifiuta gli aggiornamenti e clientDeleteProhibited rifiuta la cancellazione. ICANN osserva che aiutano a bloccare trasferimenti e cancellazioni non autorizzati legati a hijacking o frodi. Il registrar imposta questi codici, quindi chi controlla l'account del registrar li controlla. Il titolare dell'account rimuove il blocco, richiede il codice di trasferimento e sposta il dominio, che è il suo scopo: il proprietario può comunque trasferire quando sceglie di farlo. Significa anche che il blocco vi protegge dagli errori e dagli attaccanti che non hanno l'account, non da quelli che ce l'hanno. Un secondo limite è la zona stessa. Gli stati EPP governano i dati del registry sul dominio, come i suoi name server e il registrar. I record DNS all'interno di una zona appartengono a chi ospita il DNS, di solito il registrar o un provider che scegliete, e un codice di stato non li copre. ## Che cos'è un registry lock? **Un registry lock aggiunge un blocco presso il registry che una password del registrar non può rimuovere.** Verisign lo descrive come un blocco a livello di registry che aiuta a prevenire il domain hijacking: una volta bloccato il dominio, una modifica richiede che una persona autorizzata presso il registrar chieda a Verisign di sbloccarlo. Potete bloccare il dominio e i suoi record host, separatamente o insieme. Verisign contatta poi per telefono il rappresentante autorizzato del registrar, e quella persona deve fornire una frase di sicurezza individuale prima che il dominio possa essere sbloccato. Il servizio copre .com, .net, .cc e .name. Verisign afferma che i record host in estensioni che non gestisce non possono essere bloccati. Inoltre non viene venduto direttamente: i registrar contattano Verisign per offrirlo, e l'articolo di MarkMonitor afferma che il registry lock è spesso disponibile solo tramite registrar aziendali. Quell'articolo descrive l'attrito aggiunto come deliberato, perché il blocco presume che l'accesso all'account possa essere violato e impedisce che quell'accesso si trasformi in una modifica presso il registry. I codici server che usa sono serverTransferProhibited e serverUpdateProhibited, che secondo ICANN il registry applica durante le controversie legali, su richiesta del registrante, o tramite un Registry Lock Service. ## Un registry lock avrebbe fermato gli hijack crypto? **Affronterebbe lo schema, ma le fonti non dicono che qualche vittima ne avesse uno.** L'hijack di Curve del 12 maggio 2025 ha cambiato la delega di curve.fi presso il registrar, e i casi di febbraio 2026 hanno riguardato un trasferimento di registrar e una presa di controllo tramite il servizio di assistenza. Un blocco che richiede una telefonata a un contatto indicato del registrar è progettato proprio per quelle modifiche. Curve.fi è un nome .fi, e l'elenco di Verisign non comprende .fi, quindi il servizio non si sarebbe applicato. Seguono due riserve. Primo, il registry lock esiste solo per le quattro estensioni sopra, quindi la maggior parte dei nomi difensivi, come .io, .xyz e .app, ne è fuori. Secondo, un blocco è forte quanto la verifica presso il registrar: il caso Avantis è iniziato con un dato di fatturazione ottenuto in una telefonata all'assistenza. L'elenco completo dei casi è in [quali progetti crypto hanno fatto perdere utenti a causa del DNS hijacking](https://wardmint.com/it/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), e i passaggi che valgono per ogni estensione sono in [come proteggere il dominio dal DNS hijacking](https://wardmint.com/it/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). ## Che cosa offre Wardmint al posto del registry lock? **Wardmint offre un blocco di trasferimento, DNSSEC gestito e, come opzione, Protezione del dominio; non offre il blocco di registro.** Wardmint offre un blocco dei trasferimenti che attivate o disattivate per ogni dominio nell'area clienti; anche il codice di trasferimento (EPP) si richiede da lì. Il DNS include hosting DNS gratuito con record A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gestito e, se preferite, nameserver personalizzati (da 2 a 13). Il codice di trasferimento è gratuita, richiedibile dall'area clienti. L'[opzione Protezione del dominio](https://wardmint.com/it/domain-protection/ "What is Domain protection for a brand's domains?") costa +29 USD/anno per dominio. Il dominio è registrato a nome di DomaineGoat LLC, Lei resta il beneficiario e può riprenderlo a Suo nome gratuitamente, il blocco di trasferimento è attivo, e ogni reclamo viene letto da una persona prima di qualsiasi azione sul dominio. Questa revisione umana esiste solo con l'opzione. Non sostituisce un blocco di registro, perché non inserisce uno stato presso Verisign. Per un .com o .net che considera critico, si rivolga a un registrar che vende il blocco di registro. Per i nomi restanti, un account protetto come descritto in [come proteggere l'account del registrar dalla presa di controllo](https://wardmint.com/it/guides/protect-registrar-account/ "How to protect your registrar account from takeover") è la misura più forte. ## Quante estensioni di Wardmint possono avere un registry lock? Secondo l'indagine di Wardmint del 12 novembre 2026, 2 delle 29 estensioni che vende, .com e .net, appartengono alle quattro nell'elenco del registry lock di Verisign. Non abbiamo esaminato i programmi di blocco di altri registry. Una definizione citabile: un blocco del registrar impedisce un trasferimento a meno che il titolare dell'account lo tolga; un registry lock lo impedisce a meno che il registry verifichi una persona fuori banda. ## Domande sui blocchi dei domini ### Un blocco dei trasferimenti è lo stesso di un blocco del registrar? Sì. Il blocco dei trasferimenti è lo stato clientTransferProhibited. Impedisce lo spostamento a un altro registrar finché non lo disattivate nell'area clienti. ### Un blocco del registrar impedisce le modifiche al DNS? Impedisce le richieste che il registrar invierebbe al registry, come un aggiornamento dei name server, quando è impostato clientUpdateProhibited. Non controlla i record all'interno di una zona gestita da un host DNS. ### Quanto costa un registry lock? La pagina di Verisign non indica alcun prezzo, e ogni registrar fissa il proprio. Non citiamo una cifra perché non abbiamo potuto trovarne una attuale con fonte. ### Il mio protocollo DeFi ha bisogno di un registry lock? Se il vostro dominio principale è un .com o .net e un hijack reindirizzerebbe gli utenti a un drainer, è il blocco più forte disponibile per quel nome. Per le altre estensioni non esiste presso Verisign, quindi la sicurezza dell'account e il monitoraggio portano il peso. ### Posso riprendere il mio dominio dalla Protezione del dominio? Sì, la restituzione a vostro nome è gratuita, e voi restate il beneficiario per tutto il tempo. **In sintesi** - Un blocco del registrar è uno stato EPP client impostato dal vostro registrar; potete toglierlo dal vostro account. - Un registry lock è impostato presso il registry e richiede una verifica fuori banda per essere tolto. - Verisign offre il registry lock per 4 estensioni: .com, .net, .cc, .name, tramite i registrar. - Verisign sblocca solo dopo una telefonata e una frase di sicurezza della persona autorizzata del registrar. - Wardmint offre un blocco dei trasferimenti e non offre il registry lock. - 2 delle 29 estensioni di Wardmint, .com e .net, sono nell'elenco di Verisign. - La Protezione del dominio costa +29 USD/anno per dominio e aggiunge la revisione umana dei reclami. ## Fonti 1. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (letto il 2026-11-12) 2. [Codici di stato EPP: che cosa significano](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (letto il 2026-11-12) 3. [DNS hijacking, registry lock e rischio dei domini aziendali](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (letto il 2026-11-12) 4. [Incidente del dominio di Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (letto il 2026-11-12) 5. [Dirottamento del front end e superficie di attacco Web2 che minaccia i protocolli Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Come si protegge il dominio di un front end DeFi? > Proteggi un front end DeFi bloccando ogni livello: registrar, DNS, certificati, hosting e un fallback ENS o IPFS. Sei incidenti dal 2023 spiegano perché. - URL: https://wardmint.com/it/secure-a-defi-frontend/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) I contratti di un protocollo DeFi risiedono su una blockchain, ma i suoi utenti arrivano tramite un indirizzo web. Chi controlla quell'indirizzo controlla ciò che agli utenti viene chiesto di firmare. **Risposta rapida — Come si protegge il dominio di un front end DeFi?** Proteggi un front end DeFi proteggendo ogni livello tra l'utente e la pagina: l'account del registrar, il DNS, i certificati, l'hosting e il CDN, più un fallback preannunciato su un secondo dominio o un nome ENS. **Wardmint** ha letto sei incidenti pubblici di dirottamento tra ottobre 2023 e ottobre 2026; ognuno è passato dal livello del dominio o del DNS, non dai contratti. ## Sei dirottamenti documentati di front end, dal 2023 al 2026 *Dai rapporti citati nelle fonti, letti il 12 novembre 2026. Le cifre sulle perdite sono riportate solo dove una fonte letta ne indica una.* | Data | Progetto | Layer reported | Reported outcome | | --- | --- | --- | --- | | 6 ottobre 2023 | Galxe | Dirottamento DNS; sito reindirizzato a una pagina di phishing | Oltre 980 utenti rimborsati per poco più di $396,000 più il 10% dalla tesoreria | | Dal 9 al 12 luglio 2024 | Compound, Celer, Pendle e altri | Account del registrar su domini migrati a Squarespace; debolezza OAuth | Almeno una dozzina di organizzazioni colpite; alcuni domini mostravano pagine di phishing | | 12 mag 2025 | Curve Finance | Delega di curve.fi modificata presso il registrar | Sito esca che chiedeva firme; contratti e dati non compromessi | | Dal 16 al 23 febbraio 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Trasferimento presso il registrar, presa di controllo dell'account tramite chiamata di supporto, reindirizzamento DNS | Drainer AngelFerno; certificati SSL dello stesso giorno; nessun contratto compromesso | | April 2026 | eth.limo | Ingegneria sociale sul registrar e sul fornitore DNS | DNSSEC ha rifiutato le risposte falsificate; nessun impatto noto sugli utenti al postmortem | | Dal 30 al 31 ottobre 2026 | Flap, Kintsu, Origami Finance e altri | Domini presso un registrar reindirizzati; causa contestata con la piattaforma di hosting | Step Drainer; circa $138,000 ricondotti a tre wallet EVM | *Ultima verifica il 12 novembre 2026; i dati più vecchi riportano la propria data.* ## Quali livelli stanno tra un utente e un front end DeFi? **Cinque livelli, e un attaccante ne ha bisogno di uno solo.** Il registrar detiene la registrazione e la delega dei nameserver. Il fornitore DNS risponde su dove punta il nome. L'autorità di certificazione emette il lucchetto. La piattaforma di hosting o il CDN serve i file. Infine il resolver e il wallet dell'utente decidono cosa considerare attendibile. I rapporti sugli incidenti corrispondono a questi livelli. L'avviso di Curve del 12 maggio 2025 descrive un cambio di delega DNS presso il registrar. I casi Squarespace del luglio 2024, riportati da Krebs on Security il 15 luglio 2024, erano prese di controllo di account presso un registrar. L'analisi di Blockaid sul gruppo di febbraio 2026 aggiunge il livello dei certificati: gli attaccanti hanno ottenuto certificati SSL lo stesso giorno della modifica DNS. L'ondata di ottobre 2026 coinvolge il livello dell'hosting, perché il bollettino di Vercel collegava dieci domini colpiti alla sua piattaforma, mentre Name.com, il registrar, li ha ripristinati. ## Come va impostato l'account del registrar? **Tratta l'accesso al registrar come infrastruttura di produzione.** Usa una password lunga e unica, l'autenticazione a due fattori, un elenco ristretto e registrato di utenti e una procedura di recupero che un estraneo non possa aggirare a parole. Blockaid riferisce che Avantis è stata presa di controllo dopo che un attaccante ha ottenuto i dati di fatturazione in una chiamata di supporto, e Cointelegraph riferisce che l'attaccante di eth.limo si è finto un membro del team per avviare un recupero dell'account. Entrambi i casi aggirano una buona password perché passano attraverso una persona. Attiva il blocco del trasferimento per ogni dominio. Per un .com o .net principale, valuta il registry lock dove un registrar lo vende; [registry lock vs registrar lock](https://wardmint.com/it/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") spiega cosa blocca ciascuno. Wardmint offre il blocco del trasferimento e l'opzione « Protezione del dominio », non il registry lock. La procedura completa è in [come proteggere il proprio account registrar dal dirottamento](https://wardmint.com/it/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). ## Come devono essere DNS e certificati? **Firma la zona, limita l'emissione dei certificati e controlla i log.** DNSSEC ha fatto la differenza nel caso eth.limo: Cointelegraph ha riportato che era attivo, che l'attaccante non aveva chiavi di firma e che i resolver validanti avevano rifiutato le risposte falsificate. Non è una difesa contro un attaccante che controlla l'account del registrar, perché quella persona può sostituire il record DS, quindi integra i controlli dell'account. Vedi [come attivare DNSSEC sul tuo dominio](https://wardmint.com/it/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). Aggiungi un record CAA che nomini solo la tua autorità di certificazione, come in [come configurare i record CAA](https://wardmint.com/it/guides/set-up-caa-records/ "How to set up CAA records"), e controlla la Certificate Transparency per il tuo nome, come in [come monitorare la Certificate Transparency per il tuo marchio](https://wardmint.com/it/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). Un hijacker che deve anche cambiare un record CAA, producendo una voce di log visibile, è più facile da individuare. Wardmint include hosting DNS gratuito con record A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gestito e, se preferite, nameserver personalizzati (da 2 a 13). ## Come si inseriscono hosting e CDN? **Dai alla piattaforma di hosting e al CDN account, titolari e autenticazione a due fattori propri, ed elenca ogni dominio collegato.** I rapporti di ottobre 2026 ne mostrano il motivo. The Block ha riportato che Kintsu e Origami Finance hanno dato la colpa a Vercel, che il bollettino di Vercel collegava dieci domini colpiti alla sua piattaforma, e che Name.com ha detto di aver ripristinato tutti i domini colpiti e ha invitato i clienti a controllare i record DNS e ad attivare l'autenticazione a due fattori. Le fonti lasciano contestata la causa, quindi la lezione riguarda la copertura: un dominio è sicuro solo se ogni piattaforma che può cambiare ciò che serve è protetta. Sul lato hosting, tieni una lista dei domini e dei sottodomini che ogni progetto sulla piattaforma può servire, rimuovi quelli non più usati e conserva i token di deployment in un vault. Controlla anche dall'esterno: un job programmato che risolve i tuoi nameserver e i record A e li confronta con i valori attesi individua un reindirizzamento in minuti anziché ore. ## Un front end DeFi dovrebbe avere un fallback ENS o IPFS? **Sì: un secondo modo per raggiungere l'interfaccia limita il danno mentre il dominio principale viene recuperato.** Curve ha offerto agli utenti curve.finance come punto di accesso provvisorio il 12 maggio 2025, e il suo avviso chiedeva un'adozione più ampia di ENS nel settore. ENSIP-7 definisce un campo contenthash per i resolver ENS, che permette a un nome di puntare a contenuti su IPFS o Swarm, quindi un nome .eth può fare da indirizzo alternativo per un front end pubblicato su IPFS. Un fallback funziona solo se gli utenti lo conoscono già. Annuncia le alternative ufficiali prima di un incidente, nel footer del sito, nella documentazione e nei canali social verificati, e dichiara che nessun altro indirizzo è ufficiale. I compromessi tra nomi onchain e nomi DNS sono in [ENS name o dominio DNS per un progetto crypto](https://wardmint.com/it/ens-vs-dns-domain-for-crypto-projects/ "ENS Name or DNS Domain for a Crypto Project"). Un secondo dominio DNS fa parte dello stesso piano, e il set di base di sei estensioni di Wardmint costa $128.94 l'anno. ## Quanti dei dirottamenti documentati sono passati dal livello del dominio? Secondo il sondaggio di Wardmint del 12 novembre 2026, cinque dei sei incidenti nella tabella sopra hanno portato gli utenti del dominio reale su un clone o una pagina di phishing, e nel sesto, eth.limo, DNSSEC ha rifiutato le risposte falsificate. In tutti e sei il punto d'ingresso segnalato era un registrar, un fornitore DNS o l'account del registrar, oppure, per ottobre 2026, una divisione contestata tra registrar e piattaforma di hosting. Nessuna fonte letta riporta un difetto di uno smart contract come punto d'ingresso. Due frasi da citare: un protocollo DeFi è difficile da dirottare quanto l'account che detiene il suo dominio, e un indirizzo di fallback annunciato in anticipo è lo strumento di recupero più economico che un progetto possieda. L'elenco più ampio dei casi è in [quali progetti crypto hanno perso utenti per il dirottamento DNS](https://wardmint.com/it/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), e la visione di settore è in [sicurezza dei domini per i protocolli DeFi](https://wardmint.com/it/use-cases/defi-protocol-domains/ "Domain security for DeFi protocols"). ## Sette passaggi per proteggere il dominio di un front end DeFi 1. **Mappa ogni livello** — Elenca l'account del registrar, il fornitore DNS, l'autorità di certificazione, la piattaforma di hosting e il CDN per ogni dominio, e indica un responsabile per ciascuno. 2. **Blocca l'account del registrar** — Usa una password unica, l'autenticazione a due fattori, pochi utenti e un percorso di recupero rigoroso. 3. **Attiva il blocco del trasferimento** — Blocca ogni dominio contro il trasferimento e decidi sul registry lock per un .com o .net critico. 4. **Firma e limita** — Attiva DNSSEC e pubblica un record CAA che nomini solo la tua autorità di certificazione. 5. **Proteggi hosting e CDN** — Applica l'autenticazione a due fattori, rimuovi i domini inutilizzati e conserva i token di deployment in un vault. 6. **Monitorare** — Controlla la Certificate Transparency e confronta nameserver e record A con i valori attesi a intervalli regolari. 7. **Publish a fallback** — Registra un secondo dominio o un nome ENS, annuncialo in anticipo ed esercita il passaggio a quello. ## Proteggere un front end DeFi: domande ### Gli smart contract sono a rischio in un dirottamento del front end? Negli incidenti letti, no. Curve e i progetti di febbraio 2026 hanno segnalato che i contratti non sono stati compromessi. Gli utenti perdono fondi firmando sulla pagina clonata. ### DNSSEC protegge un front end DeFi? Protegge le risposte in transito e ha limitato la presa di controllo di eth.limo dell'aprile 2026. Non ferma un attaccante che controlla l'account del registrar, quindi usalo insieme alla sicurezza dell'account e a un blocco del trasferimento. ### Il registry lock è disponibile per ogni estensione? No. Verisign lo offre per .com, .net, .cc e .name tramite i registrar aderenti. Wardmint non offre il registry lock; offre un blocco del trasferimento e la « Protezione del dominio ». ### Cosa dovrebbe fare un protocollo nella prima ora di un dirottamento? Contatta il registrar e il fornitore DNS, dì agli utenti di smettere di firmare sul dominio principale, indirizzali al fallback annunciato in anticipo e conserva le prove. Curve ha seguito questo schema il 12 maggio 2025. ### Una tesoreria DAO può pagare un dominio di fallback? Sì. Wardmint accetta BTC, USDT, USDC, ETH, SOL, LTC in un saldo prepagato con un versamento minimo di 25 USD, con un'e-mail verificata per dominio e nessun documento d'identità. **In sintesi** - Cinque livelli raggiungono l'utente: registrar, DNS, certificati, hosting o CDN, e il resolver dell'utente. - Sei dirottamenti documentati da ottobre 2023 a ottobre 2026 sono passati dal livello del dominio, non dai contratti. - Galxe ha rimborsato poco più di $396,000 a oltre 980 utenti; l'ondata di ottobre 2026 ha ricondotto circa $138,000 a tre wallet EVM. - Blocca l'account del registrar, attiva il blocco del trasferimento, firma con DNSSEC e limita l'emissione con CAA. - DNSSEC ha limitato la presa di controllo di eth.limo ma non ferma un titolare di account. - Annuncia un fallback, un secondo dominio o un nome ENS, prima di un incidente. - Wardmint offre blocco del trasferimento, DNSSEC gestito e CAA; non offre registry lock né monitoraggio. ## Fonti 1. [Incidente del dominio di Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (letto il 2026-11-12) 2. [Galxe annuncia un rimborso di $396,000 agli utenti colpiti dopo l'attacco al DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block, 11 October 2023 (letto il 2026-11-12) 3. [Ricercatori: impostazioni di sicurezza deboli di default hanno permesso il dirottamento di domini Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (letto il 2026-11-12) 4. [Dirottamento del front end e superficie di attacco Web2 che minaccia i protocolli Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (letto il 2026-11-12) 5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (letto il 2026-11-12) 6. [Hacker dirottano una dozzina di siti DeFi registrati con Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (letto il 2026-11-12) 7. [ENSIP-7: Contenthash field](https://docs.ens.domains/ensip/7) — ENS documentation (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Come proteggo il mio marchio dal typosquatting? > Proteggete un marchio dal typosquatting registrando i suoi refusi ed estensioni, reindirizzandoli e tenendo d'occhio il resto; set base $128.94 l'anno. - URL: https://wardmint.com/it/typosquatting-protection/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Il typosquatting è la registrazione di una quasi-copia del vostro dominio. Non potete impedire ad altri di registrare nomi, ma potete possedere prima i più probabili ed essere pronti per il resto. **Risposta rapida — Come proteggo il mio marchio dal typosquatting?** Proteggete un marchio dal typosquatting registrando i suoi probabili refusi ed estensioni prima dei phisher, puntandoli al vostro sito e tenendo d'occhio il resto. **Wardmint** registra solo le varianti del marchio di un cliente, mai quelle di altri, con una ricerca in blocco di fino a 50 nomi e $128.94 per il set base. ## Quattro passaggi e lo strumento per ciascuno | Passaggio | Cosa fare | Strumento | Costo | | --- | --- | --- | --- | | 1. Possedere | Registrate il vostro nome su più estensioni e i refusi più probabili | Ricerca in blocco Wardmint | $128.94 l'anno per il set base | | 2. Bloccare | Reindirizzate ogni nome, pubblicate un template DNS senza email, attivate il blocco dei trasferimenti | Area clienti | Gratis con il dominio | | 3. Osservare | Generate nomi simili e verificate quali esistono; seguite i registri dei certificati | dnstwist, crt.sh | Gratuito | | 4. Rispondere | Segnalate al registrar e all'host; presentate una UDRP se avete un marchio | Moduli di abuso, WIPO | Segnalazioni gratuite; UDRP da USD 1,500 | ## Che cos'è il typosquatting, ed è sempre un attacco? **Il typosquatting è la registrazione di un dominio che differisce da uno noto per un errore probabile, e va dal parcheggio innocuo al furto di credenziali.** Le varianti comprendono una lettera mancante, due lettere scambiate, una lettera doppia, un trattino o un'estensione diversa. Le sette famiglie sono descritte in [quali tipi di domini simili registrano i phisher](https://wardmint.com/it/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). Per un progetto crypto i casi dannosi prevalgono, perché a una vittima che arriva su una copia del vostro front end viene chiesto di firmare una transazione, non di leggere una pagina. Interisle ha rilevato che il 77% dei domini di phishing nel suo rapporto 2025 è stato registrato dai criminali stessi, quindi i nomi vengono acquistati allo scopo. ## Quali varianti del mio nome devo registrare? **Registrate le varianti che un utente reale produrrebbe per caso, in ordine di probabilità, e fermatevi quando l'elenco raggiunge il vostro budget.** Per un nome come examplecoin.com: una lettera omessa (exmplecoin.com), due lettere scambiate (examplecion.com), il vostro nome con un trattino (example-coin.com), il vostro nome sulle estensioni base (.net, .org, .io, .xyz, .app) e il vostro nome con le parole che gli utenti incontrano nelle truffe (examplecoin-claim.com). Anche una sostituzione visiva come rn al posto di m (exarnplecoin.com) merita un posto. Il metodo è in [come costruire un elenco di domini difensivi](https://wardmint.com/it/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). Tutto ciò che registrate deve appartenere al vostro marchio: la politica di uso accettabile di Wardmint vieta di registrare nomi simili a un marchio che non possedete, e rifiutiamo tali ordini. ## Che cosa devo fare con i nomi una volta che li possiedo? **Reindirizzi ogni variante al sito principale tramite HTTPS e pubblichi un modello DNS che non invii posta.** Chi sbaglia a digitare arriva così nel posto giusto, e nessuno può inviare email dal dominio errato che sembra provenire da Lei. L'area clienti fornisce un modello DNS «nessuna e-mail» (MX nullo, SPF -all, DMARC p=reject) perché un dominio difensivo non possa essere usato per falsificare la vostra posta, inoltro URL gratuito per indirizzare ogni variante al sito principale e rinnovo automatico dal saldo, così nessuna variante scade. Il blocco di trasferimento è disponibile per dominio: un blocco dei trasferimenti che attivate o disattivate per ogni dominio nell'area clienti; anche il codice di trasferimento (EPP) si richiede da lì. Wardmint fornisce hosting DNS gratuito con record A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gestito e, se preferite, nameserver personalizzati (da 2 a 13). I record per il modello di posta sono in [come impedire lo spoofing email sui domini non utilizzati](https://wardmint.com/it/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). ## Come trovo i typosquat che non ho registrato? **Eseguite uno strumento di permutazione sul vostro dominio e confrontate i risultati con ciò che esiste.** dnstwist è uno strumento open source che genera nomi simili, comprese varianti omoglife e con trattini, e verifica quali sono registrati. I registri di certificate transparency mostrano i certificati emessi per nomi che contengono la stringa del vostro marchio, spesso prima che la pagina vada online. Entrambi sono gratuiti. I passaggi e i comandi sono in [come trovare i domini simili al vostro marchio](https://wardmint.com/it/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Wardmint non vende monitoraggio: il punto della guida è che potete fare voi stessi la versione base. ## Che cosa posso fare contro un typosquat che esiste già? **Segnalatelo al registrar e all'host con le prove, e presentate un reclamo UDRP se ne vale la tariffa e avete un marchio.** Dal 5 aprile 2024, gli emendamenti ICANN sugli abusi DNS richiedono ai registrar di agire prontamente su prove concrete di phishing, malware, botnet e pharming, quindi una segnalazione documentata può portare a una sospensione. Per un nome che non è abusivo ma viola diritti, la UDRP può trasferirlo o cancellarlo: il WIPO addebita USD 1,500 con un solo panelist per 1-5 domini, e la procedura richiede diritti su un marchio. I passaggi di segnalazione sono in [come segnalare un dominio di phishing](https://wardmint.com/it/guides/report-a-phishing-domain/ "How to report a phishing domain"). ## Che cosa mostrano i dati di Wardmint sul rischio di typosquat? Secondo l'indagine di Wardmint del 12 novembre 2026, 6 delle 10 estensioni con più domini di phishing nei dati di Interisle da maggio 2025 ad aprile 2026 sono in vendita qui: .com, .pro, .info, .xyz, .shop e .icu. Tutte le 29 estensioni costano meno del rinnovo ordinario di Namecheap, in mediana del 33%. La protezione dal typosquatting è la pratica di possedere i vostri errori di ortografia più probabili e tenere d'occhio gli altri. Wardmint vende la prima metà di quella pratica a un prezzo annuale fisso e pubblica guide gratuite per la seconda. ## Domande sul typosquatting ### Posso registrare refusi del nome di un concorrente per reindirizzare i suoi utenti? No. È typosquatting contro il marchio di qualcun altro, e la politica di uso accettabile di Wardmint lo vieta. Registriamo le varianti di un marchio solo per quel marchio. ### Di quanti domini con refusi ho bisogno? Partite da una dozzina per il vostro .com principale più il set base di estensioni. Aggiungetene altri quando il monitoraggio mostra uno schema in ciò che gli attaccanti registrano. ### Un refuso registrato ferma tutto il phishing? No. Chiude i nomi che detenete. Gli attaccanti possono usare qualsiasi altro nome o un dominio del tutto diverso, quindi mantenete il monitoraggio e una routine di segnalazione. ### Un reclamo UDRP è possibile senza un marchio registrato? Richiede diritti su un marchio. I marchi non registrati sono accettati in molti casi, ma dovete dimostrarne l'uso. Controllate le regole del provider prima di pagare la tariffa. ### Chi paga i domini se il progetto è una DAO? Qualsiasi wallet o multisig può ricaricare il saldo prepagato in BTC, USDT, USDC, ETH, SOL, LTC, con un minimo di 25 USD. **In sintesi** - Registrate i vostri refusi ed estensioni; mai quelli di un altro marchio. - Reindirizzate ogni nome e pubblicate un template DNS senza email. - Trovate il resto con dnstwist e i registri dei certificati, entrambi gratuiti. - Le regole ICANN in vigore dal 5 aprile 2024 obbligano i registrar ad agire su prove concrete di phishing. - Una UDRP al WIPO costa USD 1,500 per 1-5 domini e richiede un marchio. - Il set base costa $128.94 l'anno; 6 delle 10 estensioni più colpite dal phishing sono vendute qui. ## Fonti 1. [dnstwist, domain name permutation engine](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (letto il 2026-11-12) 2. [Interisle Phishing Landscape 2025, comunicato stampa](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (letto il 2026-11-12) 3. [Attività di phishing nei TLD, da maggio 2025 ad aprile 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (letto il 2026-11-12) 4. [Advisory on compliance with DNS abuse obligations in the RAA and RA](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (letto il 2026-11-12) 5. [Tariffario UDRP di WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # UDRP contro URS: quale usare contro un dominio di phishing? > La UDRP al WIPO costa USD 1,500 per 1-5 domini e può trasferire il nome; l'URS costa $360 presso ADNDRC ma sospende soltanto, e richiede un marchio registrato. - URL: https://wardmint.com/it/udrp-vs-urs/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Due procedure ICANN tolgono un dominio a un cybersquatter senza un tribunale. Differiscono per costo, rapidità, rimedio e per il marchio che dovete detenere. **Risposta rapida — UDRP contro URS: quale usare contro un dominio di phishing?** Usate la UDRP per far trasferire o cancellare il dominio: il WIPO addebita USD 1,500 per 1-5 domini, circa 60 giorni. Usate l'URS solo con un marchio denominativo registrato e un dominio in una nuova estensione: sospende il nome, e ADNDRC addebita $360. **Wardmint** vende registrazioni, non controversie. ## UDRP e URS a confronto *Fonti: tariffario WIPO e guida alla UDRP; tariffario UDRP di Forum; procedura ICANN URS (aggiornata il 21 febbraio 2024); tariffe URS di ADNDRC. Lette il 12 novembre 2026.* | Punto | UDRP | URS | | --- | --- | --- | | Cosa può fare | Trasferire o cancellare il dominio | Sospendere il dominio per il resto della sua registrazione; il titolare può aggiungere un anno a tariffe commerciali | | Estensioni | Estensioni generiche, compreso .com | Nuove estensioni generiche del round del 2012; la pagina ICANN dice che si applica a quel round | | Marchio richiesto | Un marchio; un marchio non registrato adeguatamente argomentato può qualificarsi | Un marchio denominativo con una registrazione nazionale o regionale valida in uso corrente, un marchio convalidato da un tribunale o uno tutelato dalla legge | | Livello di prova | Tutti e tre gli elementi dimostrati | Prove chiare e convincenti, nessuna questione realmente contestabile | | Tariffa, da 1 a 5 domini | WIPO USD 1,500 (un panelist), USD 4,000 (tre); Forum USD 1,330 per 1-2 domini, USD 1,480 per 3-5 (un solo membro) | ADNDRC $360 per 1-5 domini; la procedura ICANN lascia le tariffe al provider | | Tempo tipico | Circa 60 giorni al WIPO; decisione del panel entro 14 giorni dalla nomina | Periodo di risposta 14 giorni; decisione entro 5 giorni dalla risposta, salvo circostanze straordinarie | | Impugnazione | Un'azione giudiziaria del registrante entro 10 giorni lavorativi sospende l'esecuzione | Appello de novo entro 14 giorni | | Rimborso di denaro o spese legali riconosciuto | No | No | *Ultima verifica il 12 novembre 2026; i dati più vecchi riportano la propria data.* ## Che cosa fa la UDRP, e quanto costa? **La UDRP permette al titolare di un marchio di chiedere il trasferimento o la cancellazione di un dominio confondibilmente simile al suo marchio, privo di un uso legittimo e registrato e usato in malafede.** Devono essere dimostrati tutti e tre gli elementi. Il WIPO afferma che il panel non può riconoscere denaro né spese legali, e che chi presenta il reclamo può basarsi su un marchio registrato in qualsiasi parte del mondo o su un marchio non registrato adeguatamente argomentato. Quest'ultimo punto conta per un giovane progetto crypto che ha un nome in uso ma nessuna registrazione. Il tariffario del WIPO è USD 1,500 per 1-5 domini con un solo panelist (USD 1,000 al panelist, USD 500 al WIPO), USD 4,000 con tre panelist, e USD 2,000 o USD 5,000 per 6-10 domini. Un'opzione accelerata per i casi con un solo panelist fino a cinque domini costa USD 4,000. Forum, l'altro provider principale, addebita USD 1,330 per uno o due domini davanti a un solo membro e USD 1,480 per tre-cinque, e le sue tariffe non sono rimborsabili (il tariffario che abbiamo letto non è datato, quindi confermatelo con Forum). Un avvocato è un costo extra. Il WIPO indica circa 60 giorni in tutto: il convenuto ha 20 giorni per rispondere, il panel decide entro 14 giorni dalla sua nomina, e il registrar esegue la decisione 10 giorni lavorativi dopo, a meno che il registrante dimostri un'impugnazione in tribunale. I passaggi sono in [come presentare un reclamo UDRP](https://wardmint.com/it/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). ## Che cosa fa l'URS, e quando è aperta a voi? **L'URS sospende un dominio; non lo trasferisce mai.** Se chi presenta il reclamo vince, il registry sospende il nome per il resto del periodo di registrazione, reindirizza i suoi name server a una pagina informativa e indica nei dati di registrazione che il dominio non può essere trasferito, cancellato o modificato. Chi ha presentato il reclamo può prolungare la registrazione di un anno a tariffe commerciali. Non è disponibile alcun altro rimedio. La soglia è più alta della UDRP. Chi presenta il reclamo deve detenere una registrazione nazionale o regionale valida di un marchio denominativo in uso corrente, oppure un marchio convalidato da un tribunale o tutelato dalla legge, e deve provare la malafede con prove chiare e convincenti senza alcuna questione di fatto rilevante realmente controversa. La procedura ICANN afferma che l'URS è pensata per i casi chiari e che un caso contestabile viene respinto senza pregiudizio, lasciando aperte la UDRP o un tribunale. Il ritmo è più rapido: il registry blocca il dominio entro 24 ore dalla notifica, il convenuto ha 14 giorni di calendario, e una decisione è dovuta entro tre giorni lavorativi dall'inizio dell'esame e non oltre cinque giorni dopo la risposta. La pagina ICANN sul sistema afferma che si applica al round di nuove estensioni del 2012. La tariffa ADNDRC per chi presenta il reclamo è $360 per 1-5 domini, $400 per 6-14 e $450 per 15-29. ## Quale procedura conviene a un progetto crypto che affronta un sito di phishing? **Per un progetto senza marchio registrato, solo la UDRP è realistica, e nessuna delle due procedure è il modo più rapido per fermare una pagina di phishing attiva.** L'URS richiede una registrazione, che molti progetti di token non hanno al lancio, e non copre .com. La UDRP si adatta a un nome che avete usato nel commercio, ma una tempistica di 60 giorni è lunga per una pagina che svuota i wallet fin dal primo giorno. Le azioni rapide sono le segnalazioni: al registrar, che gli emendamenti ICANN del 2024 obbligano ad agire prontamente su prove concrete di phishing, e all'host e alle blocklist. Sono descritte in [come segnalare un dominio di phishing](https://wardmint.com/it/guides/report-a-phishing-domain/ "How to report a phishing domain") e [come rimuovere un sito di phishing che copia la vostra dApp](https://wardmint.com/it/guides/take-down-a-phishing-site/ "How to take down a phishing site that copies your dApp"). La UDRP e l'URS si adattano al gioco più lungo: il dominio che continua a ripresentarsi, o il nome simile che resta parcheggiato. Il controllo meno costoso è non lasciare il nome libero. Un blocco basato sul marchio è una terza via, confrontata con la registrazione diretta dei nomi in [DPML contro registrazione difensiva](https://wardmint.com/it/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?"). ## Quanto costa meno possedere un nome rispetto a contestarlo? Secondo l'indagine di Wardmint del 12 novembre 2026, il set base di .com, .net, .org, .io, .xyz e .app costa $128.94 l'anno, meno di un reclamo al WIPO (USD 1,500) e meno della tariffa Forum più bassa (USD 1,330) prima di qualsiasi parcella legale. Non pretendiamo di essere il registrar più economico; il confronto è tra il possedere sei nomi e il contestarne uno. Due frasi citabili: la UDRP può trasferire un dominio, l'URS può solo sospenderlo; e l'URS richiede un marchio registrato mentre la UDRP può basarsi su uno non registrato. ## Domande su UDRP e URS ### Posso presentare una UDRP se il mio token non ha un marchio registrato? Il WIPO afferma che un marchio non registrato adeguatamente argomentato può qualificarsi, ma dovete dimostrare diritti sul nome, per esempio tramite uso e notorietà. Decide il panel, quindi una registrazione rende più facile il primo elemento. ### L'URS costa meno della UDRP? Sui tariffari che abbiamo letto, sì: ADNDRC addebita $360 per 1-5 domini contro USD 1,500 al WIPO. L'URS offre un rimedio più debole, perché un dominio sospeso non è vostro. ### L'URS funziona contro .com? La pagina ICANN lega l'URS al round del 2012 di nuove estensioni. Per un .com, usate la UDRP o un tribunale. ### Che cosa succede a un dominio dopo una UDRP riuscita? Il registrar esegue il trasferimento o la cancellazione 10 giorni lavorativi dopo la notifica, a meno che il registrante dimostri di aver avviato un procedimento giudiziario. Se il dominio viene cancellato, una terza parte può registrarlo di nuovo. ### Una UDRP blocca il dominio? Per un dominio registrato presso di noi, applichiamo il blocco entro 2 giorni lavorativi da una richiesta di un provider UDRP. **In sintesi** - UDRP: trasferimento o cancellazione; WIPO USD 1,500 per 1-5 domini, USD 4,000 con tre panelist; circa 60 giorni. - UDRP di Forum: USD 1,330 per 1-2 domini, USD 1,480 per 3-5, un solo membro. - URS: solo sospensione, per il resto della registrazione; ADNDRC $360 per 1-5 domini. - L'URS richiede un marchio denominativo registrato, convalidato da un tribunale o tutelato dalla legge; la UDRP accetta un marchio non registrato. - Le decisioni URS sono dovute entro 5 giorni dalla risposta; la UDRP richiede circa 60 giorni. - Nessuna delle due procedure riconosce denaro o spese legali. - Il set base costa $128.94 l'anno, meno di un reclamo al WIPO. ## Fonti 1. [Tariffario UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (letto il 2026-11-12) 2. [Guida alla UDRP](https://www.wipo.int/amc/en/domains/guide/) — WIPO Arbitration and Mediation Center (letto il 2026-11-12) 3. [Tariffe UDRP secondo la Supplemental Rule 17](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (letto il 2026-11-12) 4. [Procedura del Uniform Rapid Suspension System (URS), aggiornata il 21 febbraio 2024](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (letto il 2026-11-12) 5. [Uniform Rapid Suspension (URS)](https://www.icann.org/resources/pages/urs-2014-01-09-en) — ICANN (letto il 2026-11-12) 6. [Tariffe URS](https://www.adndrc.org/urs) — Asian Domain Name Dispute Resolution Centre (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Che cosa è cambiato su Wardmint? > Ogni modifica ai prezzi, alle estensioni, ai set difensivi e alle guide di Wardmint, con data. Prezzi verificati l'ultima volta il 12 novembre 2026. - URL: https://wardmint.com/it/updates/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Un registro datato di ogni modifica ai prezzi, alle estensioni, ai set difensivi, alle pagine di dati e alle guide. La voce più recente viene per prima. **Risposta rapida — Che cosa è cambiato di recente su Wardmint?** Il 12 novembre 2026, Wardmint ha pubblicato il suo tariffario di 29 estensioni, da .trade a 5,99 USD/anno fino a .ai a 88,49 USD/anno, ciascuna sotto il prezzo di rinnovo ordinario di Namecheap letto quel giorno, e quattro set difensivi, il set base a $128.94 l'anno. Ha pubblicato anche 15 guide su come trovare, segnalare e prevenire domini simili e dirottati. ## Quali modifiche sono state fatte, e quando? | Data | Variazione | Pagina | | --- | --- | --- | | 2026-11-12 | Tariffario di 29 estensioni e quattro set difensivi, da un'indagine su Namecheap, Porkbun e Cloudflare Registrar letti lo stesso giorno | [Prezzi](https://wardmint.com/it/pricing/ "Quanto costa difendere il nome di un progetto crypto?") | | 2026-11-12 | Statistiche sul phishing crypto 2026 e le estensioni più abusate, dai rapporti di Chainalysis, ScamSniffer, APWG e Interisle | [Dati sul phishing](https://wardmint.com/it/data/crypto-phishing-domain-statistics-2026/ "Quali sono le statistiche sul phishing crypto per il 2026?") | | 2026-11-12 | Tabella degli incidenti di DNS hijacking nei progetti crypto, con la fonte di ciascuno | [Incidenti di DNS hijacking](https://wardmint.com/it/dns-hijacking-crypto-incidents/ "Quali progetti crypto hanno perso utenti a causa del dirottamento DNS?") | | 2026-11-12 | Quindici guide: trovare, segnalare e rimuovere i domini simili; DNSSEC, CAA, monitoraggio dei certificati e sicurezza dell'account del registrar | [Guide](https://wardmint.com/it/guides/ "Guide alla protezione dei domini per i progetti crypto") | | 2026-11-12 | Studio originale: controllo RDAP di 578 varianti di dominio dei 50 maggiori progetti crypto (29.6% liberi per la registrazione) | [Audit difensivo dei domini 2026](https://wardmint.com/it/data/crypto-project-defensive-domain-audit-2026/ "Quante varianti ingannevoli dei domini dei maggiori progetti crypto può registrare chiunque?") | | 2026-11-12 | Domini di airdrop falsi, nomi ENS contro domini DNS, come capire se un sito crypto è falso e un caso d'uso per un progetto NFT | [Domini di airdrop falsi](https://wardmint.com/it/fake-airdrop-phishing-domains/ "Come funzionano i siti di reclamo di airdrop falsi e i domini di phishing?") | | 2026-11-12 | Studio originale: DNSSEC, CAA, DMARC e segni di registry lock sui domini ufficiali dei 50 progetti crypto più grandi | [Sicurezza DNS 2026](https://wardmint.com/it/data/crypto-project-dns-security-2026/ "Quanto proteggono i loro domini i principali progetti crypto nel 2026?") | | 2026-11-12 | Checklist di sicurezza dei domini, drainer di wallet spiegati e come proteggere un front end DeFi | [Checklist di sicurezza](https://wardmint.com/it/crypto-project-domain-security-checklist/ "Qual è la checklist di sicurezza dei domini per un progetto crypto?") | | 2026-11-12 | Sito pubblicato in 25 lingue | [Home](https://wardmint.com/it/ "Possedete il vostro nome prima di un phisher.") | *Ultima verifica il 12 novembre 2026; i dati più vecchi riportano la propria data.* ## Ogni quanto vengono verificati i prezzi e le cifre sulle minacce? **I prezzi dei concorrenti vengono riletti prima di qualsiasi modifica ai nostri prezzi, e ogni cifra di un rapporto conserva la sua fonte e la sua data.** Secondo l'indagine di Wardmint del 12 novembre 2026, le 29 estensioni stanno in mediana il 33% sotto il prezzo di rinnovo ordinario di Namecheap; la regola è nella [pagina dei prezzi](https://wardmint.com/it/pricing/ "How much does it cost to defend a crypto project's name?"). Quando Interisle, APWG, Chainalysis o ScamSniffer pubblicano un nuovo rapporto, la [pagina dei dati sul phishing](https://wardmint.com/it/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026") viene aggiornata e la modifica è elencata qui con la sua data. ## Che cosa entra in questo registro? **Ogni modifica che un lettore o un assistente AI potrebbe citare entra in questo registro: prezzi, estensioni, set, cifre sulle minacce, incidenti e passaggi delle guide.** La correzione di un refuso non ha una voce; un numero modificato ce l'ha sempre. - **Prezzi ed estensioni:** una nuova estensione, un prezzo modificato o una variazione del prezzo di un registry annunciata in anticipo. - **Pagine di dati:** una nuova cifra di un rapporto, un nuovo incidente nella tabella degli hijack o una fonte corretta. - **Guide:** una nuova guida o un passaggio modificato (un nuovo modulo di segnalazione, una nuova sintassi di record). - **Servizio:** una modifica ai pagamenti, alla ricerca in blocco, rinnovi, trasferimenti o Protezione del dominio. Ogni pagina mostra inoltre in alto la propria data di Ultimo aggiornamento, e la stessa data è nei dati strutturati della pagina e nella sitemap. Le domande su una modifica possono essere inviate a support@wardmint.com. --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Come metto in sicurezza i domini di un protocollo DeFi? > Un front end DeFi è sicuro quanto il suo dominio: Curve è stato dirottato presso il registrar nel 2022 e nel 2025. Un set difensivo base costa $128.94 l'anno. - URL: https://wardmint.com/it/use-cases/defi-protocol-domains/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) I contratti sottoposti ad audit non aiutano un utente che viene mandato sul sito sbagliato. Il dominio, il DNS e l'account che ci sta dietro fanno parte della superficie di attacco del protocollo. **Risposta rapida — Come metto in sicurezza i domini di un protocollo DeFi?** Mettete in sicurezza i domini di un protocollo DeFi proteggendo l'account del registrar, firmando la zona con DNSSEC, limitando i certificati con i record CAA e registrando le varianti che userebbero i phisher. Il front end di Curve Finance è stato reindirizzato tramite il suo registrar il 12 maggio 2025. Un set base **Wardmint** di sei estensioni costa $128.94 l'anno. ## Incidenti sui domini dei front end che i team DeFi dovrebbero conoscere *Date e cause come riportate dalle fonti elencate sotto; le perdite differiscono tra le testate e sono indicate solo dove una fonte le dichiara.* | Data | Progetto | Cosa è successo | Lezione | | --- | --- | --- | --- | | 9 ago 2022 | Curve Finance | DNS hijack presso il registrar; utenti mandati su un clone che chiede firme | Proteggete l'account del registrar, non solo i contratti | | 19 set 2023 | Balancer | DNS hijack del front end, descritto come ingegneria sociale ai danni del suo provider DNS | Il login di un provider DNS è delicato quanto quello di un registrar | | 9-12 lug 2024 | Compound, Celer, Pendle e altri | Domini migrati da Google Domains a Squarespace presi in controllo tramite una debolezza dell'account | Una migrazione è una finestra di rischio; rivendicate prima il nuovo account | | 12 mag 2025 | Curve Finance | Secondo hijack a livello di registrar; contratti e dati degli utenti non coinvolti | Tenete pronto un indirizzo ufficiale provvisorio | | 16-23 feb 2026 | OpenEden, Curvance, Avantis e altri | Cinque compromissioni di front end in sette giorni, con certificati emessi lo stesso giorno della modifica DNS | Limitate l'emissione dei certificati e controllate i registri dei certificati | | 30-31 ott 2026 | Flap, Kintsu, Pickle Finance, Origami e altri | Domini presso un solo registrar reindirizzati a un kit drainer; circa $138,000 rintracciati da The Block | Controllate il DNS dopo qualsiasi incidente di un provider; causa contestata | ## Che cosa va storto a livello di dominio nella DeFi? **Un attaccante che controlla il dominio controlla ciò che ogni utente firma.** I contratti restano intatti, quindi audit e bug bounty non lo individuano. Lo schema è coerente negli incidenti qui sopra. L'avviso di Curve del 12 maggio 2025 dice che gli utenti sono stati reindirizzati a un'esca statica che copiava la homepage e chiedeva firme, con contratti e dati degli utenti non compromessi. Blockaid, che ha tracciato il gruppo di febbraio 2026, ha riferito che gli attaccanti hanno ottenuto certificati SSL lo stesso giorno della modifica DNS, e che gli utenti di Nerochain sono stati mandati su un host simile con certificati wildcard emessi per il nome vero. Secondo l'indice di Wardmint del 12 novembre 2026, 3 dei 7 incidenti a livello di dominio nella sua tabella dal 2022 sono datati da maggio 2025 in poi, quindi il rischio non sta diminuendo. Wardmint vende registrazioni, non monitoraggio, e non può fermare la presa di controllo di un account presso un altro registrar; fornisce i nomi e gli strumenti gratuiti e le procedure per rafforzarli. ## Quali controlli servono a un protocollo sul suo dominio principale? **Quattro controlli coprono i guasti sopra descritti: sicurezza dell'account, un blocco, DNSSEC e record CAA.** - **Account:** usi una casella basata su ruoli, una password lunga e unica, l'autenticazione a due fattori e nessun login condiviso. Consulti la guida su [come proteggere un dominio dal dirottamento DNS](https://wardmint.com/it/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). - **Blocco:** un blocco di trasferimento impedisce uno spostamento verso un altro registrar. Un blocco di registro, che Verisign offre per .com e .net tramite i registrar aderenti, blocca anche le modifiche a DNS e alla proprietà effettuate con le sole credenziali. Wardmint non offre il blocco di registro; un team che ne ha bisogno per il proprio .com principale dovrebbe tenere quel nome presso un registrar che lo offre. - **DNSSEC:** [attivi DNSSEC](https://wardmint.com/it/guides/enable-dnssec/ "How to enable DNSSEC on your domain") così che i resolver possano rilevare risposte contraffatte. Non aiuta se è compromesso lo stesso account del registrar. - **CAA:** [configuri i record CAA](https://wardmint.com/it/guides/set-up-caa-records/ "How to set up CAA records") così che solo l'autorità di certificazione da Lei scelta possa emettere certificati per il dominio. Wardmint fornisce hosting DNS gratuito con record A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gestito e, se preferite, nameserver personalizzati (da 2 a 13) per la zona. ## Quali varianti dovrebbe registrare un protocollo DeFi? **Registrate il vostro nome esatto sulle estensioni che i vostri utenti potrebbero provare, più i refusi e le parole della finanza adatti al vostro prodotto.** Per un protocollo i set utili sono il set base (.com, .net, .org, .io, .xyz, .app, $128.94 l'anno), il set di lancio (.com, .io, .xyz, .app, .finance, .network, $195.94 l'anno) e le parole della finanza (.finance, .exchange, .money, .cash, .capital, .fund, $296.94 l'anno). Puntate ogni variante al sito principale con l'inoltro URL gratuito, e applicate il template DNS senza email ai nomi inutilizzati così non possono inviare posta a nome del vostro marchio. Wardmint registra le varianti di un protocollo per quel protocollo; non registra nomi simili al nome di un altro progetto. La tempistica per un lancio è in [quali domini registrare prima del lancio di un token](https://wardmint.com/it/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"). ## Che cosa dovrebbe preparare il protocollo prima di un incidente? **Preparate un indirizzo provvisorio, un canale di stato e un contatto presso il registrar prima di averne bisogno.** Dopo l'hijack del 12 maggio 2025, Curve ha spostato gli utenti su curve.finance come punto di accesso ufficiale provvisorio. Un indirizzo provvisorio è possibile solo quando un secondo dominio è già registrato, ed è ciò che offre un set difensivo. Scrivete ora il runbook: chi può cambiare il DNS, chi può raggiungere l'assistenza del registrar, come si dice agli utenti di smettere di firmare e come si spiega la revoca delle approvazioni. L'elenco dei casi passati e di ciò che ciascuno ha insegnato è in [Quali progetti crypto hanno fatto perdere utenti a causa del DNS hijacking?](https://wardmint.com/it/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"). ## Sicurezza dei domini DeFi: domande ### DNSSEC basta a fermare un hijack del front end? No. DNSSEC permette ai resolver di rilevare risposte falsificate, ma un attaccante che controlla l'account del registrar può cambiare i nameserver o il record DS. Proteggete prima l'account, poi firmate la zona. ### Un protocollo DeFi dovrebbe usare il registry lock? Per l'unico dominio che serve il front end, vale la pena chiederlo al vostro registrar. Verisign lo offre per .com e .net tramite i registrar partecipanti, a prezzi fissati dal registrar. Wardmint non lo offre. ### Quante varianti dovrebbe registrare un protocollo? Partite dal set base di sei estensioni a $128.94 l'anno e aggiungete refusi del nome esatto. Allargate l'elenco con ciò che mostrano dnstwist e i registri dei certificati. ### Un multisig può pagare i domini? Sì. Wardmint accetta BTC, USDT, USDC, ETH, SOL, LTC da qualsiasi wallet o multisig, con una ricarica minima di 25 USD, e non chiede alcun documento d'identità. ### Wardmint monitora il mio front end? No. Wardmint vende registrazioni; le guide mostrano gli strumenti gratuiti per il monitoraggio e le procedure ufficiali per la segnalazione. **In sintesi** - Gli hijack dei front end avvengono presso l'account del registrar o del DNS, non nei contratti. - Curve Finance è stato dirottato il 9 agosto 2022 e il 12 maggio 2025. - Il gruppo Name.com del 30 ottobre 2026 è costato circa $138,000 secondo The Block. - Controlli: sicurezza dell'account, blocco dei trasferimenti, DNSSEC, record CAA. - Il registry lock è un servizio di Verisign; Wardmint non lo offre. - Set base $128.94 l'anno, parole della finanza $296.94, set di lancio $195.94. - Preparate un indirizzo provvisorio e un runbook prima di un incidente. ## Fonti 1. [Avviso sull'incidente di dominio di Curve Finance, 12 maggio 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (letto il 2026-11-12) 2. [Gli utenti di Curve Finance perdono $573,000 in un attacco al front end](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (letto il 2026-11-12) 3. [Gli attacchi DNS a Galxe e Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (letto il 2026-11-12) 4. [Ricercatori: impostazioni di sicurezza deboli di default hanno permesso il dirottamento di domini Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (letto il 2026-11-12) 5. [Dirottamento del front end e superficie di attacco Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (letto il 2026-11-12) 6. [Hacker dirottano una dozzina di siti DeFi, tutti registrati con Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (letto il 2026-11-12) 7. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Come si proteggono i domini di un progetto NFT? > Il giorno del mint attira siti falsi e link dirottati. Rare Bears ha perso circa $790,000 nel 2022; un insieme di domini base su Wardmint costa $128.94 l'anno. - URL: https://wardmint.com/it/use-cases/nft-project-domains/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Un mint NFT concentra attenzione, denaro e urgenza in poche ore. Gli attaccanti preparano un sito simile proprio per quella finestra. **Risposta rapida — Come si proteggono i domini di un progetto NFT?** Registri il nome del progetto e le sue varianti di mint, claim e refuso prima del mint, le inoltri al sito ufficiale, protegga l'account del registrar e pubblichi un unico indirizzo di mint. **Wardmint** applica un prezzo di $128.94 l'anno al nucleo di sei estensioni; il finto mint di Rare Bears del 2022 ha drenato circa $790,000. ## Attacchi il giorno del mint e la risposta a livello di dominio *Fonti: The Block (17 marzo 2022) e Check Point Research (7 maggio 2025), lette il 12 novembre 2026. Gli esempi di varianti usano il marchio fittizio examplecoin.* | Attacco | Cosa è successo | Risposta a livello di dominio | | --- | --- | --- | | Finto mint annunciato da un account di staff dirottato | Rare Bears, marzo 2022: un finto moderatore ha annunciato 1,000 NFT extra a 0.1 ETH; il link portava a un sito con un contratto malevolo; circa $790,000 tra NFT e criptovalute sottratti, di cui 179 NFT | Un unico indirizzo di mint ufficiale, ripetuto ovunque; possieda i nomi di mint ovvi | | Sito di mint o di reclamo simile | examplecoin-mint.xyz, mint-examplecoin.com | Registri le parole di mint su .com e .xyz e le estensioni usate dai phisher | | Invito Discord personalizzato scaduto reclamato dagli attaccanti | Check Point, 2025: gli utenti con un vecchio invito sono finiti su un finto bot di verifica e su un clone di phishing | Mantenga invito e dominio rinnovati; pubblichi solo il link attuale | | Refuso del nome della collezione | examplecoinn.com, examplecoim.com | Registri i refusi e li inoltri | | Dirottamento dell'account del registrar | Il dominio principale viene puntato su un drainer | Protegga l'account; veda la guida collegata | ## Cosa va storto il giorno del mint? **Gli attaccanti prendono in prestito la voce del progetto, poi consegnano agli utenti un link.** The Block ha riferito il 17 marzo 2022 che un attaccante ha usato l'account Discord di un moderatore della collezione Rare Bears per annunciare 1,000 NFT rari in più a 0.1 ETH, circa $280 al tempo. Il link portava a un sito con un contratto intelligente malevolo che dava all'attaccante il controllo degli asset delle vittime. L'attaccante ha preso circa $790,000 tra NFT e altre criptovalute, convertite in 286 ETH con le vendite, e sono stati rubati 179 NFT. Rare Bears ha comunicato ai membri che Discord era stato compromesso. Lo schema continua. Il rapporto di Check Point Research del 7 maggio 2025 descrive una campagna su Discord rilevata per la prima volta nel gennaio 2025, in cui gli attaccanti reclamavano link di invito personalizzati scaduti di progetti crypto, quindi gli utenti che avevano salvato un vecchio link entravano in un server con un finto bot di verifica, poi arrivavano a un clone di phishing e firmavano una richiesta malevola. Conta più di 30,000 nuove vittime tra settembre 2024 e marzo 2025 e almeno $9,000,000 di perdite in sei mesi per quel drainer. Il rapporto annuale di ScamSniffer del 3 gennaio 2026 stima il phishing con drainer di portafogli EVM a $83.85M su 106,106 vittime nel 2025, in calo dell'83% rispetto a $494M nel 2024, quindi la minaccia è grande ma non costante. ## Quali domini dovrebbe registrare un progetto NFT? **Il nome esatto della collezione sulle estensioni principali, le parole di mint e reclamo attorno ad esso, e i refusi.** Li raggruppi in tre livelli: - **Nucleo (.com, .net, .org, .io, .xyz, .app):** $128.94 l'anno. È il nome esatto che la maggior parte degli utenti proverà per primo. - **Estensioni usate dai phisher (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support):** $212.41 l'anno. I dati di Interisle dal 1° maggio 2025 al 30 aprile 2026 contano 130,945 domini di phishing sotto .pro, 99,602 sotto .info, 93,987 sotto .xyz e 79,625 sotto .shop. - **Parole dell'evento:** mint, claim, drop e whitelist uniti al nome, su .com e .xyz. Scelga le parole che userà davvero negli annunci, perché è quello che copierà un falso. I due insiemi condividono .xyz, quindi il totale reale è inferiore alla somma. Wardmint registra le varianti di un progetto solo per quel progetto, mai simili di un'altra collezione, e ha ricerca multipla fino a 50 nomi alla volta, poi un solo carrello e un solo pagamento per tutti. Per il metodo di classificazione dei nomi per rischio, veda [come costruire un elenco difensivo di domini per il proprio marchio](https://wardmint.com/it/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). ## Quali sono i passi dalla allowlist al mint? **Proceda a ritroso dalla data del mint e completi il lavoro sui domini una settimana prima.** 1. **Quattro settimane prima:** scelga l'unico dominio di mint e la pagina dei link ufficiali. Registri il nucleo e i refusi del nome della collezione. 2. **Tre settimane prima:** aggiunga le estensioni usate dai phisher e le parole dell'evento. Attivi il blocco del trasferimento e il rinnovo automatico per ogni nome, entrambi inclusi: un blocco dei trasferimenti che attivate o disattivate per ogni dominio nell'area clienti; anche il codice di trasferimento (EPP) si richiede da lì; rinnovo automatico dal tuo saldo, attivabile o disattivabile per ogni dominio. 3. **Due settimane prima:** protegga l'account del registrar con una password lunga e unica e l'autenticazione a due fattori, affidata a una casella basata sul ruolo. Il metodo è in [come proteggere l'account del registrar dal dirottamento](https://wardmint.com/it/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). 4. **Una settimana prima:** inoltri ogni nome difensivo al sito ufficiale, applichi il modello senza e-mail ai nomi non usati e firmi la zona del dominio principale. hosting DNS gratuito con record A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gestito e, se preferite, nameserver personalizzati (da 2 a 13). 5. **Giorno del mint:** fissi un unico indirizzo su ogni canale verificato e dichiari che nessun membro dello staff invierà un link di mint in un messaggio diretto. 6. **Dopo:** conservi i nomi. Un dominio scaduto può essere registrato da chiunque, quindi lasci attivo il rinnovo automatico e mantenga il saldo ricaricato. Una pianificazione più lunga per un evento di token è in [quali domini registrare prima del lancio di un token](https://wardmint.com/it/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"), e i modelli dei siti di reclamo sono trattati in [come funzionano i siti di reclamo di airdrop falsi e i domini di phishing](https://wardmint.com/it/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?"). ## Come paga un team pseudonimo per i nomi? **Con un saldo prepagato ricaricato in criptovalute, senza documenti d'identità.** Wardmint accetta BTC, USDT, USDC, ETH, SOL, LTC, con una ricarica minima di 25 USD, e un multisig può inviare il pagamento. L'unico dato di contatto raccolto è un'e-mail per dominio, che ICANN richiede venga verificata e che resta privata. Il dominio è registrato a nome del cliente; l'opzione Protezione del dominio facoltativa lo mette invece a nome di DomaineGoat LLC, con il cliente che resta il beneficiario, a +29 USD/anno. Secondo l'indagine di Wardmint del 12 novembre 2026, un .xyz costa 14,99 USD, 30% in meno del rinnovo regolare di Namecheap di $21.48, e il prezzo resta lo stesso al rinnovo. Non sosteniamo di essere i più economici. Un riassunto citabile: un team NFT che possiede il proprio nome, le sue parole di mint e i suoi refusi prima del mint lascia agli attaccanti solo i domini a cui non ha pensato. ## Domande sui domini di progetti NFT ### Un progetto NFT dovrebbe registrare il dominio prima di annunciare la collezione? Sì. Un nome annunciato pubblicamente può essere registrato da chiunque in pochi minuti, quindi registri prima il nucleo e le parole di mint. Il nucleo costa $128.94 l'anno. ### Un progetto NFT ha bisogno anche di un nome ENS? Un nome ENS aiuta i portafogli e le app che lo risolvono, ma gli utenti raggiungono un mint attraverso un browser. I nomi DNS portano il rischio di phishing; veda il confronto tra ENS e DNS. ### Cosa fare se esiste già un sito di mint falso? Raccolga l'indirizzo, uno screenshot e la data, poi lo segnali al registrar, all'host e alle liste di blocco. Wardmint spiega i passi e non esegue rimozioni. ### Tutto il team può accedere ai domini? Un unico account li detiene. Usi una casella basata sul ruolo, una password robusta e l'autenticazione a due fattori anziché condividere un accesso personale, e conservi i dati dell'account nel gestore di password del progetto. ### Quanto tempo richiede la registrazione? La registrazione costa di solito entro pochi minuti dall'accredito della ricarica. Se un nome non può essere registrato, se un dominio non può essere registrato (occupato nel frattempo, rifiutato dal registro), l'intero importo torna sul tuo saldo. **In sintesi** - Rare Bears (marzo 2022): un finto mint annunciato da un account di moderatore compromesso, circa $790,000 sottratti. - Check Point (2025): gli inviti Discord scaduti hanno portato gli utenti su un finto bot e su un clone di phishing. - Registri il nome esatto, le parole di mint e di reclamo e i refusi prima del mint. - Nucleo $128.94 l'anno; estensioni usate dai phisher $212.41 l'anno; stesso prezzo al rinnovo. - Protegga l'account del registrar, inoltri ogni variante e pubblichi un unico indirizzo di mint ufficiale. - Paghi da un multisig in BTC, USDT, USDC, ETH, SOL, LTC; un'e-mail verificata per dominio, nessun documento d'identità. - Wardmint vende registrazioni, non monitoraggio né rimozioni, e solo le varianti del proprio progetto. ## Fonti 1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (letto il 2026-11-12) 2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (letto il 2026-11-12) 3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (letto il 2026-11-12) 4. [Attività di phishing nei TLD, da maggio 2025 ad aprile 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Come proteggo i domini di un wallet o di un exchange? > I wallet vengono copiati tramite pagine di login e codici QR: utenti Trezor e Ledger hanno ricevuto lettere con domini simili nel 2026. Set base $128.94/anno. - URL: https://wardmint.com/it/use-cases/wallet-and-exchange-domains/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Un wallet o un exchange chiede agli utenti le cose più sensibili che un sito web può chiedere: un login, una firma, una frase di recupero. I phisher copiano quelle pagine su domini che somigliano al vostro. **Risposta rapida — Come proteggo i domini di un wallet o di un exchange?** Proteggete un wallet o un exchange registrando il vostro nome sulle estensioni che gli utenti provano, reindirizzando ogni variante al sito vero, bloccando le email falsificate sui nomi inutilizzati e tenendo d'occhio le pagine di login simili. **Wardmint** quota il set base di sei estensioni a $128.94 l'anno e le parole della finanza a $296.94 l'anno. ## Come vengono copiati i marchi di wallet ed exchange, e la difesa corrispondente | Attacco | Esempio | Difesa | | --- | --- | --- | | Pagina di login simile | Una copia della pagina di accesso su un dominio con un refuso o un'altra estensione | Possedete i refusi e le estensioni che gli utenti provano; reindirizzateli al sito vero | | Codice QR in una lettera | Lettere a tema Trezor e Ledger inviate a inizio 2026 che puntavano a domini simili che chiedevano frasi di recupero | Dite in anticipo agli utenti che non chiedete mai una frase di recupero | | Wallet drainer | Una pagina che chiede una firma Permit o Permit2; 38% delle grandi perdite da drainer del 2025 secondo ScamSniffer | Segnalate e bloccate in fretta; istruite gli utenti sulle richieste di firma | | Falsa assistenza | Un dominio come un nome a tema assistenza che offre aiuto | Registrate .support e le varianti di assistenza del vostro nome | | Email falsificata | Posta inviata a nome del vostro marchio da un dominio inutilizzato che possedete o non possedete | MX nullo, SPF -all, DMARC p=reject su ogni variante inutilizzata | | Front end dirottato | Reindirizzamento a livello di registrar del dominio vero, come a Curve nel 2025 | Sicurezza dell'account, blocco dei trasferimenti, DNSSEC, record CAA | ## Come vengono copiati in pratica i marchi di wallet ed exchange? **Gli attaccanti mandano gli utenti su una pagina che somiglia alla vostra e chiedono l'unico segreto che conta.** A febbraio 2026 un ricercatore di sicurezza ha ricevuto una lettera che sembrava provenire da Trezor, che annunciava un controllo di autenticazione obbligatorio con scadenza il 15 febbraio 2026. Il suo codice QR portava a un dominio simile che chiedeva la frase di recupero del wallet. Flare ha riferito il 20 febbraio 2026 che una campagna analoga a tema Ledger era in corso almeno da ottobre 2025. Entrambe le pagine sono state poi messe offline. Trezor e Ledger dichiarano entrambi di non chiedere mai frasi di recupero per posta, email, telefono o sito web. Il lato dei drainer è ampio. ScamSniffer ha contato 83.85 milioni di $ persi a causa di siti di phishing wallet-drainer nel 2025 su 106,106 vittime, con il furto singolo più grande di 6.5 milioni di $ tramite una firma Permit. Il 30 ottobre 2026, dodici siti DeFi registrati presso un solo registrar sono stati reindirizzati al kit Step Drainer, e The Block ha rintracciato circa $138,000 verso tre wallet EVM. ## Quali domini dovrebbe registrare un wallet o un exchange? **Registrate il nome esatto sulle estensioni base, le parole della finanza adatte al vostro prodotto e le estensioni che i phisher usano di più.** Il set base (.com, .net, .org, .io, .xyz, .app) costa $128.94 l'anno. Le parole della finanza (.finance, .exchange, .money, .cash, .capital, .fund) costano $296.94 l'anno, e .exchange e .money si adattano a un prodotto di trading. Le estensioni che i phisher usano (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) costano $212.41 l'anno come set. Secondo l'indagine di Wardmint del 12 novembre 2026, cinque delle nove estensioni del suo set anti-phisher (.xyz, .pro, .info, .shop e .icu) sono tra le dieci estensioni con più domini di phishing nei dati di Interisle dal 1 maggio 2025 al 30 aprile 2026. Wardmint vende anche .support: un falso help desk è un'esca comune per un wallet. Non vende .top, la seconda estensione per numero. Vedere [quali domini dovrebbe registrare un progetto crypto](https://wardmint.com/it/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") per il metodo, e [i tipi di domini simili che registrano i phisher](https://wardmint.com/it/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") per i refusi da coprire. ## Come evito che i domini difensivi vengano usati contro i miei utenti? **Fate fare a ogni variante una cosa utile: reindirizzare al sito vero e non inviare posta.** Wardmint include un modello DNS «nessuna e-mail» (MX nullo, SPF -all, DMARC p=reject) perché un dominio difensivo non possa essere usato per falsificare la vostra posta, inoltro URL gratuito per indirizzare ogni variante al sito principale e rinnovo automatico dal saldo, così nessuna variante scade. Per i reindirizzamenti, seguite [come reindirizzare i domini difensivi al sito principale](https://wardmint.com/it/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"), e servite il reindirizzamento via HTTPS così gli utenti non incontrano un avviso del certificato. Per la posta, [come bloccare lo spoofing email sui domini inutilizzati](https://wardmint.com/it/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") fornisce i record esatti. Registrare una variante non rende affidabile la pagina che c'è sopra, ma impedisce a un attaccante di possederla. I domini che non possedete restano, ed è per questo che il monitoraggio conta. ## Come trovo i nomi simili che non ho registrato? **Generate le varianti con dnstwist, poi controllate i registri dei certificati per trovarne di nuove.** dnstwist produce varianti con refusi, omoglifi, cambio di TLD e trattini, e verifica quali risolvono. I registri di Certificate Transparency tramite crt.sh o CertStream mostrano i certificati emessi per nomi che contengono il vostro marchio, spesso prima che una pagina sia online. Wardmint non fornisce monitoraggio né rimozione; si fanno con gli strumenti gratuiti e le procedure ufficiali. Il metodo è in [come trovare i domini simili al vostro marchio](https://wardmint.com/it/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Quando ne trovate uno, segnalatelo al registrar e all'host con le prove, e aggiungetelo a blocklist come eth-phishing-detect di MetaMask. ## Domini di wallet ed exchange: domande ### Quali estensioni sono le migliori per un exchange? Il set base, poi .exchange, .trade, .money e .cash per le parole della finanza, tutte vendute da Wardmint a prezzi annuali fissi. Aggiungete .support se gli utenti cercano aiuto. ### Posso registrare un dominio con il nome di un concorrente per bloccarlo? No. Wardmint registra le varianti di un marchio per quel marchio, mai nomi simili a un altro marchio. La politica di uso accettabile lo vieta. ### Mi serve un marchio per registrare domini difensivi? Per registrare un dominio su Wardmint non serve alcun marchio. Un marchio serve per un reclamo UDRP contro il nome simile di qualcun altro. ### Un exchange può pagare da un wallet di tesoreria? Sì. Wardmint accetta BTC, USDT, USDC, ETH, SOL, LTC, con una ricarica minima di 25 USD da qualsiasi wallet, e non chiede alcun documento d'identità. ### Quanto è rapida la registrazione? I domini vengono registrati di solito entro pochi minuti dall'accredito della ricarica. Se uno non può essere registrato, se un dominio non può essere registrato (occupato nel frattempo, rifiutato dal registro), l'intero importo torna sul tuo saldo. **In sintesi** - I phisher copiano pagine di login, lettere con codice QR, pagine drainer e falsa assistenza. - Domini simili a Trezor e Ledger sono stati usati in lettere a inizio 2026. - ScamSniffer: 83.85 milioni di $ di perdite da drainer nel 2025; le firme Permit erano il 38% dei casi grandi. - Set base $128.94 l'anno; parole della finanza $296.94 l'anno. - Reindirizzate ogni variante al sito vero e pubblicate il template senza email. - Wardmint registra solo le varianti del marchio di un cliente, mai nomi simili a quelli di altri. - Monitoraggio e rimozione si fanno con strumenti gratuiti; Wardmint non li vende. ## Fonti 1. [I truffatori prendono di mira gli utenti crypto per posta](https://flare.io/learn/resources/blog/scammers-targeting-crypto-users-mail) — Flare (letto il 2026-11-12) 2. [Le perdite da phishing crypto del 2025 calano dell'83% a 84 milioni di $](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (letto il 2026-11-12) 3. [Hacker dirottano una dozzina di siti DeFi, tutti registrati con Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (letto il 2026-11-12) 4. [Attività di phishing nei TLD, da maggio 2025 ad aprile 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (letto il 2026-11-12) 5. [Avviso sull'incidente di dominio di Curve Finance, 12 maggio 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (letto il 2026-11-12) 6. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Cos'è un wallet drainer crypto? > Un wallet drainer è un kit di phishing che ottiene una firma e svuota il wallet: $83.85M persi da 106,106 vittime nel 2025, secondo ScamSniffer. - URL: https://wardmint.com/it/what-is-a-wallet-drainer/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Un drainer non rompe un wallet. Prende in prestito una firma dal suo titolare, su una pagina che sembra un progetto di cui si fida, e la usa per far uscire i fondi. **Risposta rapida — Cos'è un wallet drainer crypto?** Un wallet drainer crypto è un kit di phishing, di solito noleggiato come servizio, che mostra un sito falso o uno reale dirottato, chiede al visitatore di collegare un wallet e firmare, poi fa uscire i fondi. ScamSniffer ha contato $83.85M rubati a 106,106 vittime nel 2025. **Wardmint** registra i nomi look-alike che un progetto può prendere prima che lo facciano gli attaccanti. ## Perdite da phishing con wallet drainer sulle chain EVM, dal 2023 al 2025 *Rapporto annuale di ScamSniffer pubblicato il 3 gennaio 2026. Il rapporto copre solo i drainer dei siti di phishing ed è un limite inferiore.* | Anno | Losses | Victims | Casi da $1M o più | | --- | --- | --- | --- | | 2023 | $295M | 324,000 | 13 | | 2024 | $494M | 332,000 | 30 | | 2025 | $83.85M | 106,106 | 11 | ## Tipi di firma che i drainer chiedono *Nomi dei tipi di firma come elencati nel rapporto ScamSniffer 2025; la colonna in linguaggio semplice è la spiegazione dello stesso Wardmint.* | Signature type | Cosa autorizza davvero la vittima | Reported in 2025 | | --- | --- | --- | | approve | Un indirizzo indicato può spendere un importo fisso di un token | Elencato come tipo comune | | permit / Permit2 | La stessa autorizzazione, concessa con una firma off-chain senza alcuna transazione on-chain della vittima | 38% delle perdite nei casi da $1M o più ($8.72M, 3 casi); il furto più grande del 2025, $6.5M a settembre, ha usato una firma Permit | | setApprovalForAll | Un indirizzo indicato può spostare ogni NFT di una collezione | Elencato come tipo comune | | increaseApproval, Transfer | Un'autorizzazione più ampia o un trasferimento diretto di token | Elencati come tipi in uso | | EIP-7702 batch | Codice di account delegato che esegue più azioni in una volta | Comparso dopo l'aggiornamento Pectra; 2 casi importanti ad agosto, $2.54M | ## Come funziona un wallet drainer? **Funziona in tre passi: esca, collegamento, firma.** L'esca è un link in un messaggio, in un annuncio o in un profilo social che porta a una pagina che copia un progetto reale. La pagina chiede al visitatore di collegare un wallet, cosa che rivela l'indirizzo e i token che contiene. Il kit costruisce poi una o più richieste di firma che sembrano di routine, come un claim, un mint o una verifica. Appena la vittima firma, l'operatore usa l'approvazione o il trasferimento per prendere i fondi, di solito in pochi istanti. ScamSniffer definisce un wallet drainer come un'infrastruttura di phishing su siti malevoli che induce gli utenti a firmare transazioni dannose, il che permette un'estrazione rapida. Il kit non ha bisogno di una seed phrase. L'utente concede l'autorità volontariamente, ed è per questo che la pagina che la chiede deve sembrare credibile, e perché il dominio su cui si trova conta tanto. ## Da dove prendono i domini i drainer? **Usano domini look-alike registrati per la campagna e, sempre più spesso, il dominio stesso del progetto dopo un dirottamento.** La via look-alike è quella semplice: examplecoin-claim.xyz o examplecoin-airdrop.com, una copia della pagina del progetto, un pulsante di connessione. Varianti di questo tipo sono descritte in [quali tipi di domini look-alike registrano i phisher](https://wardmint.com/it/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"), e lo schema degli airdrop è trattato in [come funzionano i siti di claim airdrop falsi e i domini di phishing](https://wardmint.com/it/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?"). La via del dirottamento salta del tutto il look-alike. Blockaid ha attribuito le cinque compromissioni del front end tra il 16 e il 23 febbraio 2026 al servizio di drainer AngelFerno, precedentemente noto come Inferno, con nuovi certificati SSL emessi lo stesso giorno della modifica DNS. The Block ha riportato che circa una dozzina di siti DeFi registrati presso Name.com sono stati reindirizzati la sera del 30 ottobre 2026 e caricati con Step Drainer, un toolkit malware-as-a-service, con circa $138,000 ricondotti a tre wallet EVM. In entrambi i casi il visitatore ha digitato l'indirizzo reale. ## Quanto rubano i drainer e sta calando? **ScamSniffer riporta che le perdite da drainer sono calate dell'83% nel 2025, a $83.85M, mentre il quadro generale delle truffe è cresciuto.** Il totale del 2025 è una frazione dei $494M del 2024, e le vittime sono calate del 68%. Il rapporto ha contato 11 casi da $1M o più contro 30 nel 2024. Ha inoltre rilevato che le firme Permit e Permit2 rappresentavano il 38% delle perdite nei casi grandi, e che il mese di picco è stato agosto 2025 con $12.17M e 15,230 vittime. Un totale in calo non significa una base di utenti sicura. Chainalysis, nel suo rapporto del 13 gennaio 2026, stima che truffe e frodi crypto valgano non meno di $14 miliardi ricevuti on-chain nel 2025, con le truffe di impersonificazione in crescita di oltre 1,400% rispetto al 2024 e il pagamento medio di una truffa salito da $782 a $2,764. I drainer sono uno strumento in questo quadro, e il testo di Chainalysis riporta che le truffe con kit di phishing erano molto più efficaci in termini di dollari rispetto a quelle ordinarie. Vale anche la riserva di ScamSniffer: la sua cifra conta solo i drainer dei siti di phishing. ## Cosa può fare un progetto per impedire ai drainer di usare il suo nome? **Prendi i nomi ovvi, rafforza quello reale e rendi rapida la segnalazione.** Secondo il sondaggio di Wardmint del 12 novembre 2026, 40 dei 50 progetti crypto più grandi non avevano un nome -claim .com registrato e 39 dei 50 non avevano un nome -airdrop .com registrato in RDAP, quindi le parole esatte di cui ha bisogno un'esca per il claim erano aperte a chiunque. I risultati completi, con le 171 delle 578 varianti (29.6%) che erano libere, sono nella pagina [audit dei domini difensivi dei progetti crypto 2026](https://wardmint.com/it/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?"). Un progetto può agire in quattro modi. Registrare le proprie varianti e reindirizzarle al sito ufficiale; il set di phisher (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) costa $212.41 l'anno. Rafforzare l'account del registrar e il DNS seguendo la [checklist di sicurezza dei domini per un progetto crypto](https://wardmint.com/it/crypto-project-domain-security-checklist/ "What is the domain security checklist for a crypto project?"). Trovare i look-alike esistenti con gli strumenti gratuiti in [come trovare domini look-alike del tuo marchio](https://wardmint.com/it/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). E segnalare ogni dominio attivo seguendo [come segnalare un dominio di phishing](https://wardmint.com/it/guides/report-a-phishing-domain/ "How to report a phishing domain"). Wardmint vende solo registrazioni, non monitoraggio o rimozione, e registra le varianti del progetto stesso, mai quelle di un altro marchio. ## Cosa può fare un utente prima di firmare? **Leggi cosa dice il wallet che farà, e tratta come ostile ogni richiesta che non hai avviato tu.** Una richiesta di connessione su una pagina raggiunta da un annuncio o da un messaggio è il punto in cui fermarsi. Apri il progetto dai preferiti o dai suoi canali verificati, controlla che l'indirizzo sia esattamente quello annunciato dal progetto e leggi la richiesta di firma. Una richiesta di approvare la spesa di un token, di approvare un'intera collezione NFT o di firmare un Permit per un claim è lo schema della tabella sopra. Conserva le posizioni a lungo termine in un wallet che non usi per collegarti a siti nuovi. I progetti possono aiutare gli utenti annunciando un unico indirizzo ufficiale prima di ogni evento. Una regola da citare: un claim legittimo non richiede mai una seed phrase, e una firma che concede un'autorizzazione non è un claim. ## Wallet drainer: domande ### Un wallet drainer è un malware sul mio computer? Di solito no. I drainer di questi rapporti girano come script su un sito di phishing e agiscono tramite il wallet che colleghi. Il rischio nasce dalla firma che dai, non da un software installato sul tuo dispositivo. ### Perché un drainer non ha bisogno della mia seed phrase? Un'approvazione firmata o un Permit dà all'attaccante il diritto di muovere i tuoi token senza alcuna chiave. L'autorità è concessa dalla firma e resta valida finché non viene revocata o usata. ### Le perdite da drainer sono davvero calate nel 2025? Sì, nei dati di ScamSniffer sono calate dell'83% a $83.85M su 106,106 vittime, dai $494M del 2024. Il rapporto copre solo i drainer dei siti di phishing ed è un limite inferiore. ### Registrare domini può fermare i drainer? Toglie i nomi che un operatore di drainer proverebbe per primi, come il nome di un progetto con claim o airdrop aggiunto. Non ferma gli attacchi su altre parole, sui sottodomini delle piattaforme di hosting o un dirottamento del dominio reale. ### Cosa deve fare un progetto dopo aver trovato un sito drainer? Segnala il dominio al suo registrar e al suo host, aggiungilo alle blocklist, avvisa gli utenti su ogni canale verificato e conserva screenshot per ogni eventuale contestazione successiva. L'ordine di segnalazione è nella guida di Wardmint su come segnalare un dominio di phishing. **In sintesi** - Un wallet drainer è un kit di phishing che ottiene una firma e sposta gli asset, senza bisogno di seed phrase. - ScamSniffer: $83.85M e 106,106 vittime nel 2025, contro $494M e 332,000 nel 2024. - Permit e Permit2 rappresentavano il 38% delle perdite nei casi da $1M o più; il più grande è stato di $6.5M a settembre 2025. - I drainer operano su domini look-alike e su domini reali dirottati (rapporti di febbraio e ottobre 2026). - Chainalysis (13 gennaio 2026): almeno $14 miliardi di truffe crypto ricevute on-chain nel 2025. - 40 dei 50 nomi -claim .com e 39 dei 50 nomi -airdrop .com dei primi 50 progetti erano liberi il 12 novembre 2026. - Wardmint vende registrazioni, non monitoraggio o rimozione; nove estensioni da phisher costano $212.41 l'anno. ## Fonti 1. [Le perdite da phishing crypto del 2025 secondo Scam Sniffer calano dell'83% a $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (letto il 2026-11-12) 2. [2026 Crypto Scams report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (letto il 2026-11-12) 3. [Dirottamento del front end e superficie di attacco Web2 che minaccia i protocolli Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (letto il 2026-11-12) 4. [Hacker dirottano una dozzina di siti DeFi registrati con Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Che cos'è un attacco omografico IDN? > Un attacco omografico IDN sostituisce lettere latine con nomi simili di altri alfabeti; il nome è salvato come punycode (xn--) e Chrome decide per etichetta. - URL: https://wardmint.com/it/what-is-an-idn-homograph-attack/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Due nomi di dominio possono sembrare identici sullo schermo ed essere stringhe diverse. Questa pagina mostra come, che cosa significa il prefisso xn-- e dove interviene il browser. **Risposta rapida — Che cos'è un attacco omografico IDN?** Un attacco omografico IDN registra un nome di dominio internazionalizzato le cui lettere cirilliche o greche somigliano a quelle latine, così exаmplecoin.com si legge come examplecoin.com. Viene memorizzato come punycode che inizia con xn--. Chrome mostra quella forma grezza per le etichette con alfabeti misti e, dalla versione 51, ignora l'impostazione della lingua dell'utente. **Wardmint** registra le varianti ASCII del vostro nome. ## I nomi dall'aspetto identico e ciò che il sistema memorizza *Gli esempi usano il marchio di fantasia examplecoin. Le forme ASCII sono state calcolate con Node.js (url.domainToASCII) il 12 novembre 2026.* | Mostrato come | Che cosa differisce | Memorizzato nel DNS come | | --- | --- | --- | | examplecoin.com | Lettere latine semplici, il nome vero | examplecoin.com | | exаmplecoin.com | La seconda lettera è la а cirillica (U+0430), mescolata a lettere latine | xn--exmplecoin-0qi.com | | еxamplecoin.com | La prima lettera è la е cirillica (U+0435), mescolata a lettere latine | xn--xamplecoin-jsi.com | | аррӏе.com | Ogni lettera è cirillica: а, р, р, ӏ, е | xn--80ak6aa92e.com | *Convertite un nome sospetto nella sua forma memorizzata* ```bash node -e "console.log(require('url').domainToASCII('аррӏе.com'))" # xn--80ak6aa92e.com ``` ## Come funziona un attacco omografico IDN? **Funziona perché Unicode contiene lettere di alfabeti diversi che sembrano identiche, e il sistema dei domini permette a chiunque di registrare nomi che le usano.** Un nome di dominio internazionalizzato (IDN) è un nome con caratteri non ASCII. Il DNS gestisce solo ASCII, quindi ogni etichetta di questo tipo viene convertita in punycode, una stringa che inizia con xn-- seguito da una forma codificata. Una persona vede la versione Unicode se il browser decide di mostrarla; il software che memorizza o registra il nome vede la forma xn--. L'attaccante registra un nome in cui una o più lettere latine sono sostituite da una simile: la а cirillica al posto della a latina, per esempio. Il registry e il registrar lo accettano perché è un nome valido. Il visitatore legge examplecoin.com e firma una transazione su una copia del vostro sito. ## Che cosa significa il prefisso xn--? **Il prefisso xn-- contrassegna un'etichetta che contiene caratteri non ASCII in forma codificata.** Negli esempi qui sopra, xn--exmplecoin-0qi.com è la forma memorizzata di exаmplecoin.com: le lettere ASCII dell'etichetta vengono per prime e il carattere cirillico codificato segue il trattino. Un nome che inizia con xn-- non è malevolo di per sé; molti siti legittimi in altre lingue lo usano. Conta se la stringa decodificata imita un marchio. Potete decodificare qualsiasi nome sospetto in uno script come quello qui sopra, o incollarlo in uno strumento di ricerca, prima di cliccare. ## Come decide Chrome se mostrare Unicode o punycode? **Chrome decide per ogni etichetta separatamente e mostra la forma xn-- ogni volta che un controllo fallisce.** I controlli documentati comprendono la miscela di alfabeti che non dovrebbero mescolarsi (latino con cirillico o greco), i confusabili con alfabeti misti dai dati di sicurezza Unicode, e le etichette formate solo da lettere simili di un solo alfabeto quando l'estensione non è in quell'alfabeto. Chrome rifiuta anche le etichette formate solo da cifre o da cifre simili, e le etichette che corrispondono a un dominio di primo piano una volta tolti gli accenti. Se tutti i controlli passano, l'etichetta viene mostrata in Unicode. La policy non dipende dall'impostazione della lingua dell'utente. Il аррӏе.com tutto cirillico nella tabella è il caso dell'alfabeto intero: non mescola nulla, quindi una regola per alfabeti misti non lo coglie, e Chrome si affida al suo controllo separato sull'alfabeto intero. Altri browser hanno le proprie policy, che Wardmint non ha letto, quindi questa pagina documenta solo Chrome. Il rischio correlato di confusione degli indirizzi in generale è in [quali tipi di domini simili registrano i phisher](https://wardmint.com/it/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). ## Come proteggo il mio marchio dai domini omografi? **Registrate le varianti ASCII che potete, monitorate il resto e segnalate ciò che trovate.** Voi non potete registrare in anticipo un nome omografo in ogni alfabeto, perché le combinazioni sono troppe. Quello che potete fare è cercarli: dnstwist genera nomi omoglifi da un insieme studiato di caratteri Unicode e verifica quali esistono, e i registri dei certificati mostrano i nomi che contengono il vostro marchio in forma decodificata. [La guida alla ricerca dei domini simili](https://wardmint.com/it/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") contiene i comandi, e [come monitorare la certificate transparency](https://wardmint.com/it/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") tratta i registri. Le pagine di Wardmint descrivono registrazioni di nomi ASCII e non dichiarano la registrazione di IDN. Per gli omoglifi ASCII (1 al posto di l, rn al posto di m) la copertura è la stessa di qualsiasi refuso: vedere [come proteggere il vostro marchio dal typosquatting](https://wardmint.com/it/typosquatting-protection/ "How do I protect my brand from typosquatting?"). ## Che cosa dicono le cifre di Wardmint in proposito? Wardmint ha controllato la policy di Chromium il 12 novembre 2026 e ha raggruppato le sue regole in 5 famiglie di controlli che decidono tra Unicode e punycode: conversione e validità, miscela di alfabeti, numerazione e caratteri invisibili, confusabili, e cifre, schemi e domini di primo piano. Il raggruppamento è di Wardmint; le regole sono di Chromium. Un dominio omografo è un nome di dominio le cui lettere differiscono da un nome noto ma appaiono identiche a un lettore. Un attacco omografico IDN è l'uso di un tale nome per impersonare un marchio. Il punycode è la codifica ASCII, che inizia con xn--, che il DNS memorizza per i nomi con lettere non ASCII. ## Domande sugli attacchi omografici ### Posso vedere il nome reale dietro un dominio Unicode? Sì. Convertitelo nella sua forma memorizzata con uno script di una riga o uno strumento di ricerca, e leggete la stringa xn-- e i dati del registrar. Una discrepanza con il nome che vi aspettavate è un segnale d'allarme. ### Il lucchetto HTTPS mi protegge da un sito omografo? No. Un dominio simile può ottenere un certificato come qualsiasi altro, quindi il lucchetto prova una connessione cifrata, non l'identità del sito. ### Chrome blocca ogni dominio omografo? No. Applica un insieme documentato di controlli e mostra il punycode quando uno fallisce. Un nome che li supera tutti viene mostrato in Unicode, quindi trattate con cautela i link sconosciuti. ### Posso segnalare un nome simile IDN come qualsiasi altro dominio di phishing? Sì. Usate la via degli abusi del registrar con il nome xn-- memorizzato, il nome decodificato e una schermata. I passaggi sono gli stessi di qualsiasi dominio di phishing. **In sintesi** - Un attacco omografico IDN sostituisce lettere latine con lettere simili di altri alfabeti. - Il DNS memorizza il nome come punycode, che inizia con xn--. - Chrome decide per etichetta e dalla versione 51 ignora la lingua dell'utente. - Le etichette con latino e cirillico mescolati vengono mostrate da Chrome come xn--. - HTTPS non prova chi possiede un nome simile. - Trovateli con dnstwist e i registri dei certificati; segnalateli come domini di phishing. - Wardmint registra le varianti ASCII del vostro nome su 29 estensioni. ## Fonti 1. [Chromium IDN display policy (docs/idn.md)](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — The Chromium Projects (letto il 2026-11-12) 2. [dnstwist, domain name permutation engine](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno. --- # Quali domini dovrebbe registrare un progetto crypto? > Registrate prima .com, .net, .org, .io, .xyz e .app: $128.94 l'anno a Wardmint, poi aggiungete le parole della finanza e le estensioni usate dai phisher. - URL: https://wardmint.com/it/which-domains-should-a-crypto-project-register/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Quattro livelli, in quest'ordine: le estensioni che gli utenti indovinano, le parole della finanza, le estensioni preferite dai phisher e i vostri refusi. Ognuno ha un totale annuale ai nostri prezzi. **Risposta rapida — Quali domini dovrebbe registrare un progetto crypto?** Un progetto crypto dovrebbe registrare il proprio nome sotto le estensioni che gli utenti indovinano e che i phisher preferiscono: prima .com, .net, .org, .io, .xyz e .app. **Wardmint** quota quel set base a $128.94 l'anno per sei nomi, con parole della finanza e estensioni dei phisher come livelli facoltativi. ## Quattro set difensivi e i loro totali annuali *Totali ai prezzi Wardmint del 12 novembre 2026; ogni nome costa lo stesso ogni anno.* | Set | Estensioni | Nomi | All'anno | Su 3 anni | | --- | --- | --- | --- | --- | | Set di base | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 | | Parole della finanza | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 | | Estensioni usate dai phisher | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 | | Lancio di un token | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 | ## Dieci estensioni con più domini di phishing, e quali Wardmint vende *Dati Interisle, dal 1 maggio 2025 al 30 aprile 2026. Il punteggio è domini di phishing ogni 10,000 domini delegati.* | Estensione | Domini di phishing | Punteggio | Venduta da Wardmint | | --- | --- | --- | --- | | .com | 869,180 | 53.7 | Sì | | .top | 375,514 | 596.1 | No | | .cn | 167,651 | 135.7 | No | | .pro | 130,945 | 1,200.1 | Sì | | .info | 99,602 | 189.7 | Sì | | .xyz | 93,987 | 118.2 | Sì | | .vip | 83,816 | 501 | No | | .shop | 79,625 | 202 | Sì | | .cc | 77,660 | 319.4 | No | | .icu | 74,786 | 1,607 | Sì | ## Che cos'è il set base, e perché proprio quelle sei? **Il set base è .com, .net, .org, .io, .xyz e .app, perché contiene le estensioni che un utente digiterebbe a mano e quelle che un progetto crypto usa davvero.** .com è dove finisce per impostazione predefinita un indirizzo digitato male. .io e .xyz sono scelte comuni per i protocolli, quindi un clone su una delle due appare plausibile. .app si adatta a un front end web. A $128.94 l'anno, o $386.82 in tre anni, è il minimo che potete fare prima di un lancio pubblico. I prezzi singoli sono 12,49 USD/anno per .com, 13,49 USD/anno per .net, 12,49 USD/anno per .org, 59,49 USD/anno per .io, 14,99 USD/anno per .xyz e 15,99 USD/anno per .app. Se il vostro progetto ne possiede già alcune, toglietele dall'elenco e tenete le altre. ## Un progetto crypto dovrebbe aggiungere estensioni della finanza? **Sì, se gestisce fondi: .finance, .exchange, .money, .cash, .capital e .fund formano un indirizzo dal suono serio per un falso.** Un visitatore che legge examplecoin.finance in un messaggio non lo trova strano. Il set costa $296.94 l'anno per sei nomi, molto più del set base perché i prezzi dei registry sono più alti: .finance da solo costa 60,49 USD/anno. Un team più piccolo può prendere solo le due o tre parole che corrispondono al suo prodotto, per esempio .exchange per una piattaforma di trading e .fund per un vault. La pagina sul [costo della registrazione difensiva](https://wardmint.com/it/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") confronta questi totali con il prezzo di una controversia. ## Quali estensioni usano di più i phisher? **I phisher usano .com per volume e le nuove estensioni economiche per quota: .pro, .info, .xyz, .shop e .icu stanno tutte nella top dieci per numero di Interisle.** Il set "estensioni usate dai phisher" contiene nove nomi: .xyz, .pro, .info, .shop, .online, .icu, .click, .live e .support, a $212.41 l'anno. Cinque di esse sono nella tabella qui sopra. Le altre quattro sono state scelte perché una parola come .support o .live si adatta a un falso help desk o a un falso streaming, e Wardmint non ha trovato conteggi per singola estensione per loro nei dati che ha letto. I punteggi differiscono dai conteggi. .com ha 869,180 domini di phishing ma un punteggio di 53.7, perché è enorme; .icu ottiene 1,607 e .pro 1,200.1. Non vendiamo .top, la seconda dell'elenco, perché il suo prezzo non può stare sotto il rinnovo ordinario di Namecheap. Per i dati alla base di questa scelta, vedere [quali estensioni di dominio sono più usate per il phishing](https://wardmint.com/it/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?"). ## Quante varianti con refusi bastano? **Partite da una dozzina di refusi del vostro .com principale e fermatevi dove i ritorni calano.** Omettete una lettera, scambiate due lettere vicine, raddoppiate una lettera e aggiungete un trattino tra due parole. Poi registrate il vostro nome con le solite parole d'attacco: login, claim, airdrop, support. Una ricerca in blocco gestisce fino a 50 nomi in una volta, quindi l'intero elenco richiede un carrello. [La guida alla costruzione di un elenco di domini difensivi](https://wardmint.com/it/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") mostra come classificare i candidati in base a ciò che un utente digiterebbe plausibilmente. ## Che cosa dicono i dati di Wardmint sulle estensioni da acquistare? Secondo l'indagine di Wardmint del 12 novembre 2026, 6 delle 10 estensioni con più domini di phishing nei dati di Interisle sono in vendita qui: .com, .pro, .info, .xyz, .shop e .icu. Wardmint quota tutte le 29 estensioni sotto il rinnovo ordinario di Namecheap, in mediana del 33%. Un set difensivo è un breve elenco di nomi che un progetto possiede affinché nessun altro possa usarli contro di esso. Il set base di .com, .net, .org, .io, .xyz e .app è il più piccolo set difensivo che Wardmint raccomanda. ## Domande sulla scelta delle estensioni ### Mi servono tutte le 29 estensioni? No. La maggior parte dei team ha bisogno del set base e di due o tre parole della finanza che corrispondono al loro prodotto. Il resto è per progetti con una vasta base di utenti che un phisher riterrebbe degna di essere presa di mira. ### Vale la pena registrare .ai? Per un progetto legato all'IA, sì. .ai costa 88,49 USD/anno e si vende due anni alla volta, quindi il primo pagamento copre due anni. ### Che cosa succede se il nome è già preso con un'estensione? Allora non è disponibile per voi, e un reclamo UDRP è la via se il titolare lo ha registrato in malafede contro un marchio che detenete. Verificate prima chi lo possiede, poi decidete. ### Dovrei registrare anche nomi .eth o .crypto? Stanno fuori dal sistema dei domini ICANN e Wardmint non li vende. Registrate prima le estensioni ICANN, perché è lì che i browser e le anteprime dei link risolvono. ### Posso aggiungere domini dopo il lancio? Sì. Aggiungeteli al carrello ogni volta che vedete un nuovo nome simile, dallo stesso saldo prepagato, allo stesso prezzo annuale. **In sintesi** - Set base: .com, .net, .org, .io, .xyz, .app a $128.94 l'anno. - Le parole della finanza (sei nomi) costano $296.94 l'anno. - Le estensioni usate dai phisher (nove nomi) costano $212.41 l'anno. - Il set per il lancio di un token costa $195.94 l'anno. - 6 delle 10 estensioni con più domini di phishing nei dati di Interisle sono vendute qui. - Wardmint non vende .top; quota 29 estensioni sotto il rinnovo di Namecheap, in mediana il 33% sotto. - Aggiungete refusi e parole d'attacco con una ricerca in blocco di fino a 50 nomi. ## Fonti 1. [Attività di phishing nei TLD, da maggio 2025 ad aprile 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (letto il 2026-11-12) 2. [Prezzi di rinnovo regolari di Namecheap, elenco di domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno.