Risposta rapida
Quali tipi di domini simili registrano i phisher?
I phisher registrano sette tipi di nomi simili: refuso, omissione, trattino, cambio di estensione, combosquatting, omoglifo e bitsquatting. Per il marchio di fantasia examplecoin.com, examplecoin.co ed examplecoin-login.com ne sono due. Wardmint vende 29 estensioni e una ricerca in blocco fino a 50 nomi, così un team può registrare le proprie versioni di ciascuno.
Sette tipi di nomi simili, con esempi su examplecoin.com
| Tipo | Esempio | Come funziona | Chi colpisce |
|---|---|---|---|
| Refuso (scambio o tasto vicino) | examplecion.com | Due lettere scambiate, o un tasto accanto a quello giusto | Un utente che digita l'indirizzo |
| Omissione | exmplecoin.com | Una lettera omessa | Un utente che digita in fretta |
| Trattino | example-coin.com | Un trattino aggiunto tra le parole | Un utente che legge un indirizzo in un post |
| Cambio di estensione | examplecoin.co, examplecoin.cm | Lo stesso nome con un'altra estensione | Un utente che dà per scontata l'estensione |
| Combosquatting | examplecoin-login.com, claim-examplecoin.com | Il nome più una parola che suggerisce un'azione | Un utente che segue un messaggio o un annuncio |
| Omoglifo | examp1ecoin.com, exarnplecoin.com | Un carattere che somiglia a un altro: 1 al posto di l, rn al posto di m | Un utente che legge l'indirizzo |
| Bitsquatting | dxamplecoin.com | Un bit invertito in una lettera, per esempio e (01100101) in d (01100100) | Un dispositivo la cui memoria inverte un bit |
Che cos'è un dominio con refuso o con omissione?
Un dominio con refuso differisce da quello vero per un errore di tastiera; un dominio con omissione toglie una lettera. examplecion.com scambia le ultime due lettere del marchio, ed exmplecoin.com toglie la prima a. Il loro valore per un attaccante è il traffico che arriva da solo: le persone digitano gli indirizzi, e alcune sbaglieranno. Uno strumento di permutazione genera tutti questi nomi in automatico, ed è per questo che l'elenco è economico da produrre ed economico da difendere. Per chi difende, sono i primi nomi da registrare dopo le estensioni base. La guida alla ricerca dei domini simili mostra come generarli con dnstwist.
Che cos'è un cambio di estensione?
Un cambio di estensione mantiene il nome e cambia la terminazione: examplecoin.co invece di examplecoin.com. L'attaccante scommette che un lettore non noterà la lettera mancante o darà per scontato che il progetto possieda quell'estensione. Il rischio è massimo per le estensioni che somigliano a .com o che si adattano al vostro settore. Secondo l'indagine di Wardmint del 12 novembre 2026, 6 delle 10 estensioni con più domini di phishing nei dati di Interisle da maggio 2025 ad aprile 2026 sono vendute qui: .com, .pro, .info, .xyz, .shop e .icu. La scelta delle estensioni è spiegata in quali domini dovrebbe registrare un progetto crypto.
Che cos'è il combosquatting?
Il combosquatting aggiunge al marchio una parola reale, come login, support, claim o airdrop, e si adatta ai messaggi che inviano i truffatori. examplecoin-login.com sembra una pagina che un progetto potrebbe possedere. Un falso post su un airdrop contiene un link a examplecoin-claim.com, e il visitatore si aspetta di vedere il marchio nell'indirizzo. Poiché le parole possibili sono molte, non potete registrare tutte le combinazioni: scegliete le parole che compaiono nelle truffe già rivolte al vostro settore e aggiungete le altre man mano che il monitoraggio le trova. Le parole esistono anche come estensioni, ed è per questo che .support e .live compaiono nel set delle estensioni; vedere registrazione di domini difensivi per come si costruisce un set.
Che cos'è un dominio omoglifo?
Un dominio omoglifo sostituisce un carattere con uno che sembra identico: la cifra 1 al posto di l, o le due lettere rn al posto di m. examp1ecoin.com ed exarnplecoin.com sono puro ASCII e non richiedono alcun trattamento speciale. Una seconda famiglia usa lettere di altri alfabeti, come una а cirillica al posto di una a latina. Questi nomi sono memorizzati nella forma punycode xn-- e sono trattati in che cos'è un attacco omografico IDN. dnstwist costruisce i suoi nomi omoglifi a partire da un intervallo studiato di caratteri Unicode scelti in modo che i risultati possano essere registrati.
Che cos'è il bitsquatting?
Il bitsquatting registra un nome che differisce dal vostro per un solo bit invertito, e si basa su errori di memoria anziché umani. La lettera e è 01100101 in ASCII e d è 01100100, quindi dxamplecoin.com dista un bit da examplecoin.com. Una macchina la cui memoria inverte quel bit mentre conserva l'indirizzo richiede il nome sbagliato. Wardmint non ha trovato alcun conteggio pubblico del bitsquatting nelle fonti che ha letto, quindi viene per ultimo in un elenco difensivo; gli altri sei sfruttano ciò che una persona legge o digita.
Come ci si difende da tutti e sette?
Possedete i più probabili di ogni tipo, reindirizzateli e usate strumenti gratuiti per il resto. La registrazione chiude i nomi che detenete: ricerca multipla fino a 50 nomi alla volta, poi un solo carrello e un solo pagamento per tutti, a $128.94 l'anno per i sei nomi base. Per ogni nome che possedete, un modello DNS «nessuna e-mail» (MX nullo, SPF -all, DMARC p=reject) perché un dominio difensivo non possa essere usato per falsificare la vostra posta, inoltro URL gratuito per indirizzare ogni variante al sito principale e rinnovo automatico dal saldo, così nessuna variante scade. Un insieme di tipi di nomi simili è una checklist che potete applicare al vostro marchio in un'ora, e potete costruire l'elenco completo con i passaggi in come proteggere il vostro marchio dal typosquatting.
Quali tipi di nomi simili vende Wardmint?
Wardmint registra i nomi ASCII delle varianti di un marchio con refuso, omissione, trattino, estensione, combinazione e omoglifo, entro le 29 estensioni che vende. Non registra nomi simili al marchio di qualcun altro, e la sua politica di uso accettabile lo vieta. Un dominio simile è un nome registrato costruito per essere scambiato per un altro; una variante posseduta è lo stesso nome detenuto dal marchio che imita.
Domande sui domini simili
Quale tipo di nome simile è il più comune nel phishing crypto?
Wardmint non ha trovato alcun conteggio pubblico per tipo nelle fonti che ha letto. Combosquatting e cambi di estensione sono i tipi legati ai falsi messaggi su airdrop e assistenza, quindi registrate prima quelli.
Ogni dominio simile è illegale?
No. Alcuni sono parcheggiati, alcuni sono detenuti da titolari non collegati. Se uno violi i diritti dipende dalla legge e, per una UDRP, dai tre criteri della policy.
Un nome simile può usare un certificato HTTPS valido?
Sì. Qualsiasi dominio può ottenerne uno, quindi un lucchetto non prova nulla sul titolare. I registri dei certificati mostrano i certificati emessi, il che vi aiuta a individuare i nuovi nomi.
Devo registrare ogni refuso del mio nome?
No. Registrate i più probabili, reindirizzateli e tenete d'occhio il resto. Un elenco di 50 nomi sta in una sola ricerca in blocco.
In sintesi
- Sette tipi: refuso, omissione, trattino, cambio di estensione, combosquatting, omoglifo, bitsquatting.
- Combosquatting e cambi di estensione si adattano meglio ai falsi messaggi su airdrop e assistenza.
- Gli omoglifi comprendono rn al posto di m, 1 al posto di l e lettere non latine memorizzate come xn--.
- Il bitsquatting richiede un errore di memoria: un bit invertito.
- 6 delle 10 estensioni con più domini di phishing (Interisle) sono vendute da Wardmint.
- Wardmint registra solo le varianti del marchio di un cliente, mai quelle di un altro marchio.
Fonti (2)
- dnstwist, domain name permutation engine — GitHub (elceef/dnstwist) (letto il 2026-11-12)
- Attività di phishing nei TLD, da maggio 2025 ad aprile 2026 — Cybercrime Information Center (letto il 2026-11-12)