Come proteggo il mio progetto crypto dai domini di phishing?

Perché i phisher prendono di mira i progetti crypto attraverso i domini?

Un dominio che somiglia al vostro è un modo poco costoso per prendere i wallet dei vostri utenti. All'attaccante non serve alcun exploit nei vostri contratti: bastano una pagina convincente e una richiesta di firma del wallet.

Il volume è grande. Chainalysis ha stimato che le truffe crypto abbiano ricevuto almeno 14 miliardi di $ on-chain nel 2025 e che le truffe di impersonificazione siano cresciute di circa 1,400% su base annua (Chainalysis, 13 gennaio 2026). ScamSniffer ha contato 83.85 milioni di $ persi a causa di siti di phishing wallet-drainer nel 2025 su 106,106 vittime, contro 494 milioni di $ nel 2024, e definisce la sua cifra un limite inferiore. APWG ha registrato 1,069,681 attacchi di phishing nel secondo trimestre del 2026.

Interisle ha rilevato che il 77% dei domini di phishing nel suo rapporto 2025 è stato registrato dai criminali stessi, non violato su altri siti. Per questo registrare prima i nomi più ovvi funziona: un nome che possedete non può essere acquistato da qualcun altro.

Quali domini devo registrare per primi?

Registrate il vostro nome esatto sulle estensioni che gli attaccanti copiano, poi i refusi del vostro nome, prima di annunciare qualsiasi cosa. L'ordine di priorità è quello che gli acquirenti del vostro token digiteranno o cliccheranno.

Partite dal set base (.com, .net, .org, .io, .xyz, .app), che costa $128.94 l'anno su Wardmint. Aggiungete le parole della finanza (.finance, .exchange, .money, .cash, .capital, .fund) a $296.94 l'anno se il vostro progetto gestisce swap o custodia. Le estensioni che i phisher usano di più, .xyz, .pro, .info, .shop, .online, .icu, .click, .live e .support, arrivano a $212.41 l'anno come set.

Wardmint registra le varianti di un marchio per quel marchio. Non registra nomi simili al marchio di qualcun altro, e la sua politica di uso accettabile lo vieta. Per il ragionamento completo su quali nomi scegliere, leggete quali domini dovrebbe registrare un progetto crypto.

Come rafforzo i domini che possiedo?

Rafforzate un dominio proteggendo l'account che lo controlla, poi i record che pubblica. L'account conta più di tutto: gli hijack documentati di Curve Finance (agosto 2022 e 12 maggio 2025) sono avvenuti a livello di registrar, non nei contratti.

• Account del registrar: usate una password lunga e unica, l'autenticazione a due fattori e un indirizzo email usato per nient'altro. Wardmint fornisce un blocco dei trasferimenti che attivate o disattivate per ogni dominio nell'area clienti; anche il codice di trasferimento (EPP) si richiede da lì.
• DNS: Wardmint fornisce hosting DNS gratuito con record A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV e CAA, DNSSEC gestito e, se preferite, nameserver personalizzati (da 2 a 13). Firmate la zona con DNSSEC e pubblicate record CAA in modo che solo l'autorità di certificazione che scegliete possa emettere certificati.
• Nomi inutilizzati: applicate il template senza email affinché un dominio difensivo non possa inviare posta falsificata dal vostro marchio: un MX nullo, SPF -all e DMARC p=reject.
• Reindirizzamenti: puntate ogni variante al vostro sito principale con l'inoltro URL gratuito, così un indirizzo digitato male arriva alla pagina vera.

Il registry lock, offerto da Verisign per .com e .net tramite i registrar partecipanti, non è offerto da Wardmint. La pagina registry lock contro blocco del registrar spiega che cosa aggiunge e quando un team ne ha bisogno.

Come monitoro i siti simili?

Generate voi stessi i nomi simili e controllate i registri dei certificati, entrambi gratis. dnstwist è uno strumento open source che produce varianti del vostro dominio con refusi, omoglifi, cambio di TLD e trattini, e verifica quali risolvono. I registri di Certificate Transparency, consultati tramite crt.sh o in streaming tramite CertStream, elencano un certificato per una copia del vostro nome spesso prima che la pagina vada online.

Wardmint vende registrazioni, non monitoraggio. Esistono servizi a pagamento di monitoraggio e rimozione web3; i loro prezzi non sono pubblicati. Un piccolo team può eseguire dnstwist ogni settimana e un filtro CertStream sulla stringa del proprio marchio a costo zero. Il metodo passo passo è in come trovare i domini simili al vostro marchio.

Che cosa faccio quando compare un dominio di phishing?

Raccogliete prima le prove, poi segnalate al registrar e all'host nella stessa ora. Fate schermate, prendete l'URL completo, la data e l'ora, gli indirizzi wallet per i quali la pagina chiede agli utenti di firmare e i dettagli del certificato.

Dal 5 aprile 2024, gli accordi ICANN modificati richiedono ai registrar accreditati di agire prontamente quando dispongono di prove concrete di phishing, malware, botnet o pharming. Segnalate tramite il contatto abusi del registrar, trovato con una ricerca RDAP. Aggiungete il sito alla blocklist eth-phishing-detect di MetaMask, aperta alle pull request, e segnalatelo a Google Safe Browsing e a Netcraft; una segnalazione a Safe Browsing avvisa gli utenti ma non rimuove il sito.

Se il dominio copia un marchio che detenete, un reclamo UDRP al WIPO costa USD 1,500 per uno-cinque domini con un solo panelist. Vedere come segnalare un dominio di phishing e la checklist della prima ora per un incidente di impersonificazione.

Che cosa dicono i dati sulle estensioni da coprire?

La maggior parte delle estensioni con più domini di phishing sono estensioni che un progetto può possedere a basso costo. Secondo l'indagine di Wardmint del 12 novembre 2026, 6 delle 10 estensioni con più domini di phishing nei dati di Interisle dal 1 maggio 2025 al 30 aprile 2026 (.com, .pro, .info, .xyz, .shop e .icu) sono in vendita da Wardmint, ciascuna sotto il prezzo di rinnovo ordinario di Namecheap letto quel giorno. Le altre quattro, .top, .cn, .vip e .cc, non sono vendute qui.

Wardmint è un servizio di registrazione difensiva per progetti crypto: vende i nomi, e le guide di questo sito mostrano gli strumenti gratuiti e le procedure ufficiali per tutto il resto. Il consiglio di Wardmint è di registrare prima di annunciare.