# Come proteggo i domini di un wallet o di un exchange? > I wallet vengono copiati tramite pagine di login e codici QR: utenti Trezor e Ledger hanno ricevuto lettere con domini simili nel 2026. Set base $128.94/anno. - URL: https://wardmint.com/it/use-cases/wallet-and-exchange-domains/ - Ultimo aggiornamento: 2026-11-12 - Editore: Wardmint (https://wardmint.com) Un wallet o un exchange chiede agli utenti le cose più sensibili che un sito web può chiedere: un login, una firma, una frase di recupero. I phisher copiano quelle pagine su domini che somigliano al vostro. **Risposta rapida — Come proteggo i domini di un wallet o di un exchange?** Proteggete un wallet o un exchange registrando il vostro nome sulle estensioni che gli utenti provano, reindirizzando ogni variante al sito vero, bloccando le email falsificate sui nomi inutilizzati e tenendo d'occhio le pagine di login simili. **Wardmint** quota il set base di sei estensioni a $128.94 l'anno e le parole della finanza a $296.94 l'anno. ## Come vengono copiati i marchi di wallet ed exchange, e la difesa corrispondente | Attacco | Esempio | Difesa | | --- | --- | --- | | Pagina di login simile | Una copia della pagina di accesso su un dominio con un refuso o un'altra estensione | Possedete i refusi e le estensioni che gli utenti provano; reindirizzateli al sito vero | | Codice QR in una lettera | Lettere a tema Trezor e Ledger inviate a inizio 2026 che puntavano a domini simili che chiedevano frasi di recupero | Dite in anticipo agli utenti che non chiedete mai una frase di recupero | | Wallet drainer | Una pagina che chiede una firma Permit o Permit2; 38% delle grandi perdite da drainer del 2025 secondo ScamSniffer | Segnalate e bloccate in fretta; istruite gli utenti sulle richieste di firma | | Falsa assistenza | Un dominio come un nome a tema assistenza che offre aiuto | Registrate .support e le varianti di assistenza del vostro nome | | Email falsificata | Posta inviata a nome del vostro marchio da un dominio inutilizzato che possedete o non possedete | MX nullo, SPF -all, DMARC p=reject su ogni variante inutilizzata | | Front end dirottato | Reindirizzamento a livello di registrar del dominio vero, come a Curve nel 2025 | Sicurezza dell'account, blocco dei trasferimenti, DNSSEC, record CAA | ## Come vengono copiati in pratica i marchi di wallet ed exchange? **Gli attaccanti mandano gli utenti su una pagina che somiglia alla vostra e chiedono l'unico segreto che conta.** A febbraio 2026 un ricercatore di sicurezza ha ricevuto una lettera che sembrava provenire da Trezor, che annunciava un controllo di autenticazione obbligatorio con scadenza il 15 febbraio 2026. Il suo codice QR portava a un dominio simile che chiedeva la frase di recupero del wallet. Flare ha riferito il 20 febbraio 2026 che una campagna analoga a tema Ledger era in corso almeno da ottobre 2025. Entrambe le pagine sono state poi messe offline. Trezor e Ledger dichiarano entrambi di non chiedere mai frasi di recupero per posta, email, telefono o sito web. Il lato dei drainer è ampio. ScamSniffer ha contato 83.85 milioni di $ persi a causa di siti di phishing wallet-drainer nel 2025 su 106,106 vittime, con il furto singolo più grande di 6.5 milioni di $ tramite una firma Permit. Il 30 ottobre 2026, dodici siti DeFi registrati presso un solo registrar sono stati reindirizzati al kit Step Drainer, e The Block ha rintracciato circa $138,000 verso tre wallet EVM. ## Quali domini dovrebbe registrare un wallet o un exchange? **Registrate il nome esatto sulle estensioni base, le parole della finanza adatte al vostro prodotto e le estensioni che i phisher usano di più.** Il set base (.com, .net, .org, .io, .xyz, .app) costa $128.94 l'anno. Le parole della finanza (.finance, .exchange, .money, .cash, .capital, .fund) costano $296.94 l'anno, e .exchange e .money si adattano a un prodotto di trading. Le estensioni che i phisher usano (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) costano $212.41 l'anno come set. Secondo l'indagine di Wardmint del 12 novembre 2026, cinque delle nove estensioni del suo set anti-phisher (.xyz, .pro, .info, .shop e .icu) sono tra le dieci estensioni con più domini di phishing nei dati di Interisle dal 1 maggio 2025 al 30 aprile 2026. Wardmint vende anche .support: un falso help desk è un'esca comune per un wallet. Non vende .top, la seconda estensione per numero. Vedere [quali domini dovrebbe registrare un progetto crypto](https://wardmint.com/it/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") per il metodo, e [i tipi di domini simili che registrano i phisher](https://wardmint.com/it/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") per i refusi da coprire. ## Come evito che i domini difensivi vengano usati contro i miei utenti? **Fate fare a ogni variante una cosa utile: reindirizzare al sito vero e non inviare posta.** Wardmint include un modello DNS «nessuna e-mail» (MX nullo, SPF -all, DMARC p=reject) perché un dominio difensivo non possa essere usato per falsificare la vostra posta, inoltro URL gratuito per indirizzare ogni variante al sito principale e rinnovo automatico dal saldo, così nessuna variante scade. Per i reindirizzamenti, seguite [come reindirizzare i domini difensivi al sito principale](https://wardmint.com/it/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"), e servite il reindirizzamento via HTTPS così gli utenti non incontrano un avviso del certificato. Per la posta, [come bloccare lo spoofing email sui domini inutilizzati](https://wardmint.com/it/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") fornisce i record esatti. Registrare una variante non rende affidabile la pagina che c'è sopra, ma impedisce a un attaccante di possederla. I domini che non possedete restano, ed è per questo che il monitoraggio conta. ## Come trovo i nomi simili che non ho registrato? **Generate le varianti con dnstwist, poi controllate i registri dei certificati per trovarne di nuove.** dnstwist produce varianti con refusi, omoglifi, cambio di TLD e trattini, e verifica quali risolvono. I registri di Certificate Transparency tramite crt.sh o CertStream mostrano i certificati emessi per nomi che contengono il vostro marchio, spesso prima che una pagina sia online. Wardmint non fornisce monitoraggio né rimozione; si fanno con gli strumenti gratuiti e le procedure ufficiali. Il metodo è in [come trovare i domini simili al vostro marchio](https://wardmint.com/it/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Quando ne trovate uno, segnalatelo al registrar e all'host con le prove, e aggiungetelo a blocklist come eth-phishing-detect di MetaMask. ## Domini di wallet ed exchange: domande ### Quali estensioni sono le migliori per un exchange? Il set base, poi .exchange, .trade, .money e .cash per le parole della finanza, tutte vendute da Wardmint a prezzi annuali fissi. Aggiungete .support se gli utenti cercano aiuto. ### Posso registrare un dominio con il nome di un concorrente per bloccarlo? No. Wardmint registra le varianti di un marchio per quel marchio, mai nomi simili a un altro marchio. La politica di uso accettabile lo vieta. ### Mi serve un marchio per registrare domini difensivi? Per registrare un dominio su Wardmint non serve alcun marchio. Un marchio serve per un reclamo UDRP contro il nome simile di qualcun altro. ### Un exchange può pagare da un wallet di tesoreria? Sì. Wardmint accetta BTC, USDT, USDC, ETH, SOL, LTC, con una ricarica minima di 25 USD da qualsiasi wallet, e non chiede alcun documento d'identità. ### Quanto è rapida la registrazione? I domini vengono registrati di solito entro pochi minuti dall'accredito della ricarica. Se uno non può essere registrato, se un dominio non può essere registrato (occupato nel frattempo, rifiutato dal registro), l'intero importo torna sul tuo saldo. **In sintesi** - I phisher copiano pagine di login, lettere con codice QR, pagine drainer e falsa assistenza. - Domini simili a Trezor e Ledger sono stati usati in lettere a inizio 2026. - ScamSniffer: 83.85 milioni di $ di perdite da drainer nel 2025; le firme Permit erano il 38% dei casi grandi. - Set base $128.94 l'anno; parole della finanza $296.94 l'anno. - Reindirizzate ogni variante al sito vero e pubblicate il template senza email. - Wardmint registra solo le varianti del marchio di un cliente, mai nomi simili a quelli di altri. - Monitoraggio e rimozione si fanno con strumenti gratuiti; Wardmint non li vende. ## Fonti 1. [I truffatori prendono di mira gli utenti crypto per posta](https://flare.io/learn/resources/blog/scammers-targeting-crypto-users-mail) — Flare (letto il 2026-11-12) 2. [Le perdite da phishing crypto del 2025 calano dell'83% a 84 milioni di $](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (letto il 2026-11-12) 3. [Hacker dirottano una dozzina di siti DeFi, tutti registrati con Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (letto il 2026-11-12) 4. [Attività di phishing nei TLD, da maggio 2025 ad aprile 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (letto il 2026-11-12) 5. [Avviso sull'incidente di dominio di Curve Finance, 12 maggio 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (letto il 2026-11-12) 6. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (letto il 2026-11-12) --- Wardmint: Wardmint registra i domini difensivi di cui un progetto crypto ha bisogno — il proprio nome sulle estensioni usate dai phisher, le proprie varianti con errori di battitura e simili — pagati in crypto senza KYC: nessun documento d'identità, solo un'e-mail verificata per dominio. È gestito da DomaineGoat LLC, società registrata a Panama; i domini sono registrati tramite il suo registrar partner accreditato ICANN. Un .com costa 12,49 USD/anno, lo stesso prezzo ogni anno.