Snel antwoord
Hoe vindt u look-alike-domeinen van uw merk?
Om look-alike-domeinen van uw merk te vinden, genereert u permutaties van uw naam met dnstwist, houdt u de geregistreerde over met de optie --registered, en vergelijkt u daarna de certificaatlogs op crt.sh en de scans op urlscan.io. Alle drie zijn gratis. Wardmint verkoopt de registraties die de gevonden gaten dichten: een .com kost US$ 12,49/jaar.
De drie gratis hulpmiddelen naast elkaar
| Hulpmiddel | Wat het vindt | Kosten | Belangrijkste beperking |
|---|---|---|---|
| dnstwist | Typfout-, homoglyf-, streepjes- en extensiewisselvarianten van een seeddomein die zijn geregistreerd (open source, Apache-2.0) | Gratis | Vindt alleen wat zijn regels genereren; een nieuw woord dat aan uw naam is toegevoegd verschijnt alleen als u een woordenlijst opgeeft |
| crt.sh | Certificaten die zijn gelogd voor elke naam die uw merkreeks bevat, vaak voordat de site live is | Gratis | Een site zonder HTTPS verschijnt nooit; de wildcardzoekopdracht kan duizenden regels opleveren |
| urlscan.io | Openbare scans die al een pagina hebben geladen, met schermafbeeldingen en de betrokken domeinen | Gratis abonnement met dagelijkse quota, waaronder 1,000 zoekverzoeken; betaalde abonnementen vanaf USD 5,000 per jaar | Toont alleen pagina's die iemand heeft gescand |
Zes stappen van een merknaam naar een getrieerde lijst
Noteer uw seed-namen
Noteer de exacte spellingen die mensen typen: de projectnaam, de ticker, de appnaam en elke verkorte vorm. Elke seed wordt afzonderlijk doorzocht, dus een project met de naam ExampleCoin en de ticker EXC heeft minstens twee seeds.
Installeer dnstwist
Het hulpmiddel draait op Python en heeft een Docker-image. Het commando staat in het eerste codeblok hieronder; de projectpagina is de referentie voor andere installatieprogramma's.
Maak een lijst van de geregistreerde varianten
Voer dnstwist met --registered uit op elke seed. De ongefilterde uitvoer loopt op tot duizenden regels met namen die niemand bezit, dus deze optie houdt alleen de namen over die worden omgezet.
Doorzoek de certificaatlogs
Vraag crt.sh naar uw merkreeks met een wildcard aan beide kanten. Elk certificaat dat is uitgegeven voor een naam die de reeks bevat, verschijnt met zijn datum.
Doorzoek urlscan.io
Vraag naar domeinen die met uw seed beginnen. Open de resultatenpagina en niet de verdachte site zelf, zodat uw eigen browser de pagina nooit aanraakt.
Triage in drie stapels
Sorteer elke naam in: al van u, vrij te registreren voor uw merk, of in handen van een ander. De laatste stapel gaat naar de eigenaarscontrole en, als de pagina vijandig is, naar een melding.
pip install dnstwist[full]
# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t
# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.jsoncurl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -ucurl -s -G "https://urlscan.io/api/v1/search/" \
--data-urlencode "q=page.domain.keyword:examplecoin*" \
--data-urlencode "size=100"Waarom zoeken naar look-alikes voordat iemand ze meldt?
Omdat de meeste phishingdomeinen door de aanvaller voor de aanval zijn geregistreerd, dus ze bestaan vóór het eerste slachtoffer. Interisle stelde vast dat 77% van de phishingdomeinen in zijn data van mei 2024 tot april 2025 kwaadwillend was geregistreerd in plaats van gehackt. Chainalysis meldde dat impersonatiefraude in 2025 ongeveer 1,400% groeide. Een wekelijkse zoekopdracht naar uw eigen naam maakt van een verrassing een routinetaak.
De zoekopdracht vertelt ook welke varianten nog vrij zijn. Een vrije variant is een registratie die u voor uw eigen merk kunt doen, en een bezette is een kandidaat voor de eigenaarscontrole.
Hoe genereert en controleert dnstwist varianten?
dnstwist past een vaste set regels toe op uw seeddomein en vraagt DNS welke resultaten bestaan. De regels dekken de families die op de pagina soorten look-alike-domeinen worden beschreven: weggelaten of verdubbelde letters, verwisselde buren, streepjes, tekens die erop lijken en een andere extensie.
Twee andere opties zijn belangrijk voor een cryptomerk. De woordenboekoptie voegt permutaties toe die uit een woordenlijst zijn opgebouwd, waarmee u namen test zoals uw merk gevolgd door een woord waarnaar gebruikers zoeken. De TLD-optie controleert uw naam onder elke extensie in een bestand. Beide nemen paden naar bestanden uit de map dictionaries van de dnstwist-repository.
Voer het hulpmiddel uit vanaf een machine die u kunt wissen of vanuit een wegwerpcontainer: de uitvoer noemt namen die u niet beheert.
Wat voegen certificaatlogs toe dat DNS niet doet?
Certificaatlogs tonen een naam voordat de site wordt aangeprezen, omdat de meeste phishingpagina's een HTTPS-certificaat aanvragen. Elk certificaat dat door een openbare autoriteit wordt uitgegeven, wordt naar een openbaar log geschreven, en crt.sh doorzoekt die logs. In de cluster van front-end-hijacks van februari 2026 die Blockaid volgde, verkreeg de aanvaller certificaten op dezelfde dag als de DNS-wijziging, waaronder een wildcard voor *.nerochain.io.
Een eenmalige zoekopdracht vangt wat vandaag bestaat. Volg voor een permanente bewaking de gids voor het monitoren van certificate transparency, die dezelfde logs als feed gebruikt.
Hoe maakt u een triage van wat u vindt?
Sorteer elke naam op wie hem bezit en wat de pagina doet, nooit op hoe dichtbij hij lijkt. Een naam die op een advertentiepagina is geparkeerd, is hinderlijk; een naam die een kopie van uw inlogpagina toont, is een incident.
- Vrij en waardevol: registreer hem voor uw merk. De methode om te kiezen welke, staat in hoe u een defensieve domeinlijst opstelt.
- In handen van een derde, geparkeerd: noteer de datum en de registrar; volg hem.
- In handen van een derde, vijandig: verzamel bewijs en meld hem.
Registreer alleen varianten van uw eigen naam. Wardmint registreert geen look-alikes van het merk van iemand anders, en het beleid voor aanvaardbaar gebruik verbiedt het.
Met welke extensies zullen uw zoekresultaten zich vullen?
De extensies met de meeste phishingdomeinen zijn die waarmee uw resultaten zich vullen. Volgens de survey van Wardmint van 12 november 2026 verkoopt Wardmint van de 10 extensies met de meeste phishingdomeinen in de data van Interisle voor 1 mei 2025 tot 30 april 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu) er 6: .com, .pro, .info, .xyz, .shop en .icu. Het verkoopt geen .top, .cn, .vip of .cc.
Een look-alikezoekopdracht op uw naam is een gratis controle; de vrije varianten bezitten is het goedkope deel. Een basisset van .com, .net, .org, .io, .xyz, .app kost $128.94 per jaar bij Wardmint. Wardmint verkoopt registraties, geen monitoring of takedown: de hulpmiddelen hierboven zijn de monitoring.
Wat is de korte versie?
dnstwist vindt geregistreerde varianten, crt.sh vindt certificaten en urlscan.io vindt gescande pagina's. Samen sommen ze de look-alikes van uw merk gratis op. Wardmint is de plek om de vrije varianten voor uw eigen naam te registreren, in een bulkzoekopdracht van maximaal 50 namen.
Vragen over het vinden van look-alike-domeinen
Hoe vaak moet ik naar look-alike-domeinen zoeken?
Wekelijks is een werkbaar ritme voor een live token of app, en dagelijks in de twee weken rond een lancering. De commando's in deze gids nemen minuten in beslag, en met een opgeslagen JSON-bestand van de vorige run kunt u vergelijken op nieuwe namen.
Is het veilig om een vermoedelijke phishingsite te openen?
Open hem in een scanner zoals urlscan.io, niet in uw eigen browser. Het scanresultaat toont de pagina en de domeinen die ze laadt zonder dat uw machine ermee verbinding maakt.
Kost dnstwist iets?
Nee. dnstwist is open source onder de Apache-2.0-licentie en gratis te gebruiken. De enige kosten zijn uw tijd en de registraties die u besluit te doen.
Kan ik de look-alikes die ik vind registreren om ze te stoppen?
Alleen als het varianten van uw eigen merk zijn en ze nog vrij zijn. Een naam die al van iemand anders is, kan niet worden geregistreerd, en look-alikes van een ander merk registreren is bij Wardmint verboden.
Wat als de look-alike al live en vijandig is?
Verzamel bewijs en volg de gids een phishingdomein melden. Voor een domein dat via Wardmint is geregistreerd, volgt actie binnen 24 uur na een goed gedocumenteerde melding.
Samengevat
- dnstwist --registered toont gratis de geregistreerde varianten van uw domein.
- crt.sh toont certificaten die uw merkreeks bevatten, vaak voordat de site live is.
- urlscan.io toont reeds gescande pagina's, zonder dat u de site bezoekt.
- Sorteer resultaten in: van u, vrij te registreren en in handen van anderen.
- Wardmint verkoopt 6 van de 10 extensies met de meeste phishingdomeinen in de data van Interisle voor 2025-26.
- Een basisset van .com, .net, .org, .io, .xyz, .app kost $128.94 per jaar.
- Registreer alleen uw eigen varianten; nooit look-alikes van een ander merk.
Bronnen (8)
- dnstwist (README) — GitHub, elceef (gelezen 2026-11-12)
- Certificaatzoeker crt.sh — Sectigo (gelezen 2026-11-12)
- Documentatie van de urlscan.io-zoekfunctie — urlscan.io (gelezen 2026-11-12)
- Prijzen van urlscan.io — urlscan.io (gelezen 2026-11-12)
- Phishingactiviteit per TLD, mei 2025 tot april 2026 — Cybercrime Information Center (Interisle data) (gelezen 2026-11-12)
- Persbericht Interisle Phishing Landscape 2025 — Interisle Consulting (gelezen 2026-11-12)
- Cryptofraude 2026: rapport van Chainalysis — Chainalysis (gelezen 2026-11-12)
- Front-end-hijacking en het aanvalsoppervlak van Web2 — Blockaid (gelezen 2026-11-12)