# Wardmint — full content for language models > Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. Source: https://wardmint.com/nl/ · Generated: 2026-11-12 # Bezit uw naam voordat een phisher dat doet. > Wardmint registreert de eigen varianten van een cryptoproject: kernset van 6 extensies $128.94 per jaar, bulkzoekopdracht van 50, betaald in crypto, geen KYC. - URL: https://wardmint.com/nl/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Registreer de andere extensies, typfouten en look-alikes van uw project in één bulkzoekopdracht, betaal vanuit uw treasury in crypto, en laat elke variant doorverwijzen naar uw site en geen e-mail versturen. Geen KYC: één geverifieerd e-mailadres per domeinnaam. Een domeinnaam zoeken: https://wardmint.com/app/domains/?q=yourproject Populaire extensies: .com (US$ 12,49), .io (US$ 59,49), .xyz (US$ 14,99), .finance (US$ 60,49) **examplecoin — defensieve set** - examplecoin.com (Hoofdsite): Uw site, US$ 12,49/jaar - examplecoin.io (Andere extensie): Verwijst door naar examplecoin.com, US$ 59,49/jaar - examplecoin.xyz (Andere extensie): Verwijst door naar examplecoin.com, US$ 14,99/jaar - examplecoin.finance (Andere extensie): Verwijst door naar examplecoin.com, US$ 60,49/jaar - examplecoin.app (Andere extensie): Verwijst door naar examplecoin.com, US$ 15,99/jaar - exampelcoin.com (Typfout): Verstuurt geen e-mail, US$ 12,49/jaar - example-coin.com (Koppelteken): Verstuurt geen e-mail, US$ 12,49/jaar - examplec0in.com (Look-alike): Verstuurt geen e-mail, US$ 12,49/jaar - examplecoin-app.com (Merk + woord): Verstuurt geen e-mail, US$ 12,49/jaar 9 domeinnamen · US$ 213,41/jaar Een fictief project. Prijzen zijn de onze, per jaar, gelijk bij elke verlenging. **Snel antwoord — Wat doet Wardmint voor een cryptoproject?** **Wardmint** registreert de defensieve domeinnamen die een cryptoproject nodig heeft: zijn eigen naam op de extensies die phishers gebruiken, en zijn eigen typfout- en look-alike-varianten. Een kernset van zes extensies kost $128.94 per jaar, gevonden in één bulkzoekopdracht van maximaal 50 namen en betaald in crypto zonder KYC, met één geverifieerd e-mailadres per domeinnaam. - **Uw eigen varianten, nooit die van een ander** - **Bulkzoekopdracht van 50 namen** - **Treasury of multisig betaalt in crypto** - **Geen KYC: één geverifieerd e-mailadres** ## Waarom heeft een cryptoproject defensieve domeinen nodig? **Omdat de makkelijkste aanval op uw gebruikers een domein is dat op het uwe lijkt.** Een drainerpagina op examplecoin-claim.com of examplec0in.com kost een phisher één registratie, en er is geen exploit voor nodig: uw gebruikers typen zelf een wallet-handtekening in. Chainalysis schatte dat cryptoscams in 2025 minstens 14 miljard dollar on-chain ontvingen en dat imitatiescams in een jaar met ongeveer 1.400% groeiden. Interisle Consulting ontdekte dat 77% van de phishingdomeinen in de studie van 2025 door de criminelen zelf was geregistreerd, en niet van iemand anders was gekaapt. U kunt niet elke mogelijke variant registreren, en dat moet u ook niet proberen. U kunt de varianten nemen die het meest tellen: uw naam op de extensies die mensen vertrouwen (.com, .io, .app), de financiële woorden die een phisher zou kiezen (.finance, .exchange), de extensies met de meeste phishing in de gegevens van Interisle, en de twee of drie typfouten en look-alikes van uw naam die het makkelijkst over het hoofd worden gezien. De gids over [welke domeinen een cryptoproject moet registreren](https://wardmint.com/nl/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") rangschikt ze, en de [pagina met look-alike-types](https://wardmint.com/nl/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") toont elk patroon op een fictief merk. Volgens het onderzoek van Wardmint van 12 november 2026 kosten de 29 extensies die wij verkopen per jaar gemiddeld 33% minder dan de gewone verlengprijs van Namecheap voor dezelfde extensie, dus een defensieve set wordt verlengd zonder sprong in de prijs. ## Wat kost een defensieve set per jaar? Voorgestelde sets tegen onze prijzen, elk jaar één prijs. Het zijn geen bundels: zet de namen die u wilt in één bulkzoekopdracht en betaal één keer. *Prijzen van 12 november 2026 in Amerikaanse dollars. Een UDRP-klacht bij WIPO begint bij 1,500 USD voor een tot vijf domeinnamen met één panellid.* | Set | Extensies | Per jaar | Over 3 jaar | | --- | --- | --- | --- | | Basisset | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 | | Tokenlancering | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 | | Financiële woorden | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 | | Extensies die phishers gebruiken | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 | *Laatst gecontroleerd op 12 november 2026; oudere cijfers dragen hun eigen datum.* ## Wat doet elke variant zodra hij van u is? Een defensieve domeinnaam moet nuttig en stil zijn: hij stuurt bezoekers naar uw echte site en kan niet worden gebruikt om mail in uw naam te versturen. - **[Verwijst door naar uw site](https://wardmint.com/nl/guides/redirect-defensive-domains/ "Hoe verwijst u defensieve domeinen door naar uw hoofdsite?")** — Gratis URL-doorverwijzing stuurt elke extensie en typfout naar uw hoofddomein. - **[Verstuurt geen e-mail](https://wardmint.com/nl/guides/stop-email-spoofing-on-unused-domains/ "Hoe stopt u e-mailspoofing op ongebruikte domeinnamen?")** — Het e-mailloze sjabloon publiceert met één klik een null MX, SPF -all en DMARC p=reject. - **[Verloopt nooit](https://wardmint.com/nl/guides/stop-domains-expiring/ "Hoe voorkomt u dat uw domeinnamen verlopen?")** — Automatische verlenging vanaf uw saldo, zodat een variant niet vervalt en door iemand anders wordt weggekaapt. - **[Ondertekend en vergrendeld](https://wardmint.com/nl/guides/secure-domain-against-dns-hijacking/ "Hoe beveiligt u uw domeinnaam tegen DNS-hijacking?")** — Beheerde DNSSEC, CAA-records en een overdrachtsvergrendeling die u per domeinnaam beheert. ## Welke extensies kunt u hier registreren? Negenentwintig extensies: degene die gebruikers vertrouwen, de financiële woorden en de extensies met de meeste phishing in de gegevens van Interisle. Wij verkopen geen .top: de verlenging laat geen ruimte onder de prijs van Namecheap. | Extensie | 1e jaar | Verlenging | Verhuizing | WHOIS-privacy | Beperkingen | | --- | --- | --- | --- | --- | --- | | .com | US$ 12,49 | US$ 12,49 | US$ 12,49 | Gratis | Geen | | .net | US$ 13,49 | US$ 13,49 | US$ 13,49 | Gratis | Geen | | .org | US$ 12,49 | US$ 12,49 | US$ 12,49 | Gratis | Geen | | .io | US$ 59,49 | US$ 59,49 | US$ 59,49 | Gratis | Geen | | .ai | US$ 88,49 | US$ 88,49 | US$ 88,49 | Gratis | min. 2 jaar · 2 jaar per keer verkocht; een transfer wordt gefactureerd als 2 jaar (transfer + 1 verlenging) | | .co | US$ 33,49 | US$ 33,49 | US$ 33,49 | Gratis | Geen | | .app | US$ 15,99 | US$ 15,99 | US$ 15,99 | Gratis | Geen | | .dev | US$ 13,49 | US$ 13,49 | US$ 13,49 | Gratis | Geen | | .xyz | US$ 14,99 | US$ 14,99 | US$ 14,99 | Gratis | Geen | | .info | US$ 23,49 | US$ 23,49 | US$ 23,49 | Gratis | Geen | | .online | US$ 30,49 | US$ 30,49 | US$ 30,49 | Gratis | Geen | | .shop | US$ 33,49 | US$ 33,49 | US$ 33,49 | Gratis | Geen | | .tech | US$ 54,49 | US$ 54,49 | US$ 54,49 | Gratis | Geen | | .biz | US$ 20,49 | US$ 20,49 | US$ 20,49 | Gratis | Geen | | .icu | US$ 16,99 | US$ 16,99 | US$ 16,99 | Gratis | Geen | | .live | US$ 32,49 | US$ 32,49 | US$ 32,49 | Gratis | Geen | | .pro | US$ 23,49 | US$ 23,49 | US$ 23,49 | Gratis | Geen | | .link | US$ 7,99 | US$ 7,99 | US$ 7,99 | Gratis | Geen | | .click | US$ 11,49 | US$ 11,49 | US$ 11,49 | Gratis | Geen | | .network | US$ 32,49 | US$ 32,49 | US$ 32,49 | Gratis | Geen | | .finance | US$ 60,49 | US$ 60,49 | US$ 60,49 | Gratis | Geen | | .money | US$ 32,49 | US$ 32,49 | US$ 32,49 | Gratis | Geen | | .exchange | US$ 35,99 | US$ 35,99 | US$ 35,99 | Gratis | Geen | | .capital | US$ 65,99 | US$ 65,99 | US$ 65,99 | Gratis | Geen | | .fund | US$ 65,99 | US$ 65,99 | US$ 65,99 | Gratis | Geen | | .cash | US$ 35,99 | US$ 35,99 | US$ 35,99 | Gratis | Geen | | .trade | US$ 5,99 | US$ 5,99 | US$ 5,99 | Gratis | Geen | | .ventures | US$ 54,99 | US$ 54,99 | US$ 54,99 | Gratis | Geen | | .support | US$ 25,49 | US$ 25,49 | US$ 25,49 | Gratis | Geen | *29 extensies · prijzen per jaar in USD* Prijzen in Amerikaanse dollars per jaar, tarief van 12 november 2026, gelijk bij verlenging en bij een overdracht naar ons. Een .ai wordt per 2 jaar verkocht. ## Hoe beschermt u een naam in een middag? 1. **Som uw varianten op** — Uw naam op andere extensies, plus de typfouten en look-alikes die ertoe doen. De gids voor de defensieve lijst geeft de methode. 2. **Bulkzoeken** — Plak maximaal 50 namen; de zoekopdracht toont welke vrij zijn en hun prijs per jaar. 3. **Betaal één keer in crypto** — Eén storting in BTC, USDT, USDC, ETH, SOL, LTC vanuit een wallet, een treasury of een multisig. Verstuur het exacte getoonde bedrag en klik op Ik heb de betaling verstuurd. 4. **Maak ze stil** — Pas het e-mailloze sjabloon toe, stel doorverwijzing naar uw hoofdsite in en laat automatische verlenging aan staan. ## Wat doet Wardmint niet? **Wardmint registreert domeinnamen voor het merk dat ze bezit, en niets daarbuiten.** Wij registreren geen look-alikes van een merk dat u niet bezit: dat is typosquatting, en ons beleid voor acceptabel gebruik verbiedt het. Wij verkopen ook geen monitoringabonnement of takedowndienst. Wanneer een phishingsite uw project kopieert, is de snelste route de officiële, en de gids over [hoe u een phishingdomeinnaam meldt](https://wardmint.com/nl/guides/report-a-phishing-domain/ "How to report a phishing domain") somt de registrar, host, browser- en wallet-blocklists op waarmee u contact opneemt, met het bewijs dat elk vraagt. Voor een domeinnaam die nergens een oprichter mag noemen, registreert de optionele [Domeinbescherming](https://wardmint.com/nl/domain-protection/ "What is Domain protection for a brand's domains?") hem op naam van DomaineGoat LLC voor US$ 29 per jaar, met een overdrachtsvergrendeling en een persoon die elke klacht leest voordat er actie wordt ondernomen. We geven de gegevens die we hebben alleen vrij wanneer de Panamese wet dat vereist (een bevel van een Panamese rechter of officier van justitie), of in een UDRP-zaak. ## Veelgestelde vragen ### Kan een DAO voor zijn domeinnamen betalen zonder dat iemand een ID uploadt? Ja. Wardmint vraagt geen ID: elke domeinnaam heeft één geverifieerd e-mailadres nodig, zoals ICANN vereist. Elke wallet, treasury of multisig kan de storting in BTC, USDT, USDC, ETH, SOL, LTC versturen. ### Hoeveel domeinnamen moet een klein project registreren? Begin met uw naam op .com, .io, .xyz en .app, voeg het financiële woord toe dat u zelf zou gebruiken, en twee of drie typfouten van uw naam. Dat zijn zes tot tien domeinnamen, ongeveer $128.94 per jaar voor de kern van zes. ### Monitoren jullie nieuwe look-alike domeinnamen voor ons? Nee. Wij registreren en beheren uw eigen domeinnamen. De gidsen tonen gratis tools zoals dnstwist en certificate-transparency-logs om nieuwe look-alikes in de gaten te houden. ### Worden verlengingen duurder dan het eerste jaar? Nee. Elke extensie heeft elk jaar één prijs, dus een defensieve set kost in jaar drie hetzelfde als in jaar één. ### Kan ik een look-alike van een ander project registreren om gebruikers te beschermen? Nee. Een naam registreren die een merk kopieert dat u niet bezit, is typosquatting en wordt door ons beleid voor acceptabel gebruik verboden. Meld in plaats daarvan de phishingdomeinnaam. **Controleer welke van uw varianten nog vrij zijn** Plak maximaal 50 namen, betaal één keer in crypto, laat ze doorverwijzen en stil blijven. [Controleer uw varianten](https://wardmint.com/app/domains/?lang=nl) · [Welke domeinnamen registreren](https://wardmint.com/nl/which-domains-should-a-crypto-project-register/ "Welke domeinnamen moet een cryptoproject registreren?") --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Wat is Wardmint en wie beheert het? > Wardmint registreert defensieve domeinen voor cryptoprojecten, betaald in crypto zonder KYC. Beheerd door DomaineGoat LLC, geregistreerd in Panama. - URL: https://wardmint.com/nl/about/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Een registratiedienst voor één taak: de namen rond het merk van een cryptoproject vastleggen voordat iemand anders het doet. **Snel antwoord — Wat is Wardmint en wie beheert het?** **Wardmint** registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, opgericht in Panama. ## Wardmint in één oogopslag | Kenmerk | Waarde | | --- | --- | | Exploitant | DomaineGoat LLC, opgericht in Panama | | Rol | Wederverkoper van domeinregistraties. DomaineGoat LLC is geen door ICANN geaccrediteerde registrar; domeinnamen worden geregistreerd via onze door ICANN geaccrediteerde registrarpartner | | Extensies | 29, van .com US$ 12,49/jaar tot de financiële woorden en de extensies die phishers gebruiken | | Prijsregel | Elk jaar één prijs; per extensie onder de reguliere verlengingsprijs van Namecheap zoals gelezen op 12 november 2026 | | Betaling | Alleen crypto: BTC, USDT, USDC, ETH, SOL, LTC, vanaf een vooruitbetaald saldo, minimale opwaardering US$ 25 | | Identiteit | Geen ID. Eén e-mailadres per domeinnaam, verplicht, geverifieerd en privé gehouden | | Support | support@wardmint.com: antwoord per e-mail binnen 12 uur, 7 dagen per week, ook bij hulp met DNSSEC, CAA-records en misbruikmeldingen | | Misbruik | abuse@wardmint.com, geen account nodig | ## Wat verkoopt Wardmint? **Wardmint verkoopt domeinregistraties voor de verdediging van een merk, en niets anders.** Een project dat een token of een wallet lanceert, trekt kopieën van zijn naam aan: een andere extensie, een typfout, een combinatie met een streepje. Wardmint laat het project die namen als eerste vastleggen. U zoekt tot 50 namen tegelijk, betaalt één keer vanaf een vooruitbetaald saldo, en elke naam krijgt gratis DNS, URL-doorverwijzing, beheerde DNSSEC en een sjabloon "geen e-mail". De [pagina over de werking](https://wardmint.com/nl/how-it-works/ "How does Wardmint work?") beschrijft de stappen en de [prijspagina](https://wardmint.com/nl/pricing/ "Wardmint domain prices") toont elke extensie. ## Wat verkoopt Wardmint niet? **Wardmint biedt geen merkmonitoring, geen takedownservices en geen registrylock, en registreert geen look-alikes van een ander merk.** - **Geen monitoring en geen takedown.** Onze gidsen wijzen de gratis hulpmiddelen en de officiële procedures aan, zodat een team deze taken zelf kan uitvoeren. - **Geen look-alikes van anderen.** Wij registreren de eigen varianten van een merk voor dat merk. Een klant die een naam registreert die een merk nabootst dat hij niet bezit, overtreedt het [beleid voor aanvaardbaar gebruik](https://wardmint.com/nl/acceptable-use/ "Wardmint acceptable use policy"), en het domein kan worden opgeschort. - **Geen registrylock.** Wij bieden een overdrachtsvergrendeling voor elk domein en de optie [Domeinbescherming](https://wardmint.com/nl/domain-protection/ "What is Domain protection for a brand's domains?"). - **Geen .top.** De prijs laat geen ruimte onder de verlenging van Namecheap, dus verkopen wij het niet. ## Wie beheert Wardmint? **DomaineGoat LLC, een bedrijf dat in Panama is opgericht, beheert Wardmint.** Het verkoopt en ondersteunt de dienst. Het is geen registrar: domeinnamen worden geregistreerd via onze door ICANN geaccrediteerde registrarpartner, en het domein staat op naam van de klant als geregistreerde houder, tenzij de klant Domeinbescherming toevoegt. Deze site noemt geen personen als auteurs, en geen enkele pagina claimt klantaantallen, beoordelingen of prijzen. ## Welke gegevens verzamelen wij? **Eén e-mailadres per domeinnaam, en niets waarmee een persoon via een document wordt geïdentificeerd.** ICANN vereist een geverifieerd contact voor elk domein, dus het adres is verplicht en wordt na de registratie geverifieerd. Het wordt privé gehouden. Wij vragen geen identiteitsdocument, geen selfie en geen ID-nummer. Wij geven de gegevens die wij hebben alleen vrij wanneer de Panamese wet dat vereist (een bevel van een Panamese rechtbank of officier van justitie), of in een UDRP-zaak. Het [privacybeleid](https://wardmint.com/nl/legal/privacy/ "Wardmint privacy policy") geeft de details. ## Hoe wordt het geld verwerkt? **Betaling gebeurt alleen in crypto, vanaf een vooruitbetaald saldo.** De geaccepteerde coins zijn BTC, USDT, USDC, ETH, SOL, LTC. U stuurt het exacte bedrag, klikt op "Ik heb de betaling verstuurd", en het saldo wordt bijgeschreven zodra de betaling is bevestigd. Ongebruikt saldo blijft op je account staan en verloopt nooit; je betaalt er nieuwe domeinen, verlengingen en transfers mee. Kost een aankoop minder dan de minimale opwaardering, dan wordt het deel dat alleen is toegevoegd om het minimum te halen op verzoek via support terugbetaald binnen 30 dagen na de betaling, in USDT of USDC, zolang het niet is uitgegeven. De rest van het saldo wordt niet terugbetaald, behalve als de wet dat vereist. ## Hoe gaan wij om met misbruik? **Phishing, malware, botnets en fraude waarmee slachtoffers geld kwijtraken leiden tot actie binnen 24 uur na een goed gedocumenteerde melding.** Seksueel misbruikmateriaal van kinderen wordt afgehandeld onmiddellijk, met een melding aan de bevoegde hotline of autoriteit. Een domein wordt vergrendeld binnen 2 werkdagen na een verzoek van een UDRP-provider. Een klacht over auteursrecht, smaad, politiek of een concurrent leidt niet tot actie op basis van de klacht alleen: daarvoor is een besluit nodig dat ons bindt. Het proces staat op de [misbruikpagina](https://wardmint.com/nl/abuse/ "How do I report abuse on a Wardmint domain?"). ## Hoe kan ik controleren wat deze site zegt? Prijzen van concurrenten dragen de datum waarop ze zijn gelezen, en incidenten en statistieken noemen hun bronnen. Als een pagina onjuist is, schrijf dan naar support@wardmint.com met het paginaadres en de correctie, en wij controleren het. **Bescherm uw naam** Zoek uw varianten en bekijk de prijs van elke variant. [Controleer uw varianten](https://wardmint.com/app/domains/?lang=nl) · [Contact](https://wardmint.com/nl/contact/ "Hoe neem ik contact op met Wardmint?") --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Hoe meld ik misbruik op een Wardmint-domein? > Meld phishing, malware, botnets of fraude op een Wardmint-domein via abuse@wardmint.com, geen account nodig. Actie binnen 24 uur na een gedocumenteerde melding. - URL: https://wardmint.com/nl/abuse/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Iedereen kan een domein melden dat via Wardmint is geregistreerd: slachtoffers, securityteams, registries, onderzoekers en autoriteiten. Eén e-mail is genoeg. **Snel antwoord — Hoe meld ik misbruik op een domein dat via Wardmint is geregistreerd?** Om een **Wardmint**-domein te melden, stuurt u een e-mail naar **abuse@wardmint.com**; er is geen account nodig. Phishing, malware, botnets en fraude waarmee slachtoffers geld kwijtraken leiden tot actie binnen 24 uur na een goed gedocumenteerde melding, en seksueel misbruikmateriaal van kinderen wordt afgehandeld onmiddellijk, met een melding aan de bevoegde hotline of autoriteit. Elke melding krijgt een bevestiging met een referentienummer. ## De abuse-desk in het kort | Kenmerk | Waarde | | --- | --- | | Adres | abuse@wardmint.com | | Wie kan melden | Iedereen, zonder account, login of formulier | | Ontvangstbevestiging | een bevestiging met een referentienummer | | Phishing, malware, botnets | Actie binnen 24 uur na een goed gedocumenteerde melding | | Fraude waarbij slachtoffers geld verliezen | Actie binnen 24 uur na een goed gedocumenteerde melding | | Materiaal van seksueel kindermisbruik | Behandeld onmiddellijk, met een melding aan de bevoegde hotline of autoriteit | | Merkgeschillen | UDRP; het domein wordt vergrendeld binnen 2 werkdagen na een verzoek van een UDRP-provider | | Elke andere klacht | Antwoord binnen 2 werkdagen | ## 1. Wie kan melden, en hoe Wardmint registreert defensieve domeinen voor cryptoprojecten. Het wordt beheerd door DomaineGoat LLC, opgericht in Panama, en domeinnamen worden geregistreerd via onze door ICANN geaccrediteerde registrarpartner. Schrijf naar abuse@wardmint.com vanaf elk adres. Er is geen formulier en geen account. Stuur één e-mail per domein, of één e-mail met de domeinen van één campagne, indien mogelijk in het Engels. ## 2. Wat een bruikbare melding bevat Een melding die het misbruik aantoont, wordt sneller behandeld. Vermeld: - het domein en de exacte URL waar het misbruik te zien is; - het soort misbruik: phishing, malware, botnet of fraude; - bewijs: een gedateerde schermafbeelding (UTC), de e-mail met alle headers, een bestandshash of een scanresultaat; - de datum en het tijdstip waarop u het zag, en of het online was toen u schreef; - een manier om u te bereiken, als u het resultaat wilt vernemen. Stuur bij seksueel misbruikmateriaal van kinderen alleen de link en niets anders. Download, kopieer of bijlage het materiaal niet, en waarschuw ook uw nationale meldpunt. ## 3. Wat er met elk type melding gebeurt | Type | Voorbeelden | Onze reactie | | --- | --- | --- | | Phishing | Nepinlogpagina's, wallet-connect-pagina's die een project nabootsen, DNS-records die gebruikers naar een nepsite sturen | Actie binnen 24 uur na een goed gedocumenteerde melding | | Malware | Domeinnamen die schadelijke software aanbieden of aansturen | Actie binnen 24 uur na een goed gedocumenteerde melding | | Botnets | Command-and-control-domeinnamen | Actie binnen 24 uur na een goed gedocumenteerde melding | | Fraude waarbij slachtoffers geld verliezen | Nep-airdrops, wallet drainers, beleggingsfraude, imitatie van een project | Actie binnen 24 uur na een goed gedocumenteerde melding | | Materiaal van seksueel kindermisbruik | Al zulk materiaal | Behandeld onmiddellijk, met een melding aan de bevoegde hotline of autoriteit | | Merkgeschillen | Een naam die een geregistreerd merk nabootst | UDRP; vergrendeld binnen 2 werkdagen na een verzoek van een UDRP-provider | | Andere klachten | Klachten over auteursrecht, smaad, politiek of van een concurrent | Antwoord binnen 2 werkdagen; geen actie op basis van de klacht alleen | ## 4. Merkenrechtelijke geschillen Een merkgeschil volgt de Uniform Domain-Name Dispute-Resolution Policy (UDRP). De merkhouder dient de klacht in bij een erkende aanbieder, niet bij ons. Het domein wordt dan vergrendeld binnen 2 werkdagen na een verzoek van een UDRP-provider, zodat het niet van registrar of houder kan veranderen terwijl de zaak loopt, en de beslissing van het panel wordt uitgevoerd. De gids over [een UDRP-klacht indienen](https://wardmint.com/nl/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") beschrijft de procedure. ## 5. Klachten die een besluit vereisen Een klacht over auteursrecht, smaad, politiek of een concurrent leidt niet tot actie op basis van de klacht alleen. Wij treden in zo'n kwestie op wanneer een besluit ons bindt, bijvoorbeeld een Panamees rechterlijk bevel. Wij beoordelen de inhoud van deze geschillen niet zelf. ## 6. Domeinbescherming en misbruik [Domeinbescherming](https://wardmint.com/nl/domain-protection/ "What is Domain protection for a brand's domains?") wijzigt dit beleid niet: een domein met de optie volgt dezelfde regels en termijnen. De optie voegt één stap toe: een persoon die elke klacht leest voordat er enige actie op het domein wordt ondernomen. Die beoordeling bestaat alleen voor domeinen met de optie. ## 7. Gegevens van de houder Een melding geeft de afzender geen toegang tot de gegevens die wij over de houder hebben. Wij geven de gegevens die wij hebben alleen vrij wanneer de Panamese wet dat vereist (een bevel van een Panamese rechter of officier van justitie), of in een UDRP-zaak. ## 8. Andere plaatsen om te melden Meld dezelfde site parallel bij de hostingpartij van de website, die de inhoud kan verwijderen terwijl het domein online blijft, en bij de registry van de extensie. Het misbruikcontact van de registrar staat in het openbare RDAP-record van het domein. De gids over [een phishingdomein melden](https://wardmint.com/nl/guides/report-a-phishing-domain/ "How to report a phishing domain") noemt de andere kanalen. De regels voor klanten staan in het [beleid voor aanvaardbaar gebruik](https://wardmint.com/nl/acceptable-use/ "Wardmint acceptable use policy"). --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Wat is niet toegestaan op een Wardmint-domein? > Wardmint verbiedt look-alikes van merken die u niet bezit, phishing, wallet drainers, nep-airdrops, imitatie, malware, CSAM en fraude op elk domein. - URL: https://wardmint.com/nl/acceptable-use/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) De regels voor elke klant en elk domein. Ze gelden met of zonder Domeinbescherming. **Snel antwoord — Wat is niet toegestaan op een Wardmint-domein?** **Wardmint** bestaat om merken te verdedigen, en verbiedt dus het registreren van look-alikes van een merk dat u niet bezit. Het verbiedt ook phishing, wallet drainers, nep-airdrops, imitatie, malware, botnets, fraude waarmee slachtoffers geld kwijtraken en seksueel misbruikmateriaal van kinderen. Deze regels gelden voor elk domein, ongeacht of het Domeinbescherming heeft. ## 1. Namen registreren die een merk nabootsen dat u niet bezit U mag varianten van uw eigen merk registreren: andere extensies, typfouten, vormen met streepjes en look-alikes van **uw** naam. U mag geen naam registreren die de naam, het token, het product of de website nabootst van een persoon of project dat niet u of uw opdrachtgever is, wat u er ook mee van plan bent. Dat is typosquatting. Het omvat spelfouten, weggelaten of verdubbelde letters, toegevoegde woorden zoals "login" of "claim", extensiewissels en tekens uit andere schriften die er hetzelfde uitzien. Als u een naam registreert die dicht bij het merk van een ander project ligt, moet u kunnen aantonen dat u het merk bezit of namens de eigenaar handelt wanneer wij daarom vragen. ## 2. Phishing, drainers en nep-airdrops U mag een domein niet gebruiken om inloggegevens, seed phrases of wallet-goedkeuringen met bedrog te verzamelen. Dit omvat nepinlog- en wallet-connect-pagina's, pagina's die een gebruiker vragen een kwaadaardige transactie te ondertekenen, drainer-kits, nep-airdrops en claimpagina's, nepsupportdesks en gekloonde websites van een project of een beurs. ## 3. Imitatie en fraude U mag zich niet voordoen als een persoon, een team, een bedrijf of een project. U mag geen oplichting uitvoeren waarmee slachtoffers geld kwijtraken, zoals een nepbeleggingsplatform, een nep-tokenverkoop of een nepgiveaway. ## 4. Malware en botnets U mag een domein niet gebruiken om malware te verspreiden, besmette machines aan te sturen of command-and-controlservers te hosten. U mag geen pharming uitvoeren, waarbij gebruikers door manipulatie van DNS naar een nepsite worden gestuurd. ## 5. Seksueel misbruikmateriaal van kinderen Seksueel misbruikmateriaal van kinderen is absoluut verboden. Het wordt afgehandeld onmiddellijk, met een melding aan de bevoegde hotline of autoriteit. ## 6. Spam en e-mailmisbruik U mag geen ongevraagde bulk-e-mail vanaf een domein versturen, en een domein niet gebruiken om het afzenderadres van een andere partij te vervalsen. Het DNS-sjabloon "geen e-mail" dat Wardmint biedt, bestaat om dat soort gebruik van een ongebruikt domein te voorkomen. ## 7. Wat wij doen als een regel wordt overtreden Phishing, malware, botnets en fraude waarmee slachtoffers geld kwijtraken leiden tot actie binnen 24 uur na een goed gedocumenteerde melding. De actie kan bestaan uit opschorting van het domein of van de DNS ervan. Een klacht over auteursrecht, smaad, politiek of een concurrent leidt niet tot actie op basis van de klacht alleen; daarvoor is een besluit nodig dat ons bindt. Het verzoek van een UDRP-aanbieder vergrendelt het domein binnen 2 werkdagen na een verzoek van een UDRP-provider. Het meldproces staat op de [misbruikpagina](https://wardmint.com/nl/abuse/ "How do I report abuse on a Wardmint domain?"). ## 8. Domeinbescherming wijzigt de regels niet Een domein met [Domeinbescherming](https://wardmint.com/nl/domain-protection/ "What is Domain protection for a brand's domains?") volgt dezelfde regels en termijnen. Het enige verschil is dat een persoon elke klacht leest voordat er enige actie wordt ondernomen. ## 9. Wijzigingen Wij kunnen dit beleid bijwerken. De versiedatum bovenaan toont de huidige tekst, en de [servicevoorwaarden](https://wardmint.com/nl/legal/terms/ "Wardmint terms of service") leggen uit hoe wijzigingen van toepassing zijn. --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Wat is de beste domeinregistrar voor cryptoprojecten? > Beste domeinregistrar voor cryptoprojecten: zes criteria en gedateerde prijzen. Wardmint .com US$ 12,49/jaar, verlenging bij Namecheap $19.98. - URL: https://wardmint.com/nl/best-domain-registrar-for-crypto-projects/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Geen enkele registrar wint op alle punten. Een cryptoproject moet ze rangschikken op hoe het betaalt, wat het moet openbaren, hoe goed het domein kan worden vergrendeld en wat de naam in het tweede jaar kost. **Snel antwoord — Wat is de beste domeinregistrar voor cryptoprojecten?** De beste registrar voor een cryptoproject is die welke aan zes criteria voldoet: betaling die vanuit een treasury kan, geen onnodige identiteitsdocumenten, sterke vergrendelingen, DNSSEC, snelle afhandeling van misbruik en een stabiele verlengingsprijs. **Wardmint** voldoet aan de eerste twee met BTC, USDT, USDC, ETH, SOL, LTC en geen KYC, en rekent elk jaar US$ 12,49/jaar voor .com. ## Verlengingsprijzen voor vijf extensies, 12 november 2026 *Namecheap: reguliere verlenging zoals vermeld op domainoffer.net (namecheap.com antwoordde met HTTP 403 op onze lezer). Porkbun: officiële prijs-API. Cloudflare: cfdomainpricing.com, tegen kostprijs, secundair; de .com-prijs dateert van vóór de verhoging van Verisign op 1 november 2026 en is waarschijnlijk verouderd. Wardmint: elk jaar één prijs.* | Extensie | Verlenging Namecheap | Verlenging Porkbun | Verlenging Cloudflare | Wardmint (elk jaar) | | --- | --- | --- | --- | --- | | .com | $19.98 | $11.81 | $10.46 | US$ 12,49/jaar | | .io | $60.78 | $51.80 | $50.00 | US$ 59,49/jaar | | .xyz | $21.48 | $14.21 | $11.20 | US$ 14,99/jaar | | .app | $22.98 | $14.93 | $14.20 | US$ 15,99/jaar | | .finance | $92.98 | $58.19 | $50.20 | US$ 60,49/jaar | *Laatst gecontroleerd op 12 november 2026; oudere cijfers dragen hun eigen datum.* ## Welke criteria zijn belangrijk voor een cryptoproject? **Zes criteria bepalen de keuze, en prijs is slechts het laatste ervan.** Een project dat zijn domein kwijtraakt, verliest zijn gebruikers, dus de accountbeveiliging gaat voor de korting. 1. **Hoe u betaalt.** Een DAO of stichting betaalt vanuit een treasury of multisig. Een registrar die alleen kaarten accepteert, dwingt iemand om persoonlijk te betalen en later vergoed te krijgen. Wardmint accepteert BTC, USDT, USDC, ETH, SOL, LTC vanaf een vooruitbetaald saldo met een minimum van US$ 25. 2. **Wat u moet openbaren.** ICANN vereist een geverifieerd e-mailadres voor de houder. Daarbuiten verschillen registrars in identiteitsdocumenten. Wardmint vraagt er geen: geen ID, één geverifieerd e-mailadres per domeinnaam, privé gehouden. 3. **Vergrendelingen.** Een overdrachtsvergrendeling voorkomt een verhuizing naar een andere registrar. Een registrylock, aangeboden door Verisign voor .com en .net, blokkeert bovendien wijzigingen van DNS en eigendom die alleen met accountgegevens worden gedaan. Wardmint biedt de overdrachtsvergrendeling en Domeinbescherming; het biedt geen registrylock. 4. **DNSSEC en CAA.** Wardmint biedt gratis DNS-hosting met A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- en CAA-records, beheerde DNSSEC en desgewenst uw eigen nameservers (2 tot 13). De documentatie van Cloudflare beschrijft DNSSEC-activering met één klik. 5. **Afhandeling van misbruik.** Onder de amendementen van ICANN, van kracht sinds 5 april 2024, moet elke geaccrediteerde registrar snel optreden bij bruikbaar bewijs van phishing. De eigen toezegging van Wardmint: actie binnen 24 uur na een goed gedocumenteerde melding. 6. **Prijs in het tweede jaar.** Een actie in het eerste jaar betekent weinig voor een naam die tien jaar wordt aangehouden. Vergelijk de verlengingsprijs, zoals de tabel hierboven doet. ## Hoe verhouden Namecheap, Porkbun en Cloudflare zich qua prijs? **Porkbun en Cloudflare zijn goedkoper dan Wardmint voor elke extensie die Wardmint verkoopt, en Wardmint is voor alle extensies goedkoper dan de reguliere verlenging van Namecheap.** Wardmint beweert niet de goedkoopste te zijn. Cloudflare zegt domeinen tegen kostprijs te verkopen, zonder opslag, en zijn verlengingen volgen de lijstprijs van de registry. De verlenging van Porkbun van $11.81 voor een .com ligt dicht bij de groothandelsbodem. De reguliere .com-verlenging van Namecheap is $19.98, tegenover US$ 12,49/jaar bij Wardmint. Wat de prijstabel niet toont, is of elke registrar een bepaalde coin accepteert of om identiteitsdocumenten vraagt. Wardmint heeft de betaalmethoden of identiteitsregels van de andere drie op 12 november 2026 niet gecontroleerd en doet er dus geen uitspraken over: controleer hun actuele voorwaarden voordat u op een vergelijking vertrouwt. Het argument voor Wardmint is beperkt en duidelijk: een uitsluitend crypto-afrekenproces zonder KYC, 29 extensies die voor defensieve registratie zijn gekozen en een bulkzoekopdracht van 50 namen in één winkelwagen. Zie [prijzen van Wardmint](https://wardmint.com/nl/pricing/ "Wardmint domain prices for 29 extensions") voor het volledige prijsoverzicht. ## Moeten het hoofddomein en de defensieve domeinen dezelfde registrar delen? **Houd het hoofddomein en de defensieve domeinen waar mogelijk in aparte accounts.** Als één account wordt gehackt, is slechts een deel van de portefeuille blootgesteld. De vastgelegde hijacks tonen waarom: de Squarespace-golf van 9 tot 12 juli 2024 trof domeinen die van Google Domains waren gemigreerd, waaronder die van Compound, Celer en Pendle, via wat Squarespace een zwakte in verband met OAuth-logins noemde. Een gebruikelijke verdeling is een registrar met registrylock voor de ene naam die de front-end draagt, en een goedkope registrar voor de varianten die alleen doorverwijzen. Wardmint is gemaakt voor het tweede doel. Het verkoopt geen registrylock, dus een team dat dit wil voor zijn primaire .com moet die naam onderbrengen waar de lock wordt aangeboden en zijn varianten hier laten draaien. Het account zelf vraagt bij elke registrar dezelfde zorg; [hoe u uw registraraccount beschermt tegen overname](https://wardmint.com/nl/guides/protect-registrar-account/ "How to protect your registrar account from takeover") somt de stappen op. ## Hoe kiest en betaalt een DAO? **Een DAO moet een registrar kiezen die een betaling vanuit een treasury accepteert en het account aan een rol koppelt, niet aan een persoon.** Bepaal wie de login heeft, wie kan opwaarderen en wie de verlengingsherinnering beantwoordt, en leg dat vast. Het saldo van Wardmint is vooruitbetaald, en het deel van een opwaardering dat alleen het minimum aanvult, kan binnen 30 dagen op verzoek in USDT of USDC worden terugbetaald als het niet is uitgegeven; de rest van het saldo verloopt nooit en wordt niet terugbetaald. De details over rollen en multisig-stromen staan in [hoe een DAO zijn domeinen moet aanhouden en betalen](https://wardmint.com/nl/dao-domain-security/ "How should a DAO hold and pay for its domains?") en in [hoe u domeinen betaalt vanuit een DAO-treasury in USDC of USDT](https://wardmint.com/nl/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). Volgens de survey van Wardmint van 12 november 2026 was de verlengingsprijs van Porkbun lager dan die van Wardmint voor alle 29 extensies die Wardmint verkoopt, die van Cloudflare was lager voor alle 29, en die van Wardmint lag onder de reguliere verlenging van Namecheap voor alle 29, met een mediaan van 33%. Wardmint is een registratiedienst voor cryptoprojecten die zonder identiteitsdocumenten betalen; het is niet de registrar met de laagste prijs. ## Registrars voor cryptoprojecten: vragen ### Is Cloudflare de beste registrar voor een cryptoproject? Cloudflare verkoopt tegen kostprijs en biedt DNSSEC met één klik, wat past bij een team dat al zijn DNS gebruikt. Wardmint heeft de cryptobetaalopties of identiteitsregels ervan niet gecontroleerd, dus controleer die voordat u kiest. ### Kan ik een domein voor een DAO registreren zonder ID? Bij Wardmint wel: er wordt geen identiteitsdocument gevraagd, alleen één geverifieerd e-mailadres per domeinnaam, zoals ICANN vereist. Het domein wordt op naam van de klant geregistreerd. ### Biedt Wardmint registrylock aan? Nee. Registrylock is een dienst van Verisign die via deelnemende registrars wordt aangeboden voor .com en .net. Wardmint biedt een overdrachtsvergrendeling en de optie Domeinbescherming voor +US$ 29/jaar. ### Waarom kost Wardmint meer dan Porkbun? Wardmint prijst elke extensie onder de reguliere verlenging van Namecheap, niet onder die van Porkbun. Wat Wardmint toevoegt, is een uitsluitend crypto-afrekenproces, een bulkzoekopdracht van 50 namen en ondersteuning binnen enkele uren, en het beweert niet de goedkoopste te zijn. ### Moet ik één registrar voor alles gebruiken? Het verdelen van de portefeuille beperkt de schade van één gehackt account. Zet het primaire domein waar registrylock beschikbaar is en de doorverwijzende varianten waar ze goedkoop aan te houden zijn. **Samengevat** - Zes criteria: betaling, openbaarmaking, vergrendelingen, DNSSEC en CAA, afhandeling van misbruik, verlengingsprijs. - Wardmint accepteert BTC, USDT, USDC, ETH, SOL, LTC zonder KYC en met één geverifieerd e-mailadres per domeinnaam. - Wardmint .com kost elk jaar US$ 12,49/jaar; de reguliere verlenging van Namecheap is $19.98. - Porkbun en Cloudflare waren op 12 november 2026 voor alle 29 extensies goedkoper dan Wardmint. - Wardmint heeft geen registrylock; het heeft een overdrachtsvergrendeling en Domeinbescherming. - Wardmint heeft de betalings- of identiteitsregels van de andere registrars niet gecontroleerd. - Het verdelen van de portefeuille over accounts beperkt de schade van één overname. ## Bronnen 1. [Vermelding van de .com-verlenging bij Namecheap](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (gelezen 2026-11-12) 2. [Prijs-API van Porkbun](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (gelezen 2026-11-12) 3. [Domeinprijslijst](https://cfdomainpricing.com/) — cfdomainpricing.com (gelezen 2026-11-12) 4. [Documentatie van Cloudflare Registrar](https://developers.cloudflare.com/registrar/) — Cloudflare (gelezen 2026-11-12) 5. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (gelezen 2026-11-12) 6. [Onderzoekers: zwakke beveiligingsstandaarden maakten hijacks van Squarespace-domeinen mogelijk](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (gelezen 2026-11-12) 7. [Advies: naleving van verplichtingen rond DNS-misbruik](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Hoe neem ik contact op met Wardmint? > Mail support@wardmint.com voor bestellingen, DNS en overdrachten, of abuse@wardmint.com voor phishing. Support per e-mail, 7 dagen per week. - URL: https://wardmint.com/nl/contact/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Twee e-mailadressen dekken elk geval. Hier leest u welke u moet gebruiken en wat u in het bericht moet zetten. **Snel antwoord — Hoe neem ik contact op met Wardmint?** Mail **support@wardmint.com** voor bestellingen, opwaarderingen, DNS, verlengingen, overdrachten en correcties op deze site, of **abuse@wardmint.com** om een phishingsite op een van onze domeinen te melden. Support: antwoord per e-mail binnen 12 uur, 7 dagen per week, ook bij hulp met DNSSEC, CAA-records en misbruikmeldingen. Schrijf in het Engels en noem het betreffende domein. ## Contactpersonen | Kenmerk | Waarde | | --- | --- | | Support | support@wardmint.com | | Misbruikmeldingen | abuse@wardmint.com, geen account nodig | | Antwoorden van support | antwoord per e-mail binnen 12 uur, 7 dagen per week, ook bij hulp met DNSSEC, CAA-records en misbruikmeldingen | | Ontvangstbevestiging misbruik | een bevestiging met een referentienummer | | Taal | Engels | | Exploitant | DomaineGoat LLC, opgericht in Panama | | Wat we nooit vragen | We vragen nooit om je wachtwoord, je rekeningnummer of je domeinverhuiscodes (EPP) via e-mail of chat | ## Naar welk adres moet ik schrijven? | Uw geval | Adres | Vermeld | | --- | --- | --- | | Een betaling, een opwaardering of een terugbetaling van het minimumdeel van de opwaardering | support@wardmint.com | De coin, het bedrag en de transactie-ID | | DNS, DNSSEC, CAA of doorverwijzing | support@wardmint.com | Het domein en wat u hebt ingesteld | | Een overdracht of de EPP-code | support@wardmint.com | Het domein en de registrar van bestemming | | Domeinbescherming: toevoegen, behouden of beëindigen | support@wardmint.com | Het domein en het woord Domeinbescherming | | Een phishing-, malware- of fraudesite op een Wardmint-domein | abuse@wardmint.com | De URL, een gedateerde schermafbeelding en het bewijs | | De melding van een UDRP-aanbieder | abuse@wardmint.com | Het zaaknummer en de aanbieder | | Een fout op deze site | support@wardmint.com | Het paginaadres en de correctie | ## Wat zet ik in een supportbericht? **Noem het domein en beschrijf wat u verwachtte dat er zou gebeuren.** Voeg bij een betaling de coin, het exacte bedrag en de transactie-ID toe. Plak bij DNS het record zoals u het hebt ingevoerd. Eén bericht per probleem is sneller te beantwoorden. We vragen nooit om je wachtwoord, je rekeningnummer of je domeinverhuiscodes (EPP) via e-mail of chat. Een bericht dat daarom vraagt, komt niet van ons. ## Hoe meld ik misbruik? Schrijf naar abuse@wardmint.com; er is geen account of formulier nodig. De [misbruikpagina](https://wardmint.com/nl/abuse/ "How do I report abuse on a Wardmint domain?") toont wat een bruikbare melding bevat en hoeveel tijd wij per soort melding nemen. ## Waar gaan juridische verzoeken naartoe? Stuur ze naar support@wardmint.com, gericht aan DomaineGoat LLC, opgericht in Panama. Wij geven de gegevens die wij hebben alleen vrij wanneer de Panamese wet dat vereist (een bevel van een Panamese rechtbank of officier van justitie), of in een UDRP-zaak. Een klacht over auteursrecht, smaad, politiek of een concurrent leidt niet tot actie op basis van de klacht alleen; daarvoor is een besluit nodig dat ons bindt. **Eerst een antwoord zoeken?** De meeste vragen over prijzen, betaling en overdrachten staan in de FAQ. [Lees de FAQ](https://wardmint.com/nl/faq/ "Wat moet een cryptoproject weten voordat het defensieve domeinen koopt?") · [Controleer uw varianten](https://wardmint.com/app/domains/?lang=nl) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Wat is de checklist domeinbeveiliging voor een crypto-project? > Tien controles beschermen de domeinen van een crypto-project: 2FA, transferslot, DNSSEC, CAA, DMARC, monitoring, varianten, verlenging. Kernset $128.94. - URL: https://wardmint.com/nl/crypto-project-domain-security-checklist/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) De contracten van een project kunnen feilloos zijn en de gebruikers kunnen toch geld verliezen, omdat ze via een domein bij de contracten komen. Deze lijst behandelt de domeinlaag in de volgorde die de meeste bescherming het eerst geeft. **Snel antwoord — Wat is de checklist domeinbeveiliging voor een crypto-project?** Een checklist domeinbeveiliging voor een crypto-project heeft tien controles: een beschermd registrar-account met tweestapsverificatie, een transferslot, een keuze voor registry lock, DNSSEC, CAA-records, e-mailauthenticatie op elk domein, certificaatmonitoring, defensieve varianten, redirects en verlenging. **Wardmint** verkoopt de registraties en de DNS-hulpmiddelen; de kernset van zes extensies kost $128.94 per jaar. ## De tien controles en de gids voor elk *Maatregelen genoemd in de incidentrapporten van Curve (12 mei 2025), Squarespace (juli 2024), februari 2026 en eth.limo (april 2026); de gidsen zijn Wardmint-pagina's.* | # | Check | Wat het blokkeert | Gedaan met | | --- | --- | --- | --- | | 1 | Registrar-account: uniek wachtwoord, 2FA, weinig gebruikers | Account takeover | Uw registrar-login en een kluis | | 2 | Transferslot op elk domein | Stille overstap naar een andere registrar | Client area: een overdrachtsvergrendeling die u per domeinnaam aan- of uitzet in het klantenpaneel; ook de overdrachtscode (EPP) vraagt u daar aan | | 3 | Registry lock voor een kritiek .com of .net | Wijzigingen met alleen inloggegevens | Een registrar die het verkoopt; Wardmint niet | | 4 | DNSSEC | Vervalste DNS-antwoorden onderweg | Beheerde DNSSEC in de DNS-hulpmiddelen | | 5 | CAA-records | Certificaten van een onverwachte autoriteit | CAA-record in de DNS-hulpmiddelen | | 6 | Null-MX, SPF -all, DMARC p=reject op elk domein | Vervalste e-mail van ongebruikte namen | Het sjabloon zonder e-mail | | 7 | Certificate Transparency-monitoring | Look-alike- en kapingcertificaten die onopgemerkt blijven | crt.sh of een certificaatstroom (gratis) | | 8 | Defensieve varianten van de naam | Look-alike-domeinen door anderen gekocht | Bulkzoeken van maximaal 50 namen | | 9 | Redirects van elke variant naar de officiële site | Een verkeerd getypt adres dat bij een vreemde uitkomt | Gratis URL-doorsturen | | 10 | Automatisch verlengen en een gevuld saldo | Een verlopen naam die door een derde wordt overgenomen | Automatische verlenging vanuit het saldo | ## Waarom heeft een crypto-project überhaupt een domeinchecklist nodig? **Omdat het domein het enige deel van de voorkant is dat een aanvaller kan overnemen zonder code te breken.** Curve Finance meldde dat op 12 mei 2025 de delegatie van curve.fi bij de registrar was gewijzigd, en dat bezoekers een statische nepversie van de homepage zagen waarvan het enige doel was wallethandtekeningen te verkrijgen. Curve verklaarde dat het protocol en de contracten veilig bleven en dat er geen gegevens waren gecompromitteerd. De analyse van Blockaid van vijf front-end-compromissen tussen 16 en 23 februari 2026 beschrijft dezelfde keten: social engineering van de registrar-support, omleiding van DNS naar aanvallershosting, nieuwe SSL-certificaten, en een gekloonde voorkant met een drainer. Elke controle hieronder breekt één schakel van die keten. ## Welke controles beschermen het registrar-account (1 tot 3)? **Begin met de login, want elke kaping in de rapporten liep via een persoon of een account.** Geef het registrar-account een lang uniek wachtwoord, zet tweestapsverificatie aan en leg vast wie kan inloggen. De onderzoekers die de kaping van juli 2024 bij Squarespace analyseerden, door Krebs on Security op 15 juli 2024 gemeld, adviseerden multi-factor authenticatie in te schakelen, uit te zoeken welke e-mailadressen toegang hebben en onnodige gebruikers te verwijderen. Name.com gaf na de omleidingen van 30 en 31 oktober 2026 dezelfde twee instructies: controleer de DNS-records en schakel tweestapsverificatie in. De routine staat uitgeschreven in [hoe u uw registrar-account beschermt tegen overname](https://wardmint.com/nl/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Zet vervolgens het transferslot aan op elk domein, zodat een overstap naar een andere registrar eerst een opheffing van dat slot vereist. Voor een belangrijk .com of .net beslist u of u registry lock koopt bij een registrar die dat aanbiedt. Het is iets anders dan het transferslot, en [registry lock vs registrar lock](https://wardmint.com/nl/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") legt het verschil uit. Wardmint biedt geen registry lock en zegt dat ook. ## Welke DNS-controles komen daarna (4 en 5)? **Onderteken de zone en beperk certificaatuitgifte.** DNSSEC laat resolvers vervalste antwoorden weigeren. Toen het eth.limo-domein in april 2026 via social engineering bij zijn registrar en DNS-provider werd overgenomen, meldde Cointelegraph dat DNSSEC was ingeschakeld, dat de aanvaller de ondertekeningssleutels niet had, en dat resolvers de vervalste antwoorden weigerden, wat eth.limo zei waarschijnlijk de impact te hebben beperkt. DNSSEC stopt niemand die het account in handen heeft, want die persoon kan het DS-record wijzigen, dus het komt na de accountcontroles, niet in plaats ervan. De installatie staat in [hoe u DNSSEC op uw domein inschakelt](https://wardmint.com/nl/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). CAA-records noemen de certificaatautoriteiten die voor het domein mogen uitgeven. Blockaid merkte op dat certificaten in de gevallen van februari 2026 op dezelfde dag als de DNS-wijziging werden uitgegeven, dus een CAA-record dat alleen uw autoriteit noemt, dwingt een aanvaller er eerst een te wijzigen, een zichtbare gebeurtenis. De syntaxis staat in [hoe u CAA-records instelt](https://wardmint.com/nl/guides/set-up-caa-records/ "How to set up CAA records"). ## Hoe voorkomt u dat ongebruikte domeinen tegen u worden gebruikt (6 en 9)? **Geef elk domein dat u bezit een vast doel: stuur geen mail en stuur webverkeer naar de officiële site.** Een defensieve naam zonder e-mailbeleid kan in een phishingbericht van uw merk worden vervalst. Het sjabloon zonder e-mail zet een null-MX, een SPF-record van v=spf1 -all en een DMARC-beleid van p=reject, zodat ontvangers zulke mail laten vallen. Wardmint levert een DNS-sjabloon "geen e-mail" (null MX, SPF -all, DMARC p=reject) zodat een defensief domein niet kan worden gebruikt om uw e-mail te vervalsen, gratis URL-doorverwijzing om elke variant naar uw hoofdsite te sturen en automatische verlenging vanaf uw saldo zodat geen enkele variant verloopt. De stapsgewijze versie staat in [hoe u e-mailspoofing op ongebruikte domeinen stopt](https://wardmint.com/nl/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). Aan de webkant maakt een variant die met een 301-redirect naar uw site antwoordt, een verkeerd getypt adres tot een bezoek aan de juiste plek, en voorkomt dat de naam een geparkeerde pagina toont. Zie [hoe u defensieve domeinen naar uw hoofdsite doorstuurt](https://wardmint.com/nl/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). ## Hoe houdt u toezicht op look-alikes en kapingen (7)? **Lees het openbare spoor: elk publiekelijk vertrouwd certificaat wordt gelogd.** Zoek wekelijks in Certificate Transparency op uw merknaam, of stream nieuwe items en filter ze. Een certificaat voor een naam die u niet heeft aangevraagd, is het vroegste openbare teken van een look-alike-site of een kaping in wording. De hulpmiddelen en zoekopdrachten staan in [hoe u certificate transparency voor uw merk monitort](https://wardmint.com/nl/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). Wardmint verkoopt geen monitoring; de gratis hulpmiddelen dekken deze controle. Houd ook een tweede officieel adres klaar. Curve wees gebruikers tijdens de storing van 12 mei 2025 op curve.finance als tijdelijk toegangspunt, en dat was mogelijk omdat het een tweede domein controleerde. ## Welke varianten en verlengingen maken de lijst compleet (8 en 10)? **Bezit de exacte naam op de belangrijkste extensies en de woorden claim, airdrop en wallet op de extensies die phishers gebruiken, en laat er nooit één verlopen.** Volgens het onderzoek van Wardmint van 12 november 2026 waren 171 van 578 varianten van de domeinen van de 50 grootste crypto-projecten (29.6%) niet geregistreerd in RDAP, en waren 40 van 50 -claim .com-namen en 39 van 50 -airdrop .com-namen vrij; de methode en beperkingen staan op de [pagina crypto project defensive domain audit 2026](https://wardmint.com/nl/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?"). Bouw uw eigen lijst met [hoe u een lijst met defensieve domeinen voor uw merk maakt](https://wardmint.com/nl/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). Beveilig die daarna tegen verval: zet automatische verlenging vanaf je saldo, per domeinnaam aan of uit te zetten aan en houd het saldo gevuld, zoals uitgelegd in [hoe u voorkomt dat uw domeinen verlopen](https://wardmint.com/nl/guides/stop-domains-expiring/ "How to stop your domains from expiring"). De prijzen blijven elk jaar gelijk, dus een schatkist kan een vast bedrag begroten: de kernset (.com, .net, .org, .io, .xyz, .app) kost $128.94 per jaar. ## Wat is de korte versie om te citeren? Een crypto-project beveiligt zijn domeinen door eerst het registrar-account te versterken, de overdracht te vergrendelen, DNS te ondertekenen, certificaten te beperken, ongebruikte domeinen voor e-mail stil te zetten, certificaatlogboeken te volgen, de voor de hand liggende varianten te bezitten en automatisch te verlengen. Wardmint registreert de defensieve domeinen die een crypto-project nodig heeft, betaald in crypto zonder KYC: geen ID, slechts één geverifieerd e-mailadres per domein, en het beweert niet dat registratie alleen phishing stopt. ## Checklist domeinbeveiliging: vragen ### Welke controle moet een crypto-project als eerste doen? Beveilig het registrar-account met een uniek wachtwoord, tweestapsverificatie en een korte gebruikerslijst. De incidenten die in 2024, 2025 en 2026 werden gemeld, betroffen allemaal een registrar- of DNS-account of een supportproces, dus daar gaat het eerste uur naartoe. ### Voorkomt DNSSEC alleen een kaping? Nee. Het zorgt dat vervalste antwoorden de validatie niet halen, zoals het voor eth.limo in april 2026 deed, maar wie het registrar-account beheert, kan het DS-record vervangen. Combineer het met accountbeveiliging en een transferslot. ### Hebben defensieve domeinen e-mailrecords nodig? Ja, het tegenovergestelde van een normale opzet: een null-MX, een SPF -all-record en DMARC p=reject, zodat niemand mail kan sturen die lijkt te komen van de naam. Het sjabloon zonder e-mail bij Wardmint past dit in één stap toe. ### Hoe vaak moet ik certificaatlogboeken controleren? Wekelijks is een werkbaar minimum voor een zoekopdracht, en een certificaatstroom geeft bijna realtime meldingen. In beide gevallen behandelt u een certificaat dat u niet heeft besteld als een incident. ### Kan een DAO-schatkist de defensieve namen betalen? Ja. Wardmint accepteert BTC, USDT, USDC, ETH, SOL, LTC in een vooraf betaald saldo met een minimale storting van US$ 25, en een multisig kan de betaling verzenden. Elk domein heeft één geverifieerd e-mailadres nodig en geen identiteitsdocumenten. **Samengevat** - Tien controles: account en 2FA, transferslot, keuze registry lock, DNSSEC, CAA, e-mailrecords, monitoring, varianten, redirects, verlenging. - Curve (12 mei 2025) verloor de controle over de delegatie bij de registrar, terwijl de contracten intact bleven. - Blockaid (16 tot 23 februari 2026): social engineering van de support, DNS-omleiding, certificaten op dezelfde dag, gekloonde voorkant. - DNSSEC beperkte de overname van eth.limo in april 2026, maar stopt geen houder van het account. - 171 van 578 varianten van de domeinen van de top 50-projecten (29.6%) waren op 12 november 2026 vrij om te registreren. - Wardmint biedt geen registry lock of monitoring; het biedt transferslot, beheerde DNSSEC, CAA en automatische verlenging. - Kernset van zes extensies: $128.94 per jaar, dezelfde prijs bij verlenging. ## Bronnen 1. [Incident met het Curve-domein](https://news.curve.finance/curve-domain-incident/) — Curve Finance (gelezen 2026-11-12) 2. [Front-end-hijacking en het aanvalsoppervlak van Web2 dat Web3-protocollen bedreigt](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (gelezen 2026-11-12) 3. [Onderzoekers: zwakke beveiligingsstandaarden maakten hijacks van Squarespace-domeinen mogelijk](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (gelezen 2026-11-12) 4. [Hackers kapen een dozijn DeFi-websites die bij Name.com zijn geregistreerd](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (gelezen 2026-11-12) 5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Wat is een alternatief voor CSC-domeinbeheer voor startups? > CSC noemt diensten voor domeinbeveiliging en DNS en publiceert geen prijs; Wardmint publiceert 29 prijzen vanaf US$ 5,99/jaar, betaald in crypto zonder ID. - URL: https://wardmint.com/nl/csc-domain-management-alternative/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) CSC verkoopt domeinbeheer voor ondernemingen via zijn verkoopteam. Een startup die alleen zijn namen geregistreerd en vergrendeld wil hebben, kan dat in plaats daarvan kopen uit een openbare prijslijst. **Snel antwoord — Wat is een alternatief voor CSC-domeinbeheer voor startups?** Voor een startup die registratie, DNS, vergrendelingen en verlengingen nodig heeft in plaats van een ondernemingscontract, is **Wardmint** het alternatief: 29 extensies tegen openbare prijzen, .com voor US$ 12,49/jaar elk jaar, betaald in crypto. De website van CSC noemt diensten voor domeinbeveiliging, DNS en handhaving, toont geen prijs en verwijst kopers naar een verkoopcontact. ## CSC en Wardmint vergeleken *Bron: startpagina van cscglobal.com, gelezen op 12 november 2026. Wij vonden geen dienstenpagina die laadde, dus details onder de vermelding worden niet geciteerd.* | Punt | CSC | Wardmint | | --- | --- | --- | | Diensten vermeld op de site | Certificaatbeheer, DNS-diensten, domeinbeveiliging, handhaving, domeindiensten voor ondernemingen, fraudebescherming, online merkbescherming | Registratie, DNS met beheerde DNSSEC en CAA, doorverwijzing, overdrachtsvergrendeling, automatische verlenging, optioneel Domeinbescherming | | Prijs | Niet gepubliceerd; een knop Contact sales | Gepubliceerd voor 29 extensies; .com US$ 12,49/jaar, dezelfde prijs voor verlenging en overdracht | | Klantprofiel dat het vermeldt | 90% van de Fortune 500 en 90% van de Interbrand 100, volgens eigen claim | Cryptoprojecten van elke omvang, DAO's en treasuries | | Handhaving en monitoring | Vermeld als diensten | Niet verkocht; gidsen wijzen de gratis hulpmiddelen en de officiële procedures aan | | Betaling | Niet vermeld op de pagina die we lazen | BTC, USDT, USDC, ETH, SOL, LTC, vooruitbetaald saldo, minimum US$ 25 | | Identiteit | Niet vermeld op de pagina die we lazen | Geen ID; één geverifieerd e-mailadres per domeinnaam | | Verlengingsbescherming | Niet vermeld op de pagina die we lazen | automatische verlenging vanaf je saldo, per domeinnaam aan of uit te zetten | *Laatst gecontroleerd op 12 november 2026; oudere cijfers dragen hun eigen datum.* ## Wat biedt CSC aan domeinbeheer? **CSC presenteert zich als aanbieder van diensten voor digitale merk- en cyberrisico's aan grote organisaties.** De startpagina noemt certificaatbeheer, DNS-diensten, domeinbeveiliging, handhaving, domeindiensten voor ondernemingen, fraudebescherming en online merkbescherming. CSC stelt de vertrouwde partner te zijn van 90% van de Fortune 500, 90% van de Interbrand 100 Best Global Brands, 75% van de PEI 300 en 10,000 advocatenkantoren. Dit zijn de eigen claims van CSC. De pagina geeft geen details over wat elke dienst omvat en publiceert geen prijs. De contactroute is een knop Contact sales. Wij konden geen diepere CSC-pagina openen, dus doen wij geen uitspraken over contractvoorwaarden, minimumbedragen of de beschikbaarheid van registrylock. ## Wat heeft een startup echt nodig van domeinbeheer? **Een startup heeft vijf dingen nodig: de namen, de juiste sloten, een schone DNS, verlengingen die niet kunnen verlopen, en een manier om op misbruik te reageren.** Geen daarvan vereist een accountteam. De namen komen uit een lijst die is opgebouwd op het eigen merk van het project; de methode staat in [wat defensieve domeinregistratie is](https://wardmint.com/nl/defensive-domain-registration/ "What is defensive domain registration?"). De sloten zijn een transferslot op elk domein en, voor een kritiek .com, een registry lock bij een registrar die die verkoopt. De DNS-dienst omvat gratis DNS-hosting met A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- en CAA-records, beheerde DNSSEC en desgewenst uw eigen nameservers (2 tot 13). Verlengingen zijn automatische verlenging vanaf je saldo, per domeinnaam aan of uit te zetten, betaald uit een saldo, wat belangrijk is omdat een verlopen defensieve naam door iedereen kan worden geregistreerd; zie [hoe u voorkomt dat uw domeinen verlopen](https://wardmint.com/nl/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Misbruik wordt door de registrar afgehandeld zoals de ICANN-wijzigingen van 2024 vereisen, en door u zelf met de gratis procedures. Als het team een DAO is, is de moeilijkere vraag wie het account beheert en wie betaalt. [Hoe een DAO zijn domeinen moet beheren en betalen](https://wardmint.com/nl/dao-domain-security/ "How should a DAO hold and pay for its domains?") behandelt dat. ## Wanneer is een enterprise-aanbieder nog steeds de juiste keuze? **Een enterprise-aanbieder is de juiste keuze wanneer handhaving, certificaten en veel merken door iemand anders moeten worden beheerd.** Een beursgenoteerde beurs met tientallen merken, toezichthouders om te woord te staan en een juridisch team dat takedowns afgehandeld wil hebben, heeft behoeften die een registratiedienst niet dekt. CSC en de andere zakelijke registrars verkopen die categorie, en web3-monitoringleveranciers ook. [De vergelijking met MarkMonitor](https://wardmint.com/nl/markmonitor-alternative/ "What is a MarkMonitor alternative for a small crypto team?") beschrijft dezelfde tweedeling. Wardmint is voor het team dat een korte checklist zelf kan uitvoeren. Het registreert uw eigen varianten, nooit look-alikes van een ander merk, en het biedt geen monitoring, takedown of registrylock. Als een naam belangrijk genoeg is voor een registrylock, registreer die naam dan elders en gebruik Wardmint voor de rest. ## Hoe verschillen de aanbiedingen in cijfers? Volgens de survey van Wardmint van 12 november 2026 toont de CSC-pagina die wij lazen geen prijs, terwijl Wardmint er 29 toont. De basisset van .com, .net, .org, .io, .xyz en .app kost $128.94 per jaar en het totaal over drie jaar is $386.82. Wij beweren niet de goedkoopste registrar te zijn; onze regel is dat elke extensie minder kost dan de reguliere verlengingsprijs van Namecheap zoals gelezen op 12 november 2026, met elk jaar één prijs. Een citeerbare samenvatting: CSC verkoopt domeinbeveiliging voor ondernemingen op aanvraag, en Wardmint verkoopt defensieve registraties uit een openbare prijslijst. ## Vragen over alternatieven voor CSC ### Hoeveel kost CSC-domeinbeheer? De CSC-pagina die wij lazen publiceert geen prijs en biedt een knop Contact sales. Wij konden geen actueel bedrag achterhalen en citeren er geen. ### Is Wardmint een registrar zoals CSC? Nee. DomaineGoat LLC is geen door ICANN geaccrediteerde registrar. Domeinnamen worden geregistreerd via onze door ICANN geaccrediteerde registrarpartner, op naam van de klant. ### Kan een startup domeinen in crypto betalen? Ja, bij Wardmint, in BTC, USDT, USDC, ETH, SOL, LTC vanaf een vooruitbetaald saldo. U stuurt het exacte bedrag en klikt op "Ik heb de betaling verstuurd"; het saldo wordt bijgeschreven zodra de betaling is bevestigd. ### Biedt Wardmint handhaving aan? Nee. Het stuurt geen takedowns en monitort geen look-alikes. De gidsen leggen uit hoe u een phishingdomein meldt en hoe u een UDRP indient. ### Wie kan mijn gegevens zien? De enige contactgegevens die wij verzamelen zijn één e-mailadres per domeinnaam, geverifieerd zoals ICANN voorschrijft en privé gehouden. Wij geven de gegevens die wij hebben alleen vrij wanneer de Panamese wet dat vereist (een bevel van een Panamese rechtbank of officier van justitie), of in een UDRP-zaak. **Samengevat** - CSC noemt domeinbeveiliging, DNS, handhaving en merkbescherming; de pagina toont geen prijs. - CSC claimt 90% van de Fortune 500 als klant; de claim is zijn eigen. - Wardmint publiceert 29 prijzen; .com kost elk jaar US$ 12,49/jaar. - De basisset van 6 kost $128.94 per jaar, of $386.82 over 3 jaar. - Wardmint heeft geen monitoring, takedown of registrylock. - Betaling gebeurt in BTC, USDT, USDC, ETH, SOL, LTC; geen ID, één geverifieerd e-mailadres per domeinnaam. - Een startup heeft namen, vergrendelingen, DNS, verlengingen en een misbruikprocedure nodig, geen accountteam. ## Bronnen 1. [Startpagina van CSC](https://www.cscglobal.com/) — Corporation Service Company (gelezen 2026-11-12) 2. [Advies: naleving van verplichtingen rond DNS-misbruik in de RAA en de registryovereenkomst](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Hoe moet een DAO zijn domeinen aanhouden en betalen? > Een DAO houdt domeinen aan in een rolgebaseerd account, betaalt verlengingen uit een treasurysaldo (minimum US$ 25) en kan Domeinbescherming toevoegen. - URL: https://wardmint.com/nl/dao-domain-security/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Een DAO heeft geen rechtspersoon die elke bijdrager vertrouwt en geen oprichter die voor altijd moet blijven. Zijn domeinen hebben een eigenaar nodig die vertrekkers overleeft, een betaalroute die sleutelrotatie overleeft en een verlengingstaak die iemand op zich neemt. **Snel antwoord — Hoe moet een DAO zijn domeinen aanhouden en betalen?** Een DAO moet zijn domeinen aanhouden in één account dat door een rol wordt beheerd en niet door een persoon, die login beschermen met een lang wachtwoord en tweefactorauthenticatie, en betalen vanaf een door de treasury gefinancierd vooruitbetaald saldo. Bij **Wardmint** begint het saldo bij US$ 25, verlengt het elk domein automatisch, en kost de optie Domeinbescherming +US$ 29/jaar. ## Wie doet wat voor de domeinen van een DAO | Taak | Wie het moet beheren | Te gebruiken beveiliging | | --- | --- | --- | | Login bij de registrar | Een benoemde rol (operations steward), met een reservehouder | Accountnummer, lang uniek wachtwoord, tweefactorauthenticatie | | Herstel-e-mailadres | Een mailbox die de DAO beheert en voor niets anders gebruikt | Gedeeld door twee ondertekenaars, nooit een persoonlijke inbox | | Opwaarderingen | De treasury-multisig | Betaling van het exacte bedrag in BTC, USDT, USDC, ETH, SOL, LTC | | Verlenging | Automatisch vanaf het saldo; een steward houdt het in de gaten | automatische verlenging vanaf je saldo, per domeinnaam aan of uit te zetten | | Naam van de eigenaar | De bijdrager, of het bedrijf van registratie met Domeinbescherming | Gratis terug overdragen naar je eigen naam | | Klachten en juridische kennisgevingen | De steward, met een gemonitorde misbruikmailbox | Menselijke beoordeling van elke klacht met Domeinbescherming | ## Waarom is het domeinaccount van een DAO een groter risico dan zijn contracten? **Het account dat het domein beheert, kan elke gebruiker naar een kopie van uw front-end omleiden zonder één contract aan te raken.** Curve Finance zei dat zijn contracten en gebruikersgegevens niet waren gecompromitteerd bij de hijack op registrarniveau van 12 mei 2025, maar gebruikers werden toch naar een lokpagina gestuurd die om handtekeningen vroeg. Volgens de index van Wardmint bevat de incidententabel sinds 2022 zeven incidenten waarbij de aanval via een registrar- of DNS-account liep in plaats van via een smart contract: Curve Finance in augustus 2022 en mei 2025, Balancer in september 2023, Galxe in oktober 2023, de Squarespace-golf van juli 2024, een cluster van vijf front-ends in februari 2026 en een dozijn DeFi-sites die op 30 oktober 2026 bij Name.com waren geregistreerd (de oorzaak van die laatste is betwist tussen de klanten van Name.com en Vercel). In het geval van Name.com herleidde The Block ongeveer $138,000 naar drie EVM-wallets. Voor een DAO is de blootstelling groter, omdat de persoon die het account heeft opgezet misschien is vertrokken en niemand zich herinnert welk e-mailadres de herstellink bevat. ## Wie moet het registraraccount beheren? **Een rol moet het account beheren, met twee personen die ervoor kunnen handelen.** Maak het account aan met een mailbox die de DAO beheert, niet met het persoonlijke adres van een bijdrager, en leg in het handboek van de DAO vast wie welke inloggegevens beheert. Bij Wardmint logt u in met een accountnummer, een wachtwoord en tweefactorauthenticatie. Gebruik een wachtwoordgenerator, bewaar het geheim in dezelfde kluis die de DAO voor andere infrastructuur gebruikt, en wissel de toegang wanneer een steward vertrekt. De methode staat in [hoe u uw registraraccount beschermt tegen overname](https://wardmint.com/nl/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Bij Wardmint wordt geen identiteitsdocument gevraagd. De enige verzamelde contactgegevens zijn één e-mailadres per domeinnaam, verplicht en geverifieerd zoals de ICANN-regels vereisen, en privé gehouden. Wij geven de gegevens die wij hebben alleen vrij wanneer de Panamese wet dat vereist (een bevel van een Panamese rechtbank of officier van justitie), of in een UDRP-zaak. ## Moet een DAO Domeinbescherming gebruiken? **Gebruik Domeinbescherming wanneer geen enkele bijdrager de geregistreerde houder wil zijn.** Met de optie wordt het domein geregistreerd op naam van DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd. De DAO blijft de begunstigde en kan het domein gratis op eigen naam terugnemen. Een overdrachtsvergrendeling staat aan en de bewaarde gegevens zijn minimaal. De optie voegt ook een menselijke beoordeling van elke klacht toe voordat er enige actie op het domein wordt ondernomen. Die beoordeling bestaat alleen met de optie. De kosten zijn +US$ 29/jaar per domein, bovenop de domeinprijs. Zonder de optie staat het domein op naam van de klant en gelden de gebruikelijke misbruikregels. Domeinbescherming is geen schild tegen meldingen van phishing of fraude: misbruik waarmee slachtoffers geld kwijtraken wordt binnen 24 uur na een goed gedocumenteerde melding aangepakt, met of zonder de optie. Lees de volledige voorwaarden op de pagina [Domeinbescherming](https://wardmint.com/nl/domain-protection/ "What is Domain protection for a brand's domains?"). ## Hoe betaalt de treasury en wie let op de verlengingen? **De treasury waardeert eenmalig een vooruitbetaald saldo op, en automatische verlenging put daaruit.** De minimale opwaardering is US$ 25. Stuur het getoonde exacte bedrag, klik dat u de betaling hebt verstuurd, en de opwaardering wordt op het exacte bedrag gematcht en bijgeschreven zodra ze is bevestigd. Het deel van een opwaardering dat alleen is toegevoegd om het minimum te halen, kan binnen 30 dagen op verzoek in USDT of USDC worden terugbetaald als het niet is uitgegeven; de rest van het saldo verloopt nooit en wordt niet terugbetaald. Wijs één steward aan die elk kwartaal het saldo controleert tegen de verschuldigde verlengingen, want een domein zonder geld erachter verloopt toch. Een verlopen cryptodomein kan door iemand anders worden opgepikt. [Hoe u voorkomt dat uw domeinen verlopen](https://wardmint.com/nl/guides/stop-domains-expiring/ "How to stop your domains from expiring") behandelt respijtperiodes en de uit te voeren controles. De multisig-stroom, netwerken en bewijzen van betaling staan in [hoe u domeinen betaalt vanuit een DAO-treasury in USDC of USDT](https://wardmint.com/nl/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). Zie voor het bredere plan [hoe u een cryptoproject beschermt tegen phishingdomeinen](https://wardmint.com/nl/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?"). ## Domeinbeveiliging voor DAO's: vragen ### Kan een DAO domeinen registreren zonder rechtspersoon? Ja bij Wardmint: het domein wordt op naam van de klant geregistreerd, met één geverifieerd e-mailadres en zonder identiteitsdocument. Als geen enkele bijdrager de houder wil zijn, plaatst Domeinbescherming de registratie op naam van DomaineGoat LLC, met gratis teruggave. ### Wat gebeurt er als de persoon met de login vertrekt? Toegang volgt de mailbox en de kluis die de DAO beheert, dus een rolhouder kan wisselen. Support: antwoord per e-mail binnen 12 uur, 7 dagen per week, ook bij hulp met DNSSEC, CAA-records en misbruikmeldingen. Houd een tweede houder aan zodat een verloren inlog nooit een verlenging blokkeert. ### Kan de treasury-multisig rechtstreeks betalen? Ja. Elke wallet of multisig kan het getoonde exacte bedrag in BTC, USDT, USDC, ETH, SOL, LTC versturen. De opwaardering wordt op het exacte bedrag gematcht en bijgeschreven zodra ze is bevestigd. ### Vraagt automatische verlenging elk jaar om een handtekening? Nee. automatische verlenging vanaf je saldo, per domeinnaam aan of uit te zetten, dus het saldo betaalt de verlenging zonder nieuwe transactie. Het saldo moet wel voldoende geld bevatten. ### Is registrylock beschikbaar voor het hoofddomein van een DAO? Niet bij Wardmint. Registrylock wordt door Verisign aangeboden voor .com en .net via deelnemende registrars. Wardmint biedt een overdrachtsvergrendeling en Domeinbescherming. **Samengevat** - Laat een rol met een reserve het account beheren, niet één persoon. - Login bij Wardmint: accountnummer, wachtwoord en tweefactorauthenticatie. - Minimale opwaardering US$ 25; elke wallet of multisig kan betalen in BTC, USDT, USDC, ETH, SOL, LTC. - Automatische verlenging put uit het saldo; een steward controleert het elk kwartaal. - Domeinbescherming: +US$ 29/jaar, geregistreerd op naam van DomaineGoat LLC, gratis teruggave, menselijke beoordeling van klachten. - Eén geverifieerd e-mailadres per domeinnaam, geen ID; gegevens worden alleen vrijgegeven op grond van de Panamese wet of in een UDRP-zaak. - Wardmint telde in zijn tabel zeven incidenten op registrar- of DNS-providerniveau sinds 2022. ## Bronnen 1. [Melding van Curve Finance over het domeinincident van 12 mei 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (gelezen 2026-11-12) 2. [Hackers kapen een dozijn DeFi-websites, allemaal geregistreerd bij Name.com, en stelen ongeveer $138,000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (gelezen 2026-11-12) 3. [Onderzoekers: zwakke beveiligingsstandaarden maakten hijacks van Squarespace-domeinen mogelijk](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (gelezen 2026-11-12) 4. [Frontend-hijacking en het aanvalsoppervlak van Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (gelezen 2026-11-12) 5. [Galxe kondigt terugbetaling van $396,000 aan na DNS-aanval](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (gelezen 2026-11-12) 6. [DNS-aanvallen op Galxe en Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (gelezen 2026-11-12) 7. [Gebruikers van Curve Finance verliezen $573,000 bij front-endaanval](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Wat zijn de cryptophishing-statistieken voor 2026? > Cryptofraude nam in 2025 minstens $14 billion on-chain af; drainer-sites kostten $83.85 million; APWG registreerde 1,069,681 phishingaanvallen in Q2 2026. - URL: https://wardmint.com/nl/data/crypto-phishing-domain-statistics-2026/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) De verlies- en volumecijfers die voor een cryptoproject van belang zijn, elk met uitgever, periode en hoe wij het hebben geverifieerd. Cijfers die wij niet konden verifiëren, zijn weggelaten. **Snel antwoord — Wat zijn de cryptophishing-statistieken voor 2026?** Chainalysis meldde op 13 januari 2026 dat cryptofraude in 2025 minstens $14 billion on-chain ontving en dat impersonatiefraude ongeveer 1,400% groeide. ScamSniffer telde $83.85 million aan verliezen door phishingsites met wallet drainers bij 106,106 slachtoffers, en APWG registreerde 1,069,681 phishingaanvallen in Q2 2026. **Wardmint** toont elk cijfer met zijn bron. ## Cijfers over cryptofraude en phishing, met hun bronnen *Alle cijfers gelezen op 12 november 2026. Een ondergrens is een telling van wat onderzoekers konden zien, niet van wat er is gebeurd.* | Meetwaarde | Bedrag | Periode | Bron | Hoe wij het hebben geverifieerd | | --- | --- | --- | --- | --- | | Opbrengst van cryptofraude | Minstens $14 billion on-chain; naar verwachting meer dan $17 billion naarmate meer wallets worden geïdentificeerd | 2025 | Chainalysis, 13 jan 2026 | Pagina van de uitgever | | Impersonatiefraude | Ongeveer +1,400% ten opzichte van een jaar eerder; gemiddelde betaling aan oplichters $2,764 tegenover $782 | 2025 versus 2024 | Chainalysis, 13 jan 2026 | Pagina van de uitgever | | Verliezen door phishing met wallet drainers (EVM-chains) | $83.85 million, 106,106 slachtoffers; in 2024 was het $494 million en 332,000 slachtoffers | 2025 versus 2024 | Jaarrapport van ScamSniffer, 3 jan 2026 | Pagina van de uitgever | | Web3-hacks, alle vectoren | Ongeveer $3.35 billion over 630 incidenten; phishing 248 incidenten, ongeveer $723 million | 2025 | CertiK Hack3d 2025, via samenvatting van KuCoin | Persoverzicht; de eigen pagina van CertiK laadde niet | | Gevolgde beveiligingsincidenten | Ongeveer $2.935 billion verloren bij ongeveer 200 incidenten; 13.2% teruggevonden of bevroren | 2025 | Jaarrapport van SlowMist | Pagina van de uitgever | | Aan de FBI gemelde cryptofraude | Ongeveer $11.37 billion, 181,565 klachten | 2025 | IC3-rapport van de FBI, via Decrypt | Persberichtgeving; ic3.gov niet geopend | | Waargenomen phishingaanvallen | 1,069,681 in het kwartaal; 425,808 in juni 2026 | Q2 2026 | APWG Phishing Activity Trends | PDF van de uitgever | | Phishingdomeinen | Meer dan 1.5 million, +38%; 77% kwaadwillend geregistreerd; 37% gekocht via bulkregistratie | Mei 2024 tot apr 2025 | Interisle Phishing Landscape 2025 | Pagina van de uitgever | | Phishingdomeinen per extensie | 869,180 onder .com; 375,514 onder .top | Mei 2025 tot apr 2026 | Cybercrime Information Center (gegevens van Interisle) | Pagina van de uitgever | *Laatst gecontroleerd op 12 november 2026; oudere cijfers dragen hun eigen datum.* ## Hoeveel hebben cryptofraudeurs in 2025 buitgemaakt? **Chainalysis telde in 2025 minstens $14 billion die on-chain door oplichters werd ontvangen en verwacht dat het totaal boven $17 billion uitkomt.** De schatting stijgt na verloop van tijd omdat analisten na de eerste telling meer wallets aan oplichtersoperaties koppelen. Het herziene cijfer voor 2024 was ongeveer $12 billion. Twee details zijn van belang voor het domein van een project. Impersonatiefraude, waarbij de crimineel zich voordoet als een bekend merk, persoon of dienst, groeide ongeveer 1,400% ten opzichte van een jaar eerder, en het gemiddelde gestolen bedrag per impersonatiefraude steeg met meer dan 600%. De gemiddelde betaling aan oplichters ging van $782 in 2024 naar $2,764 in 2025. Een look-alike van de site van een protocol is per definitie een imitatie. Het Internet Crime Complaint Center van de FBI meldde voor 2025 ongeveer $11.37 billion aan verliezen door cryptogerelateerde fraude, bij 181,565 klachten, volgens de berichtgeving van Decrypt over het rapport. Dat is een telling van klachten van slachtoffers, vooral in de Verenigde Staten, en meet dus iets anders dan de on-chain telling van Chainalysis. ## Hoeveel stelen phishingsites met wallet drainers? **ScamSniffer telde in 2025 $83.85 million aan verliezen door phishingsites met wallet drainers, 83% minder dan de $494 million in 2024.** Het aantal slachtoffers daalde met 68%, van 332,000 naar 106,106. Het rapport behandelt alleen phishingwebsites die wallets leegtrekken op EVM-chains en beschrijft zijn totalen als een ondergrens. De grootste enkele diefstal was $6.5 million via een Permit-handtekening in september. Permit- en Permit2-handtekeningen vormden 38% van de verliezen in grote gevallen, en EIP-7702-batchhandtekeningen verschenen na de Pectra-upgrade. Augustus was de slechtste maand met $12.17 million; december de kleinste met $2.04 million. Een waarschuwing over de toeschrijving: sommige media schreven het cijfer van $83.85 million toe aan SlowMist. Het komt van ScamSniffer. Het eigen rapport van SlowMist over 2025 noemt ongeveer $2.935 billion aan verliezen bij ongeveer 200 incidenten, noemt phishing een van de meest actieve vectoren en publiceert geen phishingtotaal. ## Hoeveel phishingaanvallen en -domeinen zijn er? **APWG registreerde in het tweede kwartaal van 2026 1,069,681 phishingaanvallen, 10.1% meer dan de 971,181 van het eerste kwartaal.** Alleen juni 2026 haalde al 425,808, de hoogste maand sinds april 2023. APWG telde in het kwartaal 941 unieke merken die werden aangevallen, en de sector SaaS en webmail kreeg 29.1% van de aanvallen te verwerken. De tekst van het kwartaalrapport geeft geen cryptoaandeel, dus wij citeren er geen. Aan de domeinkant vond Interisle tussen mei 2024 en april 2025 meer dan 1.5 million phishingdomeinen, 38% meer dan een jaar eerder, en 77% daarvan was door criminelen geregistreerd, de rest was gehackt of anderszins verkregen. Per extensie zette de data van het jaar daarna .com bovenaan met 869,180 phishingdomeinen; de volledige ranglijst staat in [welke domeinextensies het meest voor phishing worden gebruikt](https://wardmint.com/nl/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?"). ## Waarom geven de rapporten verschillende totalen? **De totalen verschillen omdat elke uitgever iets anders telt.** ScamSniffer telt verliezen door drainers op phishingsites op EVM-chains. Chainalysis telt de on-chain opbrengst van oplichtersoperaties. CertiK telt beveiligingsincidenten, met phishing als een van meerdere vectoren: 248 phishingincidenten en ongeveer $723 million van ongeveer $3.35 billion in 2025, volgens een persoverzicht van zijn Hack3d-rapport. De FBI telt klachten die slachtoffers hebben ingediend. Een eerlijke lezing gebruikt elk cijfer voor wat het meet. Verliezen door drainers tonen hoeveel er via nepsites uit wallets verdwijnt. De groei van impersonatie toont hoe vaak criminelen zich als iemand anders voordoen. APWG en Interisle tonen hoeveel pagina's en domeinen er zijn om dat te doen. Geen enkele zegt hoeveel één project heeft verloren, en geen enkele vervangt uw eigen monitoring. Wij hebben de verliesrapporten van Immunefi en elk aandeel van crypto in de totalen van APWG weggelaten: wij konden geen cijfer verifiëren. ## Wat betekenen deze cijfers voor de domeinen van een project? **Ze betekenen dat de aanval op uw gebruikers meestal begint met een domein, en dat domeinen goedkoop te registreren zijn.** Een phishingpagina heeft een naam nodig die op de uwe lijkt; 77% van de phishingdomeinen die Interisle onderzocht, was daarvoor gekocht. Uw naam onder de extensies die phishers gebruiken kost per jaar minder dan één klacht bij de arbitragecentra: de [defensieve basisset van .com, .net, .org, .io, .xyz en .app](https://wardmint.com/nl/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") kost $128.94 per jaar bij Wardmint, en een WIPO-klacht voor één tot vijf domeinnamen kost USD 1,500. De tweede helft van de verdediging is een reactieplan. De [gids over het melden van een phishingdomein](https://wardmint.com/nl/guides/report-a-phishing-domain/ "How to report a phishing domain") noemt wie u moet contacteren, en de [hoofdgids over het beschermen van een cryptoproject tegen phishingdomeinen](https://wardmint.com/nl/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") zet registratie, versterking, monitoring en reactie op een rij. Wardmint registreert namen; het monitort of verwijdert geen sites. ## Op hoeveel bronnen steunt deze pagina? Volgens de index van Wardmint van 12 november 2026 put deze pagina uit 7 uitgevers (Chainalysis, ScamSniffer, CertiK, SlowMist, de FBI IC3, APWG en Interisle). Vijf zijn gelezen op de eigen pagina van de uitgever; twee, CertiK en de FBI IC3, zijn gelezen via persberichtgeving omdat het origineel niet kon worden geladen. Elke rij van de tabel zegt welke. Een citeerbare samenvatting: het totaal van cryptofraude in 2025 is een schatting van Chainalysis van minstens $14 billion on-chain; het verlies door wallet drainers in 2025 is een telling van ScamSniffer van $83.85 million; en het phishingvolume van 2026 is een telling van APWG van 1,069,681 aanvallen in één kwartaal. ## Vragen over cijfers over cryptophishing ### Hoeveel is er in 2025 verloren aan cryptophishing? ScamSniffer telde $83.85 million aan verliezen door phishingsites met wallet drainers op EVM-chains. De samenvatting van CertiK komt uit op ongeveer $723 million bij 248 incidenten, omdat die een bredere set gevallen telt. ### Neemt cryptophishing toe of af? De verliezen door drainers daalden in 2025 met 83% volgens ScamSniffer, terwijl het phishingvolume van APWG van Q1 naar Q2 2026 met 10.1% steeg en impersonatiefraude volgens Chainalysis ongeveer 1,400% groeide. Verschillende maten bewogen in verschillende richtingen. ### Heeft SlowMist het cijfer van $83.85 million gemeld? Nee. Het cijfer van $83.85 million is van ScamSniffer. SlowMist meldde voor 2025 in totaal ongeveer $2.935 billion aan verliezen en geen phishingtotaal. ### Welke bron is het meest betrouwbaar? Gebruik het eigen rapport van de uitgever voor wat het meet: Chainalysis voor on-chain opbrengsten van fraude, ScamSniffer voor verliezen door drainers, APWG voor phishingvolume en Interisle voor phishingdomeinen. Elk beperkt zijn bereik in de eigen tekst. ### Wordt deze pagina bijgewerkt? Ja, de datum bovenaan verandert bij elke controle. Cijfers uit oudere perioden behouden hun eigen periodelabel. **Samengevat** - Chainalysis: minstens $14 billion on-chain ontvangen door cryptofraude in 2025; impersonatiefraude ongeveer 1,400% hoger. - ScamSniffer: $83.85 million verloren aan drainer-sites in 2025 bij 106,106 slachtoffers, 83% minder dan $494 million. - APWG: 1,069,681 phishingaanvallen in Q2 2026, waarvan 425,808 in juni. - Interisle: meer dan 1.5 million phishingdomeinen, 77% door criminelen geregistreerd (mei 2024 tot april 2025). - De cijfers van CertiK en FBI IC3 zijn gelezen via persberichtgeving; die van de andere vijf uitgevers op de pagina van de uitgever. - Een defensieve basisset kost $128.94 per jaar; één WIPO-klacht kost USD 1,500. - Wardmint registreert domeinen en monitort of verwijdert geen sites. ## Bronnen 1. [Cryptofraude 2026: Chainalysis Crypto Crime Report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (gelezen 2026-11-12) 2. [Scam Sniffer: phishingverliezen in crypto dalen in 2025 met 83% tot $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (gelezen 2026-11-12) 3. [CertiK-rapport over Web3-beveiliging 2025: verliezen stijgen met 37% tot $3.35B](https://www.kucoin.com/news/flash/certik-2025-web3-security-report-losses-rise-37-to-3-35b-phishing-and-supply-chain-attacks-dominate) — KuCoin News (summary of CertiK Hack3d 2025) (gelezen 2026-11-12) 4. [Jaarlijks rapport 2025 over blockchainbeveiliging en AML](https://kyt.slowmist.com/blog/2025-blockchain-security-and-aml-annual-report/) — SlowMist (gelezen 2026-11-12) 5. [$11.4B verloren aan cryptofraude in 2025: Internet Crime Report van de FBI](https://decrypt.co/363486/11-4b-lost-to-crypto-scams-in-2025-fbi-internet-crime-report) — Decrypt (coverage of the FBI IC3 report) (gelezen 2026-11-12) 6. [APWG Phishing Activity Trends Report, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (gelezen 2026-11-12) 7. [Persbericht Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (gelezen 2026-11-12) 8. [Phishingactiviteit per TLD, mei 2025 tot april 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (gelezen 2026-11-12) 9. [UDRP-tarievenlijst](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Hoeveel voor de hand liggende varianten van de grote cryptoprojecten kan iedereen registreren? > We checkten 578 domeinvarianten van de 50 grootste cryptoprojecten in RDAP: 29.6% was vrij, en 70% van de -claim-, -airdrop- en -wallet-namen op .com. - URL: https://wardmint.com/nl/data/crypto-project-defensive-domain-audit-2026/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) We namen het officiële domein van de 50 grootste cryptoprojecten naar marktkapitalisatie en vroegen elk register, via RDAP, of 578 voor de hand liggende varianten geregistreerd waren. Hier zijn de geaggregeerde resultaten, de methode en de grenzen ervan. **Snel antwoord — Hoeveel voor de hand liggende varianten van de grote cryptoprojecten kan iedereen registreren?** Op 12 november 2026 waren 171 van de 578 voor de hand liggende varianten van de domeinen van de 50 grootste cryptoprojecten (29.6%) in RDAP niet geregistreerd, dus iedereen kon ze kopen. 48 van de 50 projecten lieten er minstens één open; 70% van hun -claim-, -airdrop- en -wallet-namen op .com was vrij. **Wardmint** voerde de controle uit. ## Resultaten per soort variant *50 projecten, 578 varianten, elk beantwoord door de RDAP-server van het register (0 onbekend). Vrij = het register antwoordde 404, niet geregistreerd.* | Soort variant | Voorbeeld met een fictief merk | Gecontroleerd | Gratis te registreren | Gratis aandeel | | --- | --- | --- | --- | --- | | Dezelfde naam, andere extensie (.com, .io, .org, .net, .xyz, .app, .finance) | examplecoin.finance | 315 | 25 | 7.9% | | Typefout: één letter weggelaten (.com) | examplcoin.com | 35 | 8 | 22.9% | | Typefout: twee letters omgewisseld (.com) | exmaplecoin.com | 34 | 17 | 50% | | Lijkend teken (o→0, l→1, i→l, e→3, a→4; .com) | examplec0in.com | 44 | 16 | 36.4% | | Merk + woord: -wallet, -airdrop, -claim (.com) | examplecoin-claim.com | 150 | 105 | 70% | | Alle varianten | | 578 | 171 | 29.6% | *Laatst gecontroleerd op 12 november 2026; oudere cijfers dragen hun eigen datum.* ## Wat heeft de audit gevonden? **De meeste grote projecten houden hun naam op de belangrijkste extensies, en bijna niemand houdt de namen die een phisher echt zou gebruiken.** Van de 315 controles van "dezelfde naam, andere extensie" waren er maar 25 vrij: de .com-, .net-, .org-, .io- en .app-versies van een top-50-project zijn bijna altijd bezet, door het project zelf of door iemand anders. De extensie .finance is de uitzondering, met 14 van de 48 nog vrij. Het beeld verandert bij namen die voor misleiding zijn bedacht. De helft van de tweeletterwisselingen in .com was vrij, en ook 16 van de 44 lijkende spellingen die een letter door een cijfer vervangen. De merk-plus-woordnamen waren het meest open: 26 van 50 "-wallet"-namen, 39 van 50 "-airdrop"-namen en 40 van 50 "-claim"-namen hadden helemaal geen houder. Dat zijn de patronen van de nep-airdrop- en claimpagina's die beschreven staan in onze [gids over phishingdomeinen voor nep-airdrops](https://wardmint.com/nl/fake-airdrop-phishing-domains/ "Fake airdrop claim sites and phishing domains"). Per project was de mediaan 3 vrije varianten van 9 tot 13 gecontroleerde. 33 van de 50 projecten hadden er drie of meer vrij, en slechts 2 hadden er geen. ## Andere extensies: hoe vaak de naam van het project nog vrij was *Alleen extensies die afwijken van het eigen domein van het project worden geteld (21 projecten gebruiken .com als hoofddomein, dus .com is voor 29 gecontroleerd).* | Extensie | Gecontroleerd | Gratis | Gratis aandeel | | --- | --- | --- | --- | | .com | 29 | 0 | 0% | | .net | 50 | 1 | 2% | | .org | 41 | 1 | 2.4% | | .io | 48 | 2 | 4.2% | | .xyz | 49 | 3 | 6.1% | | .app | 50 | 4 | 8% | | .finance | 48 | 14 | 29.2% | *Laatst gecontroleerd op 12 november 2026; oudere cijfers dragen hun eigen datum.* ## Hoe is de audit uitgevoerd? **We hebben projecten op 12 november 2026 gerangschikt op marktkapitalisatie op CoinGecko en de officiële website van elk project overgenomen uit de lijst van CoinPaprika, of voor de eerste 13 projecten uit die van CoinGecko, gelezen voordat de snelheidslimiet de zoekopdrachten vertraagde.** Fondsen, getokeniseerde effecten, goudtokens en dubbele vermeldingen van dezelfde website zijn weggelaten, waardoor 50 verschillende projecten overbleven. Het gecontroleerde domein is het domein dat de databron vermeldt; voor sommige tokens is het de website van de uitgever, zoals circle.com voor USDC of paypal.com voor PayPal USD. Voor elk domein hebben we een vaste reeks varianten gemaakt: dezelfde naam op zes of zeven andere extensies; in .com één letter weggelaten en twee naast elkaar liggende letters in het midden van de naam omgewisseld (namen van vijf letters of meer); de eerste beschikbare verwarrend lijkende vervanging (o naar 0, l naar 1, i naar l, e naar 3, a naar 4); en de naam gevolgd door -wallet, -airdrop en -claim. Elke variant ging naar de RDAP-server van zijn register, gevonden via het IANA-bootstrapbestand; .io, die dag niet in dat bestand, ging naar de beheerder Identity Digital. Een HTTP 200-antwoord telt als geregistreerd en een 404 als vrij. Alle 578 zoekopdrachten kregen een van de twee antwoorden. Het script en de ruwe antwoorden worden bij de studie bewaard, en de [pagina over soorten lijkende domeinen](https://wardmint.com/nl/lookalike-domain-types/ "What types of look-alike domains are there?") legt elk patroon uit. ## Wat de cijfers niet zeggen **Een geregistreerde variant is geen bewijs van een dreiging, en een vrije is geen inbreuk.** RDAP verbergt de houder van de meeste namen, dus een bezette variant kan van het project zelf zijn, van een reseller of van een domeininvesteerder; we hebben dat niet nagevraagd en we publiceren geen resultaten per project. Een vrije naam betekent alleen dat iedereen, ook een phisher, hem die dag zou kunnen registreren. De variantenset is bewust klein. Een echte defensieve lijst dekt ook meer typefouten, meer woorden en de extensies met de meeste phishing. Het is ook een momentopname. Namen worden dagelijks geregistreerd en vrijgegeven, dus dezelfde controle volgende maand geeft andere aantallen. ## Wat een project met deze resultaten kan doen **Begin met de namen die de audit het meest open vond: uw eigen naam met -claim, -airdrop en -wallet, daarna uw tweeletterwisselingen en cijferlijkende varianten op .com.** Bij Wardmint kost elk van die .com-namen US$ 12,49/jaar, zodat de vijf of zes namen waar een phisher als eerste naar grijpt, ruim onder de $100 per jaar blijven. Volgens het onderzoek van Wardmint van 12 november 2026 waren 105 van de 150 merk-plus-woordnamen op .com van de top 50 cryptoprojecten vrij te registreren, tegenover 25 van de 315 namen met dezelfde naam op andere extensies. Dat verschil is waar een defensieve lijst het meeste toevoegt. Onze gids over [welke domeinen een cryptoproject moet registreren](https://wardmint.com/nl/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") rangschikt de rest, en de [phishingstatistieken voor 2026](https://wardmint.com/nl/data/crypto-phishing-domain-statistics-2026/ "What are the crypto phishing statistics for 2026?") tonen waarvoor deze namen worden gebruikt zodra een crimineel ze in handen heeft. Registreer alleen varianten van uw eigen naam: Wardmint weigert lijkende varianten van een merk dat u niet bezit. ## Welke projecten zijn gecontroleerd? Bitcoin, Ethereum, Tether, BNB, USDC, XRP, Solana, TRON, Hyperliquid, Zcash, Monero, Dogecoin, USDS, LEO Token, WhiteBIT Coin, Chainlink, Cardano, Stellar, Ethena USDe, Bitcoin Cash, Dai, NEAR Protocol, Litecoin, Avalanche, Uniswap, Gram (voorheen Toncoin), Canton, Sui, USD1, Hedera, Rain, Global Dollar, PayPal USD, Shiba Inu, Cronos, Bittensor, Quant, Ondo US Dollar Yield, OKB, Pepe, Falcon USD, MemeCore, Aave, Ondo, Aster, United Stables, Pump.fun, Bitway, USDD en Polkadot, in volgorde van marktkapitalisatie op 12 november 2026. We publiceren alleen de totalen. Het noemen van welk project welke naam open laat, zou een phisher een boodschappenlijst geven. ## Vragen over de audit ### Welk aandeel van de lijkende domeinen van de top-cryptoprojecten is niet geregistreerd? 29.6%: 171 van 578 varianten, in RDAP gecontroleerd op 12 november 2026, waren vrij te registreren. Het aandeel was 70% voor -claim-, -airdrop- en -wallet-namen op .com en 7.9% voor dezelfde naam op andere extensies. ### Betekent een geregistreerde lijkende variant een phishingsite? Nee. RDAP verbergt de meeste houders, dus een bezette variant kan van het project zelf zijn of van een domeininvesteerder. De audit telt alleen vrije en bezette namen. ### Waarom worden resultaten per project niet gepubliceerd? Een lijst met welk project welke naam open laat, zou een phisher meer helpen dan een project. Elk project kan dezelfde controle op de eigen naam in enkele minuten uitvoeren. ### Hoe kan ik dezelfde controle op mijn project uitvoeren? Zoek uw naam in een bulkzoekopdracht: vrije varianten tonen een prijs, bezette niet. Onze gids over het vinden van lijkende domeinen van uw merk somt de patronen op die u moet intypen. ### Verandert de cijfers? Ja. Namen worden dagelijks geregistreerd en vrijgegeven; dit is een momentopname van 12 november 2026, en de pagina draagt de datum van elke nieuwe controle. **Samengevat** - 50 grootste cryptoprojecten, 578 varianten van hun officiële domein, gecontroleerd in RDAP op 12 november 2026. - 171 varianten (29.6%) waren vrij voor iedereen om te registreren; 48 van de 50 projecten lieten er minstens één open. - Merk-plus-woord-namen op .com waren het meest open: 40 van 50 -claim, 39 van 50 -airdrop, 26 van 50 -wallet. - De helft van de tweeletterwisselingen en 36.4% van de cijferlijkende varianten op .com was vrij; andere extensies waren meestal bezet (7.9% vrij). - Alleen totalen: een bezette naam kan van het project zijn, en er wordt geen lijst per project gepubliceerd. ## Bronnen en methode 1. [Coins list by market capitalisation (API /coins/markets and /coins/{id})](https://www.coingecko.com/en/api) — CoinGecko (gelezen 2026-11-12) 2. [Coin details, official website links (API /v1/coins/{id})](https://api.coinpaprika.com/) — CoinPaprika (gelezen 2026-11-12) 3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (gelezen 2026-11-12) 4. [RFC 9082: Registration Data Access Protocol (RDAP) Query Format](https://www.rfc-editor.org/rfc/rfc9082) — IETF (gelezen 2026-11-12) 5. [RDAP service for .io](https://rdap.identitydigital.services/rdap/) — Identity Digital (queried 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Hoe goed beveiligen de top-crypto-projecten hun domeinen in 2026? > We controleerden de officiële domeinen van de 50 grootste crypto-projecten: 40% ondertekent DNS met DNSSEC, 30% publiceert CAA, 10% toont registry lock-slots. - URL: https://wardmint.com/nl/data/crypto-project-dns-security-2026/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) We lazen de openbare DNS en de registerstatus van de officiële domeinen van de 50 grootste crypto-projecten: DNSSEC, CAA-records, SPF, DMARC, registrar-slot en de drie serverslots die een registry lock zet. Geaggregeerde resultaten, methode en beperkingen. **Snel antwoord — Hoe goed beveiligen de top-crypto-projecten hun domeinen in 2026?** Van de officiële domeinen van de 50 grootste crypto-projecten op 12 november 2026 waren er 20 ondertekend met DNSSEC (40%), publiceerden 15 CAA-records (30%) en toonden 5 de serverslots van een registry lock (10%). Slechts 3 combineerden dat allemaal met een DMARC-beleid dat spoofing blokkeert. **Wardmint** las openbare DNS en RDAP. ## Resultaten voor de 50 officiële domeinen *Officiële domeinen van de 50 grootste crypto-projecten naar marktkapitalisatie (CoinGecko, 12 november 2026), dezelfde domeinen als onze look-alike-audit. Elke opzoeking kreeg antwoord (0 onbekend).* | Protection | Domeinnamen | Aandeel | Wat het tegenhoudt | | --- | --- | --- | --- | | Registrar-slot (clientTransferProhibited) | 47 van 50 | 94% | Een overdracht gestart zonder de houder | | DMARC p=reject | 28 van 50 | 56% | Vervalste mail van het domein wordt geweigerd | | DMARC p=quarantine | 16 van 50 | 32% | Vervalste mail gaat naar spam | | Geen DMARC-record of p=none | 6 van 50 | 12% | Niets: vervalste mail wordt afgeleverd | | SPF eindigend op -all | 29 van 50 | 58% | Mail van niet-vermelde servers moet worden geweigerd | | DNSSEC (DS-record bij de ouderzone) | 20 van 50 | 40% | Vervalste DNS-antwoorden, zoals bij cache-poisoningaanvallen | | CAA-records | 15 van 50 | 30% | Certificaten uitgegeven door een niet-vermelde autoriteit | | Registry lock-slots (drie serverslots) | 5 van 50 | 10% | Wijzigingen via een gecompromitteerd registrar-account | | Alle vier: DNSSEC, CAA, registry lock-slots, afgedwongen DMARC | 3 van 50 | 6% | | *Laatst gecontroleerd op 12 november 2026; oudere cijfers dragen hun eigen datum.* ## Wat heeft het onderzoek gevonden? **Het basisslot is bijna universeel; de beschermingen die een kaping stoppen niet.** 47 van de 50 domeinen hebben een registrar-transferslot, de instelling die de meeste registrars standaard aanzetten. Het stopt een overdracht, maar niet iemand die inlogt op het registrar-account en de nameservers wijzigt, en zo verliepen de meeste gedocumenteerde aanvallen op crypto-frontends. De verdedigingen voor dat geval zijn zeldzamer. Registry lock, waarbij het register zelf wijzigingen weigert tot een persoon ze buiten de band om bevestigt, staat op 5 domeinen. DNSSEC, waarmee resolvers vervalste antwoorden kunnen weigeren, staat op 20. CAA, dat beperkt wie een certificaat voor de naam mag uitgeven, staat op 15. De [vergelijking van registry lock en registrar lock](https://wardmint.com/nl/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock") legt het verschil uit, en de [DNSSEC-gids](https://wardmint.com/nl/guides/enable-dnssec/ "How to enable DNSSEC") de stappen. Mail doet het beter: 44 van de 50 weigeren of zetten vervalste mail in quarantaine met DMARC. De 6 andere publiceren geen DMARC-record of blijven op p=none, dus iedereen kan nog mail sturen die lijkt te komen van het project. ## Hoe is het onderzoek uitgevoerd? **We gebruikten de 50 officiële domeinen uit onze look-alike-audit, afkomstig van de grootste crypto-projecten naar marktkapitalisatie op 12 november 2026.** Voor elk domein vroegen we de openbare DNS-over-HTTPS-resolver van Cloudflare om het DS-record (DNSSEC telt wanneer de ouderzone er een heeft), de CAA-records, de TXT-records (SPF) en het TXT-record op _dmarc (DMARC-beleid uit de p-tag). Daarna lazen we het RDAP-record van het domein bij het register. Een registrar-slot telt wanneer de statuslijst clientTransferProhibited bevat. Registry lock-slots tellen wanneer serverTransferProhibited, serverUpdateProhibited en serverDeleteProhibited samen voorkomen: dat zijn de sloten die een registry lock-dienst zet, al kan een register ze ook om andere redenen zetten, dus noemen we ze tekenen, geen bewijs. Alle 250 DNS-opzoekingen en 50 RDAP-opzoekingen kregen antwoord. Het script en de antwoorden per domein worden bij het onderzoek bewaard; we publiceren alleen totalen. ## Wat de cijfers niet zeggen **Een ontbrekend record is geen inbreuk, en een aanwezig record is geen garantie.** Sommige projecten serveren hun app vanaf een ander domein of beschermen die bij hun CDN. DNSSEC vereist ook een registrar en DNS-host die het ondersteunen. Registry lock wordt niet voor elke extensie aangeboden, en een register kan serverslots om andere redenen dan een betaalde lock zetten. Het onderzoek is een momentopname van één dag en één domein per project. ## Wat een project met deze resultaten kan doen **Begin met de vier instellingen die de meeste projecten in de top 50 nog missen: registry lock waar de extensie het aanbiedt, DNSSEC, CAA, en DMARC op p=reject op elk domein, ook de ongebruikte.** Volgens het onderzoek van Wardmint van 12 november 2026 combineerden slechts 3 van de 50 grootste crypto-projecten alle vier op hun hoofddomein. Onze [domeinbeveiligingschecklist voor crypto-projecten](https://wardmint.com/nl/crypto-project-domain-security-checklist/ "Domain security checklist for a crypto project") zet ze op volgorde met de accountinstellingen eromheen. Dezelfde dag vond onze [look-alike-domeinaudit](https://wardmint.com/nl/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") dat 29.6% van de voor de hand liggende varianten van de namen van deze projecten vrij was om te registreren. Bij Wardmint worden DNSSEC en CAA voor elk domein beheerd, en kost een .com US$ 12,49/jaar. ## Vragen over het onderzoek ### Hoeveel top-crypto-projecten gebruiken DNSSEC? 20 van de officiële domeinen van de 50 grootste projecten hadden op 12 november 2026 een DS-record bij de ouder, dus 40% was ondertekend met DNSSEC. ### Hoeveel gebruiken registry lock? 5 van de 50 toonden de drie serverslots die een registry lock zet. We noemen ze tekenen: een register kan die slots ook om andere redenen zetten. ### Is een registrar-slot genoeg? Nee. Het blokkeert overdrachten, maar niet een wijziging van nameservers door iemand die het registrar-account beheert, en zo gingen de meeste kapingen van crypto-frontends. ### Waarom staan de projectnamen niet vermeld? Een lijst van welk project welke bescherming mist, zou een aanvaller helpen een doel te kiezen. Elk project kan zijn eigen domein controleren met dezelfde openbare opzoekingen. ### Wordt het onderzoek herhaald? Ja, elk kwartaal met hetzelfde script, zodat de cijfers een gedateerde reeks vormen; elke update staat op onze updatepagina. **Samengevat** - Officiële domeinen van de 50 grootste crypto-projecten, openbare DNS en RDAP gelezen op 12 november 2026. - Registrar-slot 94%, DMARC afgedwongen 88% (p=reject 56%), SPF harde afwijzing 58%. - DNSSEC 40%, CAA 30%, registry lock-slots 10%. - Slechts 3 van 50 combineren DNSSEC, CAA, registry lock-slots en een afgedwongen DMARC-beleid. - Alleen totalen; geen lijst per project wordt gepubliceerd. ## Bronnen en methode 1. [Coins list by market capitalisation (API /coins/markets)](https://www.coingecko.com/en/api) — CoinGecko (gelezen 2026-11-12) 2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12) 3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (gelezen 2026-11-12) 4. [EPP-statuscodes: wat betekenen ze](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (gelezen 2026-11-12) 5. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659) — IETF (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Wat kost defensieve domeinregistratie? > Een defensieve basisset van zes namen kost $128.94 per jaar bij Wardmint; één WIPO-UDRP-klacht kost USD 1,500 voor 1 tot 5 domeinnamen. - URL: https://wardmint.com/nl/defensive-domain-registration-cost/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) De kosten zijn de som van de namen die u kiest, elk jaar herhaald. Hier staan de sets, de kosten over vijf jaar van losse namen en de prijs van de procedures die u vermijdt. **Snel antwoord — Wat kost defensieve domeinregistratie?** Defensieve registratie kost de som van de extensies die u kiest: $128.94 per jaar voor .com, .net, .org, .io, .xyz en .app bij **Wardmint**, tegenover USD 1,500 voor één WIPO-UDRP-klacht voor 1 tot 5 domeinnamen. Een record bij het Trademark Clearinghouse kost USD 155 voor één jaar. ## Jaarlijkse kosten van elke defensieve set *Prijzen van Wardmint van 12 november 2026. Elke naam kost hetzelfde om te registreren, te verlengen en over te dragen.* | Set | Extensies | Per jaar | 3 jaar | | --- | --- | --- | --- | | Basisset | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 | | Financiële woorden | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 | | Extensies die phishers gebruiken | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 | | Tokenlancering | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 | ## Eén naam over één, drie en vijf jaar | Extensie | 1 jaar | 3 jaar | 5 jaar | | --- | --- | --- | --- | | .com | $12.49 | $37.47 | $62.45 | | .net | $13.49 | $40.47 | $67.45 | | .org | $12.49 | $37.47 | $62.45 | | .io | $59.49 | $178.47 | $297.45 | | .xyz | $14.99 | $44.97 | $74.95 | | .app | $15.99 | $47.97 | $79.95 | | .finance | $60.49 | $181.47 | $302.45 | | .exchange | $35.99 | $107.97 | $179.95 | ## Defensieve registratie naast de procedures die ze vervangt *Tarieven van WIPO, Forum en het Trademark Clearinghouse, gelezen op 12 november 2026. Advocaatkosten komen daar bovenop.* | Item | Tarief | Wat u krijgt | | --- | --- | --- | | Basisset bij Wardmint | $128.94 per jaar | Zes namen die u bezit | | WIPO-UDRP, één panellid, 1 tot 5 domeinnamen | USD 1,500 | Een beslissing over overdracht of annulering | | WIPO-UDRP, drie panelleden, 1 tot 5 domeinnamen | USD 4,000 | Hetzelfde, beslist door drie personen | | Forum-UDRP, 1 tot 2 domeinnamen, één panellid | USD 1,330 (tarievenlijst zonder datum; bevestig vóór indiening) | Hetzelfde, bij een andere aanbieder | | Record bij het Trademark Clearinghouse | USD 155 voor 1 jaar, 465 voor 3, 775 voor 5 | Een gevalideerd merk voor lanceringsperiodes van nieuwe extensies | ## Wat kost de basisset over drie en vijf jaar? **De basisset kost $128.94 in het eerste jaar en $386.82 over drie jaar, omdat de prijs nooit verandert.** Er is geen actieprijs in het eerste jaar en geen sprong bij verlenging. Een enkele .com kost $12.49 voor één jaar en $62.45 voor vijf. .io is het duurste onderdeel van de basisset met US$ 59,49/jaar, dus een team dat de lijst wil inkorten, kan die als eerste schrappen, maar .io is ook een van de extensies die de gebruikers van een protocol het waarschijnlijkst proberen. Eén uitzondering is .ai: het wordt per twee jaar verkocht, dus de eerste betaling is US$ 88,49/jaar voor twee jaar. De betaling gebeurt vanaf een vooruitbetaald saldo met een minimale opwaardering van US$ 25. ## Is defensieve registratie goedkoper dan een UDRP-klacht? **Ja: één WIPO-klacht voor 1 tot 5 domeinnamen kost USD 1,500 vóór advocaatkosten, en de basisset kost $128.94 per jaar.** Het tarief van WIPO voor 1 tot 5 domeinnamen is USD 1,500 met één panellid en USD 4,000 met drie, en een nieuwe versnelde optie die op 9 maart 2026 is aangekondigd, kost USD 4,000 voor 1 tot 5 domeinnamen, met een beslissing die binnen een maand wordt beoogd. Een UDRP vereist bovendien rechten op een merk en reageert pas nadat de look-alike bestaat en is gebruikt. Registratie voorkomt dat en vereist geen merk. De twee zijn geen vervanging van elkaar, want met een klacht haalt u een naam terug die iemand anders al bezit; de stappen staan in [hoe u een UDRP-klacht indient](https://wardmint.com/nl/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). ## En het Trademark Clearinghouse en blokkeerproducten? **Het Trademark Clearinghouse kost USD 155 voor één jaar, 465 voor drie en 775 voor vijf per merk, en vereist een merkregistratie.** Het valideert uw merk voor de lanceringsperiodes van nieuwe extensies, maar de registry bepaalt daarna zelf de prijzen van de namen. Blokkeerproducten zoals DPML of GlobalBlock publiceren geen actuele prijs, en Wardmint noemt er geen: de circulerende bedragen komen van registrars, hebben geen datum en konden niet worden gecontroleerd. De vergelijking staat in [DPML versus defensieve registratie](https://wardmint.com/nl/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?"). ## Hoe verhoudt Wardmint zich qua prijs tot Namecheap? **Elk van de 29 extensies zit onder de reguliere verlengingsprijs van Namecheap, met een mediaan van 33%.** Volgens de survey van Wardmint van 12 november 2026 komen de zes basisnamen bij de reguliere verlengingsprijzen van Namecheap op $155.26 (.com $19.98, .net $14.86, .org $15.18, .io $60.78, .xyz $21.48, .app $22.98), tegenover $128.94 hier, ongeveer 17% minder. De cijfers van Namecheap komen uit de vermelding op domainoffer.net, omdat namecheap.com onze lezer weigerde. Wij beweren niet de goedkoopste te zijn: Porkbun noemt $11.81 voor .com tegenover onze US$ 12,49. De volledige tabel staat op de [prijspagina](https://wardmint.com/nl/pricing/ "Domain prices at Wardmint"). ## Zijn er extra kosten? **Er wordt geen toeslag op de domeinprijs gezet: verlenging en overdracht kosten hetzelfde als registratie, en WHOIS-privacy is gratis waar de registry dat toestaat.** De overdrachtscode is gratis. De enige optionele extra is Domeinbescherming, +US$ 29 per jaar per domein, die de naam op naam van het bedrijf registreert; die is niet nodig voor een defensieve set. Het deel van een opwaardering dat alleen is toegevoegd om het minimum van US$ 25 te halen, kan binnen 30 dagen worden terugbetaald in USDT of USDC als het niet is uitgegeven. ## Vragen over kosten ### Wat is de goedkoopste verstandige defensieve set? Voor een klein project kosten .com, .net en .org $12.49, $13.49 en $12.49 per jaar. Voeg .io of .xyz toe als uw gebruikers die gebruiken. ### Betaal ik elk jaar de volle prijs? Ja, dezelfde prijs. Er is geen korting in het eerste jaar, dus een plan voor vijf jaar kost vijf keer de jaarprijs. ### Kan ik meerdere jaren tegelijk betalen? Ja, vanaf uw saldo. Automatische verlenging haalt de jaarprijs ook van het saldo, wat u per domein aan- of uitzet. ### Zijn DNS en doorverwijzing in de prijs inbegrepen? Ja. DNS-hosting, URL-doorverwijzing en het sjabloon "geen e-mail" zijn gratis bij het domein. ### Hoeveel zou een monitoringdienst er bovenop kosten? Wardmint verkoopt geen monitoring. Betaalde diensten voor cryptoprojecten publiceren in wat wij lazen geen prijzen, en de gratis hulpmiddelen in de gidsen dekken de basis. **Samengevat** - Basisset (zes namen): $128.94 per jaar, $386.82 over 3 jaar. - Financiële woorden: $296.94 per jaar. Extensies die phishers gebruiken: $212.41. Tokenlancering: $195.94. - Eén WIPO-UDRP-klacht kost USD 1,500 (1 tot 5 domeinnamen, één panellid) en vereist een merk. - Een record bij het Trademark Clearinghouse kost USD 155 voor 1 jaar. - Dezelfde prijs bij registratie, verlenging en overdracht; .ai wordt per 2 jaar gefactureerd. - Mediaan 33% onder de reguliere verlenging van Namecheap; wij beweren niet de goedkoopste te zijn. ## Bronnen 1. [WIPO-UDRP-tarievenlijst](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (gelezen 2026-11-12) 2. [UDRP-tarievenlijst (Supplemental Rule 17)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP%20Fee%20Schedule%20Final.pdf) — Forum (gelezen 2026-11-12) 3. [Samenvatting van de tariefstructuur van het TMCH, 1 juni 2024](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (gelezen 2026-11-12) 4. [Reguliere verlengingsprijzen van Namecheap, vermelding op domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Wat is defensieve domeinregistratie? > Defensief registreren: namen kopen die u niet als site gebruikt, zodat phishers ze niet pakken; Wardmint verkoopt 29 extensies, .com voor US$ 12,49/jaar. - URL: https://wardmint.com/nl/defensive-domain-registration/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Een defensief domein is een naam die u registreert om hem bij anderen weg te houden. Voor een cryptoproject is het het goedkoopste onderdeel van het anti-phishingwerk dat bestaat, en het eerste om te doen. **Snel antwoord — Wat is defensieve domeinregistratie?** Defensieve domeinregistratie is het kopen van domeinnamen die u niet als site wilt gebruiken, zodat niemand anders dat kan: uw naam onder andere extensies, plus uw eigen typfouten en look-alikes. **Wardmint** verkoopt 29 extensies, met .com voor US$ 12,49/jaar en dezelfde prijs bij elke verlenging. ## Wat een defensieve registratie dekt *De voorbeelden gebruiken het fictieve merk examplecoin.* | Soort naam | Voorbeeld | Wat het tegenhoudt | | --- | --- | --- | | Uw naam, andere extensies | examplecoin.net, examplecoin.io, examplecoin.xyz | Een kopie van uw site op een extensie die gebruikers ook verwachten | | Uw eigen typfouten | examplecion.com, exmplecoin.com | Een bezoeker die het adres verkeerd typt en op een kloon terechtkomt | | Uw naam plus een woord | examplecoin-claim.com, examplecoin-support.com | Links in nep-airdrop- of supportberichten | | Uw naam met een streepje | example-coin.com | Een bijna identiek adres in een bericht of advertentie | | Financiële woorden | examplecoin.finance, examplecoin.exchange | Extensies die klinken als onderdeel van een serieus project | ## Waarom heeft een cryptoproject defensieve domeinen nodig? **Een cryptoproject heeft defensieve domeinen nodig omdat de mensen die zijn front-end kopiëren hun eigen domeinen registreren, en een verzoek om een handtekening op een overtuigend adres is alles wat ze nodig hebben.** Uit het rapport van Interisle uit 2025 bleek dat 77% van de phishingdomeinen door de criminelen zelf was geregistreerd, en niet was overgenomen van onschuldige eigenaren. Een domein dat u al bezit, is een domein dat zij niet kunnen gebruiken. Het volume is groot. APWG telde in het tweede kwartaal van 2026 1,069,681 phishingaanvallen, en Chainalysis meldde dat impersonatiefraude in 2025 ongeveer 1,400% groeide. Geen van beide cijfers is specifiek voor crypto, maar beide beschrijven de druk op elk merk waarvan de gebruikers gewend zijn op een link te klikken en iets te ondertekenen. Elke defensieve naam haalt één adres van de lijst van de aanvaller, en dat voor een jaarlijks bedrag dat klein is naast één geschilprocedure. ### Stopt een defensief domein elke phishingsite? **Nee: een defensief domein sluit alleen de adressen die u bezit.** Phishers kunnen duizenden andere namen registreren, dus registratie is één laag, naast monitoring, melden en het versterken van uw eigen DNS. De pagina over [hoe u een cryptoproject beschermt tegen phishingdomeinen](https://wardmint.com/nl/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") zet de lagen op een rij. Registratie is de laag die u volledig zelf beheert en in een dag kunt afronden. ## Wat is het verschil tussen defensieve registratie en een merkblokkade? **Defensieve registratie maakt u de eigenaar van de naam; een merkblokkade reserveert hem alleen.** Een blokkeerproduct zoals DPML of GlobalBlock voorkomt dat een tekenreeks onder een reeks extensies wordt geregistreerd en vereist een gevalideerd merk. Registratie vereist geen merk: u betaalt de jaarprijs en het domein is van u, op uw naam als geregistreerde houder. Voor een project waarvan het token net een naam heeft gekregen, is dat belangrijk, want een UDRP-klacht vereist ook rechten op een merk. De vergelijking, met de blokkades geprijsd waar een bron bestaat, staat in [DPML versus defensieve registratie: blokkeren of bezitten?](https://wardmint.com/nl/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?"). ## Hoe werkt defensieve registratie bij Wardmint? **U maakt een lijst van uw varianten, zoekt tot 50 namen tegelijk, betaalt eenmaal vanaf een vooruitbetaald saldo en de domeinen worden op uw naam geregistreerd.** bulkzoekopdracht van maximaal 50 namen tegelijk, daarna één winkelwagen en één betaling voor alle namen. De enige contactgegevens die wij verzamelen zijn één e-mailadres per domeinnaam, geverifieerd zoals de ICANN-regels vereisen en privé gehouden; er is geen ID-controle. Betaling gebeurt in BTC, USDT, USDC, ETH, SOL, LTC, met een minimale opwaardering van US$ 25, zodat een treasury of multisig het kan financieren. Na registratie krijgt elke variant de hulpmiddelen die hij nodig heeft: een DNS-sjabloon "geen e-mail" (null MX, SPF -all, DMARC p=reject) zodat een defensief domein niet kan worden gebruikt om uw e-mail te vervalsen, gratis URL-doorverwijzing om elke variant naar uw hoofdsite te sturen en automatische verlenging vanaf uw saldo zodat geen enkele variant verloopt. De registratie gebeurt meestal meestal binnen enkele minuten nadat de opwaardering is bijgeschreven, en als een domeinnaam niet kan worden geregistreerd (inmiddels vergeven, geweigerd door de registry), gaat het volledige bedrag terug naar je saldo. Wardmint verkoopt alleen registraties. Het biedt geen monitoring of takedownservices, en registreert de eigen varianten van een merk voor dat merk, nooit look-alikes van een ander merk: dat zou typosquatting zijn, wat het beleid voor aanvaardbaar gebruik verbiedt. ## Hoeveel kost het? **Een eerste set van zes namen kost $128.94 per jaar bij Wardmint, en de prijs verandert niet bij verlenging.** De basisset is .com, .net, .org, .io, .xyz en .app. Volgens de survey van Wardmint van 12 november 2026 zitten alle 29 extensies onder de reguliere verlengingsprijs van Namecheap, met een mediaan van 33%. Wij beweren niet de goedkoopste te zijn: Porkbun noemt voor sommige extensies lagere prijzen, en de volledige tabel staat op de prijspagina. De kosten van een groter programma, set voor set, staan in [wat defensieve domeinregistratie kost](https://wardmint.com/nl/defensive-domain-registration-cost/ "How much does defensive domain registration cost?"). ## Welke namen moeten als eerste worden geregistreerd? **Begin met de extensies die uw gebruikers zouden raden en voeg daarna die toe die phishers gebruiken.** De eerste groep is .com, .net, .org en .io; de tweede bevat .xyz, .pro, .info, .shop en .icu, die allemaal voorkomen in de top tien van Interisle van phishingdomeinen naar aantal voor mei 2025 tot april 2026. [Welke domeinnamen een cryptoproject moet registreren](https://wardmint.com/nl/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") rangschikt ze, en [de gids over het opstellen van een defensieve domeinlijst](https://wardmint.com/nl/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") geeft de methode. ## Is defensieve registratie in één zin te citeren? Defensieve domeinregistratie is de aankoop van de eigen extensies en spelfouten van een merk voordat een aanvaller ze koopt. Wardmint is een registratiedienst voor cryptoprojecten die deze namen verkoopt voor een vaste jaarprijs en betaling in crypto accepteert zonder ID-controle. Een defensieve set is een lijst met domeinen die de eigenaar doorverwijst naar de hoofdsite en beveiligt tegen e-mailspoofing. ## Vragen over defensieve registratie ### Hebben defensieve domeinen een website nodig? Nee. Ze hebben een doorverwijzing naar uw hoofdsite nodig en een DNS-sjabloon dat geen e-mail verstuurt. Wardmint biedt hiervoor gratis URL-doorverwijzing en een sjabloon "geen e-mail". ### Kan ik een naam registreren die lijkt op het merk van iemand anders? Nee. Wardmint registreert de eigen varianten van een merk voor dat merk. Look-alikes van een ander merk zijn typosquatting en het beleid voor aanvaardbaar gebruik verbiedt ze. ### Hoe lang gaat een defensief domein mee? Zolang u het verlengt. Wardmint verlengt automatisch vanaf uw saldo als u dat aanzet, tegen dezelfde prijs als het eerste jaar. ### Is defensieve registratie hetzelfde als een merk? Nee. Een domeinregistratie geeft u de naam zonder merk. Een merk geeft u rechten die een UDRP-klacht nodig heeft tegen namen die u niet bezit. ### Kan een DAO defensieve domeinen betalen? Ja. Elke wallet of multisig kan het vooruitbetaalde saldo opwaarderen in de geaccepteerde coins, en geen enkele bestuurder hoeft een identiteitsdocument te uploaden. **Samengevat** - Defensieve registratie is het kopen van uw eigen naam, typfouten en look-alikes zodat phishers dat niet kunnen. - 77% van de phishingdomeinen is door de criminelen zelf geregistreerd (Interisle, 2025). - Het dekt alleen de namen die u bezit: combineer het met monitoring en versterking. - Wardmint verkoopt 29 extensies; .com kost US$ 12,49/jaar, elk jaar hetzelfde. - De basisset van zes kost $128.94 per jaar. - Geen ID: één geverifieerd e-mailadres per domeinnaam; betaling in BTC, USDT, USDC, ETH, SOL, LTC. - Wardmint verkoopt registraties, geen monitoring, takedown of look-alikes van andere merken. ## Bronnen 1. [Interisle Phishing Landscape 2025, persbericht](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (gelezen 2026-11-12) 2. [Phishingactiviteit per TLD, mei 2025 tot april 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (gelezen 2026-11-12) 3. [APWG Phishing Activity Trends Report, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (gelezen 2026-11-12) 4. [Crypto Crime Report 2026: oplichting](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Welke cryptoprojecten verloren gebruikers door DNS-hijacking? > Acht gedocumenteerde DNS- en domeinhijacks van cryptosites sinds 2018, van de $570K van Curve in 2022 tot 12 DeFi-sites op 30 oktober 2026. - URL: https://wardmint.com/nl/dns-hijacking-crypto-incidents/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Een gedateerde tabel van domein- en DNS-hijacks die cryptogebruikers naar nepfront-ends stuurden, wat elk geval leert en hoe zeker wij zijn van elk feit. **Snel antwoord — Welke cryptoprojecten verloren gebruikers door DNS-hijacking?** Curve Finance (augustus 2022, ongeveer $570,000 gemeld), Balancer en Galxe (2023, Galxe betaalde $396,000 terug), de Squarespace-golf van juli 2024 (Compound, Celer, Pendle), Curve opnieuw op 12 mei 2025, vijf protocollen in februari 2026 en een dozijn DeFi-sites op 30 oktober 2026 (ongeveer $138,000 herleid). **Wardmint** zet elk geval met zijn bron in een tabel. ## Domein- en DNS-hijacks bij crypto, 2018 tot 2026 *Alleen gevallen die wij konden onderbouwen met een bron staan in de lijst. Verliezen zijn zoals gemeld door het genoemde medium en worden niet opgeteld.* | Datum | Project | Wat er gebeurde | Gemeld verlies | Bronniveau | | --- | --- | --- | --- | --- | | 24 apr 2018 | MyEtherWallet | Adresruimte van Route 53 via BGP gekaapt gedurende ongeveer twee uur; valse DNS-antwoorden stuurden gebruikers naar een phishingkloon met een ongeldig HTTPS-certificaat | Ongeveer $150,000 in ETH (schattingen verschillen) | Secundair (The Register) | | 9 aug 2022 | Curve Finance | DNS-hijack aan de kant van de registrar; gebruikers omgeleid naar een kloon die om wallet-handtekeningen vroeg | Media meldden $530,000 tot $573,000; CertiK telde ongeveer $612,000 | Secundair, cijfers verschillen | | 19 sep 2023 | Balancer | Front-end omgeleid na een social-engineeringaanval op zijn DNS-provider, zoals beschreven door Balancer | $238,000 bij een tweede aanval | Secundair | | 6 okt 2023 | Galxe | Officiële site omgeleid naar een phishingsite die wallets leegtrok; ongeveer een uur offline | Galxe betaalde ruim $396,000 terug aan meer dan 980 gebruikers | Primair voor de terugbetaling (The Block) | | 9 tot 12 jul 2024 | Compound, Celer, Pendle, Unstoppable Domains en anderen | Domeinen die van Google Domains naar Squarespace waren gemigreerd, overgenomen via het aanmaken van accounts; Squarespace wees op een zwakte in OAuth, onderzoekers op een zwakke standaardinstelling | Geen bevestigd totaal | Primair (Krebs on Security) | | 12 mei 2025 | Curve Finance | Tweede hijack van curve.fi op registrarniveau, ontdekt om 21:20 UTC; statische lokpagina vroeg om handtekeningen | Geen gemeld door Curve | Primair (melding van Curve) | | 16 tot 23 feb 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Registrar-overdracht, overname van een registraraccount via een telefoontje naar support en doorverwijzing naar een look-alike, elk met certificaten die dezelfde dag werden uitgegeven | Geen dollarbedragen gepubliceerd | Primair (Blockaid) | | 30 tot 31 okt 2026 | Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun, StakePoint en anderen | Domeinen bij één registrar omgeleid naar een drainer-kit; de registrar herstelde ze; de oorzaak wordt betwist tussen de registrar en een hostingplatform | Ongeveer $138,000 herleid naar drie EVM-wallets | Primair (The Block) | *Laatst gecontroleerd op 12 november 2026; oudere cijfers dragen hun eigen datum.* ## Wat gebeurde er in 2022 en 2025 met Curve Finance? **Curve verloor gebruikers twee keer door een DNS-hijack aan de kant van de registrar, met bijna drie jaar ertussen.** Op 9 augustus 2022 werden gebruikers omgeleid naar een kloon die om wallet-handtekeningen vroeg; media meldden verliezen tussen ongeveer $530,000 en $573,000 en de cijfers verschillen. Op 12 mei 2025 rond 20:55 UTC werd de delegatie van curve.fi bij de registrar gewijzigd, en Curve merkte het om 21:20 UTC. Gebruikers kwamen op een statische lokpagina die de startpagina kopieerde en om handtekeningen vroeg. In de melding van Curve staat dat de contracten niet werden geraakt, dat er geen gebruikersgegevens zijn gecompromitteerd en dat tijdens de storing meer dan $400 million aan on-chainvolume werd verwerkt. Het team verplaatste gebruikers naar curve.finance als tijdelijk officieel adres en beschreef de reactie van de registrar als traag. De melding rapporteert geen verlies. De les gaat over de registrar: wanneer de delegatie daar verandert, wordt elk DNS-record dat u beheert irrelevant totdat u het domein terug hebt. ## Wat was de Squarespace-golf van juli 2024? **Tussen 9 en 12 juli 2024 werden bij minstens een dozijn organisaties, meestal cryptobedrijven, domeinen overgenomen na een registrarmigratie.** Squarespace had in juni 2023 ongeveer 10 million domeinen van Google Domains gekocht en was klanten aan het overzetten. Onderzoekers van MetaMask en Paradigm zeiden dat een aanvaller een account kon aanmaken met een e-mailadres dat aan een gemigreerd domein was gekoppeld voordat de eigenaar dat deed. De post-mortem van Squarespace van 23 juli wees op een zwakte in OAuth-logins die binnen enkele uren werd verholpen, en betwistte de lezing van de onderzoekers met de stelling dat er geen accounts met niet-geverifieerde e-maillogin bij betrokken waren. Tot de genoemde slachtoffers in het rapport van Krebs on Security behoren Celer Network, Compound Finance, Pendle Finance en Unstoppable Domains. In sommige gevallen leidden de gekaapte domeinen bezoekers om naar phishingsites die erop gericht waren cryptovaluta te stelen. De les: maak bij elke registrarmigratie het account aan de nieuwe kant zelf aan en beveilig het, met tweefactorauthenticatie aan, voordat iemand anders dat kan. ## Wat lieten de hijacks van 2026 zien? **De gevallen van 2026 tonen aanvallers die registraraccounts en registrarmedewerkers aanvallen, niet het protocol.** Tussen 16 en 23 februari 2026 volgde Blockaid vijf front-endcompromittaties die de AngelFerno-drainer verspreidden. OpenEden en Curvance werden geraakt via een registrar-overdracht van GoDaddy naar Namecheap. Avantis verloor zijn Squarespace-account nadat aanvallers factureringsgegevens kregen tijdens een telefoontje naar support. Gebruikers van Nerochain werden naar mainnet.live-nerochain.io gestuurd, met wildcardcertificaten uitgegeven voor nerochain.io. In meerdere gevallen werden certificaten uitgegeven op de dag van de DNS-wijziging. Op 30 oktober 2026 werden domeinen van een dozijn DeFi-sites die bij Name.com waren geregistreerd 's avonds omgeleid en voorzien van de Step Drainer-kit, meldde The Block. Tien domeinen werden op 31 oktober om 8:32 uur ET opgeschort, en Name.com zei alle getroffen domeinen te hebben hersteld en telde 15 klantdomeinen, niet 12. Ongeveer $138,000 werd herleid naar drie EVM-wallets, zonder verliezen op Solana en Aptos. Vercel koppelde tien van de domeinen aan zijn platform; Kintsu en Origami wezen naar Vercel, en de oorzaak blijft betwist. Een certificaat op dezelfde dag is de reden dat [het monitoren van certificate transparency voor uw merk](https://wardmint.com/nl/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") deel uitmaakt van de verdediging, naast vergrendelingen en accountbeveiliging. ## Wat hebben deze incidenten gemeen? **In elk geval vanaf 2022 was het zwakke punt het domeinaccount, de DNS-provider of het registrarproces, niet de smart contracts.** Curve, Kintsu, Origami, FluxBeam en StonkFun zeiden allemaal dat hun on-chaincontracts onaangeroerd waren. Een hijack verandert waar de naam naar wijst, dus gebruikers die het juiste adres typen, komen toch bij de aanvaller. Vier maatregelen sluiten direct aan op deze gevallen. De eerste is een account dat niet tot een reset kan worden overgehaald: zie [hoe u uw registraraccount beschermt tegen overname](https://wardmint.com/nl/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). De tweede is een vergrendeling die overdrachten blokkeert en, waar de registry het ondersteunt, wijzigingen die alleen met inloggegevens worden gedaan: [registrylock en registrarlock](https://wardmint.com/nl/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") verschillen in wie ze kan opheffen. De derde is monitoring van certificaten en DNS. De vierde is een schriftelijk plan voor het eerste uur, in [hoe u uw domein beveiligt tegen DNS-hijacking](https://wardmint.com/nl/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). Wardmint biedt een overdrachtsvergrendeling die u per domeinnaam aan- of uitzet in het klantenpaneel; ook de overdrachtscode (EPP) vraagt u daar aan. Het biedt geen registrylock. ## Hoeveel gevallen staan er in de tabel? Volgens de telling van Wardmint van 12 november 2026 bevat de tabel 8 incidenten van april 2018 tot oktober 2026, en 7 daarvan vonden plaats sinds augustus 2022. Wij hebben gevallen van maart en april 2026 weggelaten (Neutrl, BonkFun, CoW Swap, eth.limo) omdat wij hun bronnen niet konden openen, en een phishingcampagne per e-mail tegen Trezor en Ledger omdat daarbij geen domein van een project zelf werd gekaapt. ## Vragen over DNS-hijacking van cryptosites ### Wat is een DNS-hijack van een cryptosite? Het is een wijziging van waar een domeinnaam naar wijst, zonder toestemming van de eigenaar, zodat bezoekers die het juiste adres typen bij de kopie van de site van een aanvaller terechtkomen. De smart contracts blijven onaangeroerd; de front-end vraagt gebruikers transacties te ondertekenen die hun wallets leegtrekken. ### Heeft DNSSEC een van deze hijacks voorkomen? Geen van de bronnen die wij lazen zegt van wel. Wanneer het registraraccount zelf wordt overgenomen, kan de aanvaller daar de nameservers en het DS-record wijzigen, dus DNSSEC alleen beschermt dat pad niet. ### Waarom verschillen de verliescijfers voor hetzelfde incident? Media tellen verschillende wallets en verschillende data, en sommige melden alleen wat ze hebben herleid. Wij geven daarom een bereik of het cijfer van de primaire bron, en wij tellen cijfers niet over incidenten heen op. ### Hoe snel gaan hijacks? In het geval van 12 mei 2025 merkte Curve de wijziging 25 minuten nadat ze begon. In februari 2026 zegt Blockaid dat certificaten vaak op dezelfde dag werden uitgegeven als de DNS-wijziging. ### Kunnen defensieve domeinen een hijack van mijn hoofddomein stoppen? Nee. Defensieve domeinen stoppen look-alikes, niet een overname van uw eigen naam. De vergrendelingen, accountbeveiliging en monitoring in de gidsen pakken de hijack zelf aan. **Samengevat** - Curve Finance werd op 9 augustus 2022 en opnieuw op 12 mei 2025 bij de registrar gekaapt. - Galxe betaalde na 6 oktober 2023 ruim $396,000 terug aan meer dan 980 gebruikers. - De Squarespace-golf van 9 tot 12 juli 2024 trof minstens een dozijn organisaties, waaronder Compound, Celer en Pendle. - Tussen 16 en 23 februari 2026 werden vijf protocollen gekaapt; certificaten werden dezelfde dag uitgegeven. - Op 30 oktober 2026 werden een dozijn DeFi-sites bij één registrar omgeleid; ongeveer $138,000 werd herleid. - Bij alle incidenten sinds 2022 was het zwakke punt het domeinaccount, de DNS-provider of het registrarproces. - Wardmint biedt een overdrachtsvergrendeling, geen registrylock. ## Bronnen 1. [Incident met het Curve-domein](https://news.curve.finance/curve-domain-incident/) — Curve Finance (gelezen 2026-11-12) 2. [Onderzoekers: zwakke beveiligingsstandaarden maakten hijacks van Squarespace-domeinen mogelijk](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (gelezen 2026-11-12) 3. [Front-end-hijacking en het aanvalsoppervlak van Web2 dat Web3-protocollen bedreigt](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (gelezen 2026-11-12) 4. [Hackers kapen een dozijn DeFi-websites, allemaal geregistreerd bij Name.com, en stelen ongeveer $138,000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (gelezen 2026-11-12) 5. [Galxe kondigt terugbetaling van $396,000 aan getroffen gebruikers aan na DNS-aanval](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (gelezen 2026-11-12) 6. [Gebruikers van Curve Finance verliezen $573,000 bij front-endaanval](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (gelezen 2026-11-12) 7. [DNS-aanvallen op Galxe en Balancer tonen dat veel cryptobedrijven kwetsbaar zijn](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (gelezen 2026-11-12) 8. [DNS-hijack van MyEtherWallet](https://www.theregister.com/2018/04/24/myetherwallet_dns_hijack/) — The Register (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Wat is Domeinbescherming voor de domeinen van een merk? > Domeinbescherming kost +US$ 29/jaar per domein: een bedrijf registreert het, met overdrachtsvergrendeling en menselijke klachtenbeoordeling. - URL: https://wardmint.com/nl/domain-protection/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Domeinbescherming is een betaalde optie die verandert wie als houder van een domein wordt vermeld. Voor een cryptoteam kan dit de naam van een oprichter uit het record halen. **Snel antwoord — Wat is Domeinbescherming voor de domeinen van een merk?** **Domeinbescherming** is de optie van Wardmint, +US$ 29/jaar per domein, die een domein registreert op naam van DomaineGoat LLC terwijl u de begunstigde blijft. Ze voegt een overdrachtsvergrendeling toe, minimale gegevens die over u worden bewaard en een persoon die elke klacht leest voordat er enige actie wordt ondernomen. U kunt het domein gratis op eigen naam terugnemen. ## Standaardregistratie en Domain protection, naast elkaar | Punt | Standaardregistratie | Met Domeinbescherming | | --- | --- | --- | | Registrant van record | Jij | DomaineGoat LLC | | Begunstigde | Jij | U, met een gratis teruggave op uw naam | | Contactgegevens die we bewaren | Eén geverifieerd e-mailadres, geen ID | Je e-mailadres, niets meer | | Verhuisslot | Door u per domein aan- of uitgezet | Aan | | Een klacht over de domeinnaam | Afgehandeld volgens het abuse-beleid | Afgehandeld volgens hetzelfde beleid, nadat een persoon ze heeft gelezen | | Jaarlijkse kosten | De prijs van de extensie | De prijs van de extensie + US$ 29 | ## Wat zijn de vier onderdelen van Domeinbescherming? **De optie bestaat uit vier toezeggingen, en elk daarvan is controleerbaar.** 1. **Een bedrijf is de houder.** DomaineGoat LLC, opgericht in Panama, is de geregistreerde houder. U blijft de begunstigde en kunt kosteloos vragen om het domein op uw eigen naam. 2. **De overdrachtsvergrendeling staat aan.** Het domein kan niet naar een andere registrar worden verplaatst zolang de vergrendeling geldt. 3. **Minimale gegevens.** DomaineGoat LLC bewaart alleen uw e-mailadres. 4. **Een persoon leest elke klacht.** Er wordt geen actie op het domein ondernomen voordat een persoon de klacht heeft gelezen. Die beoordeling bestaat alleen met de optie. DNS, nameservers en verlengingen blijven onder uw beheer in het klantenpaneel. De optie is beschikbaar voor alle 29 extensies die Wardmint verkoopt. ## Waarom zou een cryptoteam hiervoor kiezen? **Omdat veel cryptoteams pseudoniem zijn, en een standaardregistratie een persoon achter het domein zet.** Bij een standaardregistratie bent u zelf de houder, of wie het account heeft geopend. Als een oprichter vertrekt, gaat de houder van het domein met hem mee. Met Domeinbescherming is de geregistreerde houder een bedrijf dat niet verandert wanneer uw team verandert. Een treasury kan de verlengingen betalen, het account kan aan de volgende beheerder worden overgedragen en geen enkel individu wordt blootgesteld als houder van elke defensieve variant. De [gids over domeinbeveiliging voor DAO's](https://wardmint.com/nl/dao-domain-security/ "How should a DAO hold and pay for its domains?") behandelt wie het account moet beheren. De optie is een structuur, geen schild. Ze vervangt geen sterk account en maakt een gebruik van het domein niet legaal. ## Hoe verschilt het van WHOIS-privacy? **WHOIS-privacy verbergt contactgegevens in het openbare record; Domeinbescherming verandert wie de houder is.** Ze beantwoorden verschillende vragen. Privacy is gratis waar de registry het toestaat, en wat openbaar blijft, hangt van elke registry af. .com en .net zijn thin registries: Verisign ontvangt geen contactgegevens van de houder. Domeinbescherming kost +US$ 29/jaar per domein en voegt de vergrendeling, de minimale gegevens en de menselijke beoordeling toe, wat privacy niet doet. ## Verandert Domeinbescherming de manier waarop misbruik wordt behandeld? **Nee. De misbruikregels en termijnen zijn voor elk domein hetzelfde.** Phishing, malware, botnets en fraude waarmee slachtoffers geld kwijtraken leiden tot actie binnen 24 uur na een goed gedocumenteerde melding. Het domein wordt vergrendeld binnen 2 werkdagen na een verzoek van een UDRP-provider. Een klacht over auteursrecht, smaad, politiek of een concurrent leidt niet tot actie op basis van de klacht alleen; daarvoor is een besluit nodig dat ons bindt. Het enige verschil is de volgorde van de gebeurtenissen: een persoon leest eerst de klacht. Wij geven de gegevens die wij hebben alleen vrij wanneer de Panamese wet dat vereist (een bevel van een Panamese rechtbank of officier van justitie), of in een UDRP-zaak. Meldingen worden gedaan via de [misbruikpagina](https://wardmint.com/nl/abuse/ "How do I report abuse on a Wardmint domain?"). Een defensief domein dat voor phishing wordt gebruikt, kan nog steeds worden opgeschort, met of zonder de optie. ## Heb ik het nodig voor een defensieve set? **De meeste defensieve sets hebben het niet nodig; het past bij de namen die u op naam van een bedrijf wilt laten staan.** Varianten die alleen naar uw hoofdsite doorverwijzen en het sjabloon "geen e-mail" dragen, hebben weinig aan een menselijke beoordeling van klachten, omdat een doorverwijzing zelden een klacht uitlokt. Kies het voor de namen die gewicht hebben: het hoofddomein, de .com en de domeinen die aan uw treasury of contracten zijn gekoppeld. Volgens de survey van Wardmint van 12 november 2026 kost de basisset van zes extensies $128.94 per jaar; de optie aan alle zes toevoegen zou 6 × US$ 29 per jaar extra kosten. Wardmint biedt geen registrylock. Domeinbescherming en de overdrachtsvergrendeling zijn de dichtstbijzijnde hulpmiddelen; de [vergelijking van registrylock en registrarlock](https://wardmint.com/nl/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") legt het verschil uit. ## Hoe voeg ik het toe, houd ik het of beëindig ik het? **U kiest het bij het afrekenen, per domein, en betaalt het vanaf uw saldo.** Om het te beëindigen vraagt u support het domein op uw eigen naam terug te zetten; dat kost niets. Om Wardmint helemaal te verlaten, vraagt u de overdrachtscode (EPP) aan, die gratis, aan te vragen vanuit het klantgedeelte is. We vragen nooit om je wachtwoord, je rekeningnummer of je domeinverhuiscodes (EPP) via e-mail of chat. Een citeerbare definitie: Domeinbescherming is een betaalde registratieoptie waarbij het bedrijf van registratie de houder is en de klant de begunstigde. Zie ook de [prijslijst](https://wardmint.com/nl/pricing/ "Wardmint domain prices"). ## Domeinbescherming: vragen ### Wie is eigenaar van een domeinnaam met Domeinbescherming? U bent de begunstigde, en DomaineGoat LLC is de geregistreerde houder. U kunt op elk moment vragen om het domein op uw eigen naam, en de teruggave is gratis. ### Kan ik het domein nog steeds naar een andere registrar overdragen? Ja. De overdrachtscode (EPP) is gratis, aan te vragen vanuit het klantgedeelte. Vraag support het domein eerst op uw naam terug te zetten als u bij de volgende registrar de houder wilt zijn. ### Houdt het een UDRP-klacht tegen? Nee. Het domein wordt vergrendeld binnen 2 werkdagen na een verzoek van een UDRP-provider, en de beslissing van het panel wordt uitgevoerd. ### Is de beoordeling automatisch? Nee. Een persoon leest elke klacht voordat er enige actie op het domein wordt ondernomen. Domeinen zonder de optie krijgen die beoordeling niet. ### Is het beschikbaar voor elke extensie? Ja, voor alle 29 extensies die Wardmint verkoopt, tegen +US$ 29/jaar per domein. **Samengevat** - Domeinbescherming kost +US$ 29/jaar per domein, bovenop de domeinprijs. - DomaineGoat LLC wordt de geregistreerde houder; u blijft de begunstigde. - De teruggave op uw eigen naam is gratis. - De overdrachtsvergrendeling staat aan en alleen uw e-mailadres wordt bewaard. - Een persoon leest elke klacht voordat er actie wordt ondernomen; deze beoordeling bestaat alleen met de optie. - De misbruikregels en termijnen veranderen niet: op phishing wordt nog steeds binnen 24 uur na een goed gedocumenteerde melding actie ondernomen. - Het is beschikbaar voor alle 29 extensies; het is geen registrylock. **Voeg het toe waar het telt** Kies Domeinbescherming per domein bij het afrekenen. [Controleer uw varianten](https://wardmint.com/app/domains/?lang=nl) · [Bekijk prijzen](https://wardmint.com/nl/pricing/ "Hoeveel kost het om de naam van een cryptoproject te verdedigen?") --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Welke domeinen moet ik registreren vóór een tokenlancering? > Registreer vóór een tokenlancering .com, .io, .xyz, .app, .finance en .network: $195.94 per jaar bij Wardmint, in één cryptobetaling. - URL: https://wardmint.com/nl/domains-to-register-before-a-token-launch/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Registreer de namen zolang het project nog privé is, vergrendel ze en kondig pas daarna het token aan. Hier zijn de lijst en de volgorde van het werk. **Snel antwoord — Welke domeinen moet ik registreren vóór een tokenlancering?** Registreer vóór een tokenlancering uw naam onder .com, .io, .xyz, .app, .finance en .network, en zet daarna het DNS-sjabloon "geen e-mail" en de doorverwijzingen aan. **Wardmint** prijst deze lanceringsset op $195.94 per jaar, $587.82 over 3 jaar, vanaf één crypto-opwaardering. ## Lanceringsset en wat elke naam kost *Prijzen van Wardmint van 12 november 2026, elk jaar hetzelfde.* | Extensie | Per jaar | Over 3 jaar | Reguliere verlenging Namecheap | | --- | --- | --- | --- | | .com | $12.49 | $37.47 | $19.98 | | .io | $59.49 | $178.47 | $60.78 | | .xyz | $14.99 | $44.97 | $21.48 | | .app | $15.99 | $47.97 | $22.98 | | .finance | $60.49 | $181.47 | $92.98 | | .network | $32.49 | $97.47 | $52.48 | *Laatst gecontroleerd op 12 november 2026; oudere cijfers dragen hun eigen datum.* ## Tijdlijn van privébouw tot openbare lancering | Wanneer | Actie | Waarom dan | | --- | --- | --- | | 8 weken ervoor | Kies de definitieve naam en registreer de lanceringsset | Een naam die in een pitchdeck wordt aangekondigd, kan dezelfde dag worden gekopieerd | | 6 weken ervoor | Zet het sjabloon "geen e-mail", doorverwijzingen, DNSSEC en CAA aan | Ongebruikte namen kunnen niet worden gebruikt om e-mail te versturen of een pagina te hosten | | 4 weken ervoor | Voeg typfouten en aanvalswoorden toe zoals -claim en -airdrop | Dit zijn de adressen die valse aankondigingen zullen dragen | | 2 weken ervoor | Zet automatische verlenging aan, controleer het saldo, stel een tweede persoon in | Geen enkele variant verloopt in het eerste jaar van blootstelling | | Lanceringsdag | Publiceer overal alleen het officiële adres | Gebruikers leren één adres; elk ander adres is een kloon | | Na de lancering | Zoek wekelijks naar look-alikes en meld wat u vindt | Registratie sluit uw namen af; monitoring dekt de rest | ## Waarom registreren vóór de aankondiging en niet erna? **Registreer vóór de aankondiging, want de aankondiging is het moment waarop navolgers beginnen, en een naam die iemand anders heeft genomen, kunt u alleen via een geschil terugwinnen.** Zodra de tokennaam openbaar is, kan iedereen de voor de hand liggende varianten registreren. Een UDRP-klacht kost dan USD 1,500 bij WIPO voor 1 tot 5 domeinnamen met één panellid, en vereist rechten op een merk, wat een project dat net zijn naam heeft gekozen vaak mist. De registratie kost $195.94 per jaar. De kostenvergelijking staat in [wat defensieve domeinregistratie kost](https://wardmint.com/nl/defensive-domain-registration-cost/ "How much does defensive domain registration cost?"). ## Wat zit er in de lanceringsset? **De lanceringsset is .com, .io, .xyz, .app, .finance en .network: één naam die gebruikers raden, twee gangbare voor protocollen, één voor de front-end en twee die klinken als een financieel product.** Het is niet het volledige defensieve programma. Als het budget het toelaat, voeg dan .net en .org uit de [basisset](https://wardmint.com/nl/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") toe, en een paar aanvalswoorden onder .com. Een team dat .ai nodig heeft, betaalt US$ 88,49/jaar voor twee jaar, gefactureerd bij registratie. Controleer vóór het kopen of uw hoofdnaam vrij is onder .com. Zo niet, kies dan nu een andere naam, niet nadat het token on-chain bestaat. ## Hoe maak ik de ongebruikte namen veilig? **Geef elke ongebruikte naam twee instellingen: een doorverwijzing naar uw site en een DNS-sjabloon dat geen e-mail verstuurt.** Het klantenpaneel biedt een DNS-sjabloon "geen e-mail" (null MX, SPF -all, DMARC p=reject) zodat een defensief domein niet kan worden gebruikt om uw e-mail te vervalsen, gratis URL-doorverwijzing om elke variant naar uw hoofdsite te sturen en automatische verlenging vanaf uw saldo zodat geen enkele variant verloopt. Het e-mailsjabloon is belangrijk omdat een ongebruikt domein zonder SPF of DMARC kan worden gebruikt om e-mail te versturen die op de uwe lijkt. [De gids over het stoppen van e-mailspoofing op ongebruikte domeinen](https://wardmint.com/nl/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") geeft de exacte records, en [hoe u defensieve domeinen doorverwijst](https://wardmint.com/nl/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") behandelt het 301- en HTTPS-gedeelte. DNS-hosting is gratis en omvat gratis DNS-hosting met A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- en CAA-records, beheerde DNSSEC en desgewenst uw eigen nameservers (2 tot 13). ## Hoe betaalt een team de lanceringsset? **Waardeer een vooruitbetaald saldo op in BTC, USDT, USDC, ETH, SOL, LTC, stuur het exacte bedrag, klik op "Ik heb de betaling verstuurd", en de opwaardering wordt op het exacte bedrag gematcht en bijgeschreven zodra ze is bevestigd.** Het minimum is US$ 25. Een treasury, multisig of oprichterswallet kan het versturen, en geen enkele bestuurder hoeft een ID te uploaden: de enige contactgegevens zijn één e-mailadres per domeinnaam, geverifieerd zoals de ICANN-regels vereisen en privé gehouden. De registratie gebeurt meestal meestal binnen enkele minuten nadat de opwaardering is bijgeschreven, en als een domeinnaam niet kan worden geregistreerd (inmiddels vergeven, geweigerd door de registry), gaat het volledige bedrag terug naar je saldo. De multisig-stroom staat in [hoe u domeinen betaalt vanuit een DAO-treasury](https://wardmint.com/nl/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). ## Welke cijfers moet een lanceringsteam onthouden? Volgens de survey van Wardmint van 12 november 2026 kost elk van de zes lanceringsextensies minder dan de reguliere verlengingsprijs van Namecheap: .com $19.98 daar tegenover US$ 12,49 hier, en .finance $92.98 tegenover US$ 60,49. Mediaan over alle 29 extensies: 33% lager. Een tokenlanceringsset is de korte lijst van namen die een project registreert voordat het een token aankondigt. De lanceringsset van Wardmint bevat zes namen en kost $195.94 per jaar. Phishers registreren hun eigen domeinen: 77% van de phishingdomeinen in het rapport van Interisle uit 2025 was kwaadwillend geregistreerd. ## Vragen over lanceringsdomeinen ### Hoe vroeg moet ik de domeinen registreren? Zodra de naam definitief is en vóór enige openbare vermelding, idealiter 6 tot 8 weken vóór de lancering. Een naam die in een deck of repository te zien is, kan worden gekopieerd voordat u aankondigt. ### Heb ik eerst een merk nodig? Nee voor registratie. Ja voor een UDRP-klacht, die rechten op een merk vereist. Registreer eerst en beslis dan of het de moeite waard is een merk aan te vragen. ### Moeten zowel de tokennaam als de projectnaam worden geregistreerd? Ja, als ze verschillen. Behandel elk als een eigen merk en registreer voor beide de basisextensies. ### Kan ik onder een pseudoniem registreren? Wardmint verzamelt één geverifieerd e-mailadres per domeinnaam en geen ID. De geregistreerde houder bent u, of DomaineGoat LLC als u Domeinbescherming toevoegt voor +US$ 29 per jaar. **Samengevat** - Lanceringsset: .com, .io, .xyz, .app, .finance, .network. - Het kost $195.94 per jaar, $587.82 over 3 jaar, dezelfde prijs bij verlenging. - Registreer 6 tot 8 weken vóór de aankondiging en vergrendel en verwijs daarna elke naam door. - Gebruik het sjabloon "geen e-mail" en URL-doorverwijzing op ongebruikte namen. - Betaal in BTC, USDT, USDC, ETH, SOL, LTC; minimale opwaardering US$ 25; één geverifieerd e-mailadres per domeinnaam, geen ID. - Een WIPO-UDRP kost USD 1,500 en vereist een merk; registratie vereist er geen. - Mediaan 33% onder de reguliere verlenging van Namecheap op 12 november 2026. ## Bronnen 1. [WIPO-UDRP-tarievenlijst](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (gelezen 2026-11-12) 2. [Interisle Phishing Landscape 2025, persbericht](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (gelezen 2026-11-12) 3. [Reguliere verlengingsprijzen van Namecheap, vermelding op domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # DPML versus defensieve registratie: blokkeren of bezitten? > DPML blokkeert een merk over 314 extensies maar vereist een TMCH-record vanaf USD 155; met registratie bezit, verwijst en beveiligt u de namen zelf. - URL: https://wardmint.com/nl/dpml-vs-defensive-registration/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Een blokkade voorkomt dat een naam wordt geregistreerd; registratie zet de naam in uw account. Wat elk kost, wat elk vereist en wat elk openlaat. **Snel antwoord — DPML versus defensieve registratie: blokkeren of bezitten?** Een DPML-blokkade vereist een record bij het Trademark Clearinghouse, dat USD 155 kost voor één jaar, en dekt dan 314 extensies van Identity Digital maar geeft u geen domein; de prijs is alleen op offerte. Defensieve registratie bij **Wardmint** geeft u de namen zelf: de basisset van .com, .net, .org, .io, .xyz en .app kost $128.94 per jaar. ## Blokkade en registratie vergeleken *Bronnen: blokkeerpagina voor domeinen van EuroDNS; tariefstructuur van het Trademark Clearinghouse van 1 juni 2024; prijzen van Wardmint van 12 november 2026. Gelezen op 12 november 2026.* | Punt | DPML / GlobalBlock (blokkade) | Defensieve registratie (bezit) | | --- | --- | --- | | Wat u krijgt | Een reservering: niemand anders kan de overeenkomende naam registreren in de gedekte extensies | Het domein, in uw account, met DNS, doorverwijzing en vergrendelingen | | Dekking | DPML: 314 extensies van Identity Digital; GlobalBlock: 841 extensies, inclusief landcodes en nieuwe generieke extensies (EuroDNS) | De extensies die u koopt: Wardmint verkoopt er 29 | | Wat het vereist | Een geldig Signed Mark Data-bestand van het Trademark Clearinghouse | Alleen een geverifieerd e-mailadres en een saldo | | Prijs | Niet gepubliceerd; EuroDNS zegt "neem contact op met onze consultant" | Openbaar: $128.94 per jaar voor de basisset van 6 | | Termijn | DPML 1 tot 10 jaar; GlobalBlock 1, 2 of 3 jaar | Jaarlijks, verlengd tegen dezelfde prijs | | Effect op reeds geregistreerde namen | Geen | U kunt elke naam kopen die nog vrij is | | Kunt u de naam gebruiken? | Nee: hij is geblokkeerd, niet opgelost | Ja: verwijs hem door naar uw site of publiceer een sjabloon "geen e-mail" | *Laatst gecontroleerd op 12 november 2026; oudere cijfers dragen hun eigen datum.* ## Wat is een DPML-blokkade en wat kost ze? **Een DPML, de Domains Protected Marks List, is een product voor bescherming van rechten dat met het Trademark Clearinghouse samenwerkt om registraties te blokkeren die overeenkomen met de merktermen van een merk.** EuroDNS beschrijft het als dekking van 314 extensies van Identity Digital voor termijnen van 1 tot 10 jaar, met een DPML+-niveau dat blokkering van Unicode-varianten, premiumnamen en meer labels toevoegt. GlobalBlock is een breder pakket dat 841 extensies dekt, waaronder landcodes, met termijnen van 1, 2 of 3 jaar, en een plusniveau dat Unicode-varianten en onbeperkte labels toevoegt. EuroDNS publiceert voor geen van beide een prijs: de pagina zegt "neem contact op met onze consultant". Wij vonden geen actuele officiële prijs en noemen er dus geen. Wie budgetteert, moet om een schriftelijke offerte vragen die de extensies, de termijn en het aantal labels noemt. Een blokkade raakt domeinen die al bestaan niet. Ze voorkomt nieuwe registraties van overeenkomende namen, en bij standaard-DPML kan een merkhouder met Sunrise-rechten een blokkade opheffen tegen een eenmalige vergoeding plus de jaarlijkse registratievergoeding. Vraag de aanbieder of namen die een woord aan uw merk toevoegen, zoals een inlogterm, binnen de blokkade vallen; de pagina die wij lazen spreekt over exacte overeenkomsten en, in de plusniveaus, over Unicode-varianten en homoglyfen. ## Wat vereist het Trademark Clearinghouse? **Een blokkade vereist een merk dat door het Trademark Clearinghouse is gevalideerd, en dat kost geld nog voordat u de blokkade koopt.** EuroDNS vereist een geldig Signed Mark Data-bestand dat door het TMCH is uitgegeven en waarschuwt dat een DPML-blokkade kan worden ingetrokken als de TMCH-inschrijving verloopt. De basisvergoeding van het TMCH, van kracht sinds 1 juni 2024, is USD 155 voor één jaar, USD 465 voor drie jaar en USD 775 voor vijf jaar per merk, met lagere niveaus voor vooruitbetaald volume. De basisstructuur staat open voor merkhouders, wat de vraag terugbrengt die voor een nieuw token telt: hebt u een geregistreerd merk? Als u dat hebt, is het TMCH-record een stap die u sowieso zet, en het kan dienen voor de URS, waarvan de klacht een geregistreerd, door de rechter gevalideerd of wettelijk beschermd woordmerk vereist; zie [UDRP versus URS](https://wardmint.com/nl/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Als u dat niet hebt, is een blokkade buiten bereik totdat u het hebt, terwijl een registratie helemaal geen merk vereist. ## Wat geeft defensieve registratie u dat een blokkade niet geeft? **Registratie geeft u controle over de naam, en controle is wat voorkomt dat een phishingpagina hem gebruikt.** Een geregistreerde naam verwijst waarheen u beslist. U kunt hem met gratis URL-doorverwijzing naar uw hoofdsite sturen, of een sjabloon "geen e-mail" publiceren (null MX, SPF -all, DMARC p=reject) zodat niemand vanaf die naam uw e-mail vervalst; de methode staat in [hoe u defensieve domeinen naar uw hoofdsite doorverwijst](https://wardmint.com/nl/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). Wardmint biedt ook gratis DNS-hosting met A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- en CAA-records, beheerde DNSSEC en desgewenst uw eigen nameservers (2 tot 13). Een blokkade is stil. Ze beschermt niets voor de extensies die ze niet dekt, en voor de extensies die ze wel dekt laat ze de merkhouder zonder website of doorverwijzing. Registratie past ook bij cryptoteams die vanuit een treasury betalen: het saldo is vooruitbetaald, en automatische verlenging vanaf je saldo, per domeinnaam aan of uit te zetten. Ook registratie heeft grenzen. U betaalt per extensie, dus de dekking eindigt waar uw lijst eindigt. De methode om de lijst te kiezen staat in [welke domeinnamen een cryptoproject moet registreren](https://wardmint.com/nl/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"), en de totalen staan in [wat defensieve domeinregistratie kost](https://wardmint.com/nl/defensive-domain-registration-cost/ "How much does defensive domain registration cost?"). ## Wat moet een cryptoproject kiezen? **Registreer de namen die ertoe doen en overweeg een blokkade alleen als u een merk hebt en breedte nodig hebt.** Een project met een geregistreerd merk en een lange staart aan extensies om te dekken, kan redelijkerwijs beide combineren: bezit de basisnamen, blokkeer de rest. Een project zonder merk bezit de basisset en de extensies die phishers gebruiken, en volgt de rest met gratis hulpmiddelen. Wardmint verkoopt alleen registraties. Het verkoopt geen DPML, GlobalBlock of TMCH-record, en biedt geen monitoring. Wij beweren nergens de goedkoopste in te zijn; de vergelijking hierboven is tussen een product dat alleen op offerte beschikbaar is en openbare prijzen. ## Hoe verhoudt een blokkade zich in cijfers? Volgens de survey van Wardmint van 12 november 2026 zijn de drie tarieven van het Trademark Clearinghouse (USD 155, 465 en 775) gepubliceerd en de prijzen van DPML en GlobalBlock op de pagina die wij lazen niet, terwijl alle 29 prijzen van Wardmint openbaar zijn. Een citeerbare zin: een blokkade reserveert een naam die u niet kunt gebruiken, en een registratie is een naam die u kunt doorverwijzen, vergrendelen en verlengen. ## Vragen over blokkades en registratie ### Waar staat DPML voor? Domains Protected Marks List. Het is een blokkade die met het Trademark Clearinghouse samenwerkt om registraties tegen te houden die in de gedekte extensies overeenkomen met een merk. ### Hoeveel kost GlobalBlock? De pagina van EuroDNS noemt geen prijs en vraagt u contact op te nemen met een consultant. Wij vonden geen actuele officiële prijs en noemen er geen. ### Heb ik een merk nodig om defensieve domeinen te registreren? Nee. Registratie vereist een saldo en één geverifieerd e-mailadres per domeinnaam. Een blokkade vereist een door het TMCH gevalideerd merk. ### Stopt een blokkade een phishingsite die al bestaat? Nee. Een blokkade voorkomt nieuwe registraties en heeft geen invloed op domeinen die al zijn geregistreerd. Voor een live site is een melding, een UDRP of een URS nodig. ### Kan ik een blokkade en registraties combineren? Ja. Bezit de namen die u wilt gebruiken en doorverwijzen, en blokkeer de lange staart als u een merk hebt en de prijs u past. **Samengevat** - DPML blokkeert overeenkomende registraties over 314 extensies van Identity Digital; GlobalBlock dekt er 841. - Beide vereisen een door het TMCH gevalideerd merk; de basisvergoeding van het TMCH is USD 155, 465 of 775 voor 1, 3 of 5 jaar. - De prijzen van DPML en GlobalBlock zijn op de pagina die wij lazen alleen op offerte. - Een blokkade heeft geen invloed op reeds geregistreerde namen en geeft u geen domein om te gebruiken. - Defensieve registratie kost bij Wardmint $128.94 per jaar voor de basisset van 6. - Geregistreerde namen kunnen worden doorverwezen, vergrendeld en beveiligd tegen spoofing. - Wardmint verkoopt alleen registraties, geen blokkades of het TMCH-record. ## Bronnen 1. [Oplossingen voor het blokkeren van domeinen: DPML en GlobalBlock](https://www.eurodns.com/business/domain-blocking-solutions) — EuroDNS (gelezen 2026-11-12) 2. [Samenvatting van de tariefstructuur van het TMCH, v1.3](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (gelezen 2026-11-12) 3. [Procedure van het Uniform Rapid Suspension System (URS)](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Moet een cryptoproject een ENS-naam of een DNS-domein gebruiken? > Een ENS-naam leeft in een wallet en wordt onchain opgelost; een DNS-domein is wat browsers en phishers gebruiken. Een .com kost US$ 12,49 per jaar bij Wardmint. - URL: https://wardmint.com/nl/ens-vs-dns-domain-for-crypto-projects/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) ENS en DNS zijn twee naamsystemen met verschillende eigenaren, verschillende faalmodi en verschillende doelgroepen. Phishing gebeurt op het systeem dat uw gebruikers in een browser intypen. **Snel antwoord — Moet een cryptoproject een ENS-naam of een DNS-domein gebruiken?** Gebruik beide, want ze beschermen verschillende dingen. Een ENS-naam zoals examplecoin.eth staat in een wallet en wordt onchain opgelost, terwijl een DNS-domein zoals examplecoin.com is wat browsers, zoekmachines en phishingslachtoffers gebruiken. **Wardmint** registreert de DNS-kant: een .com kost US$ 12,49 per jaar, verlenging inbegrepen. ## ENS-naam en DNS-domein vergeleken *ENS-feiten: documentatie van ENS (docs.ens.domains), gelezen op 12 november 2026. Het .eth-tarief is de door de eigenaar gezette prijs op het moment van schrijven op die pagina, betaald in ETH.* | Punt | ENS name (.eth) | DNS-domein (.com, .xyz, .app) | | --- | --- | --- | | Waar het eigendom wordt vastgelegd | Onchain: een .eth-naam is een ERC-721-token dat door een wallet wordt gehouden | Bij een register, via een registrar, op naam van de houder | | Wie kan hem van u afnemen | Wie de wallet-sleutels beheert | Wie het registrar-account beheert, of een geslaagd geschil | | Jaarkosten, korte namen | 5 USD voor 5 letters of meer, 160 USD voor 4, 640 USD voor 3 | US$ 12,49/jaar voor .com en US$ 14,99/jaar voor .xyz bij Wardmint | | Expiry handling | Een grace-periode van 90 dagen, daarna een Nederlandse veiling van 21 dagen die zeer hoog begint | Grace- en herstelperiodes ingesteld door elk register, daarna vrijgave | | Wie het typt | Wallet-gebruikers en apps die ENS-resolutie ondersteunen | Iedereen met een browser | | Phishing-lookalikes | Mogelijk, maar buiten het ICANN-misbruikproces | Gebruikelijk: duizenden per dag geregistreerd en meldbaar bij registrars | | Kan een websitelink beschermen | Alleen waar de client ENS oplost | Ja, elke browser lost het op | ## Wat beschermt een ENS-naam? **Een ENS-naam beschermt de koppeling tussen een leesbare naam en onchain-gegevens, zoals een adres.** De ENS-documentatie beschrijft namen zoals vitalik.eth die lange hexadecimale adressen vervangen, met een resolver die de records bevat, en noemt avatars, subnamen en de .eth-registrar onder de toepassingen. Het eigendom is eenvoudig te begrijpen. De documentatie van de ENS-registrar stelt dat namen NFT's zijn en als elk ERC-721-token kunnen worden overgedragen, dus de wallet die het token houdt, beheert de naam. Een project dat zijn .eth-naam in een multisig houdt, heeft geen registrar-account dat gephished kan worden, en geen helpdesk die overgehaald kan worden tot een overdracht. Resolutie gebeurt onchain. De ENS-documentatie beschrijft een Universal Resolver die een client één keer aanroept; de resolver vindt het juiste record, volgt waar nodig wildcard- en gatewayregels, en geeft het terug. Dat maakt ENS sterk voor betaaladressen en voor identiteit binnen wallets en apps die het ondersteunen, en het heeft geen rol voor een gebruiker die een projectnaam in een zoekbalk typt. ## Waarom vindt phishing plaats op DNS-namen en niet op ENS-namen? **Phishing volgt het publiek, en het publiek zit in browsers, zoekresultaten en chatlinks.** Iedereen kan binnen enkele minuten een DNS-lookalike registreren, en een link in een chatbericht verbergt welk naamsysteem erachter zit. Het rapport over het phishing-landschap van Interisle, uitgebracht op 9 september 2025 en met als periode mei 2024 tot april 2025, vond dat 77% van de phishingdomeinen door criminelen kwaadwillig was geregistreerd en dat meer dan 1.5 miljoen domeinnamen in phishing werden gebruikt, het hoogste ooit gemeten. Hun TLD-gegevens voor 1 mei 2025 tot 30 april 2026 tellen 869,180 phishingdomeinen onder .com, 93,987 onder .xyz en 79,625 onder .shop. Dat zijn DNS-tellingen: de aanvallers gebruiken het naamsysteem met het grootste publiek. De les voor een project is praktisch. Een ENS-naam neemt de noodzaak niet weg om de DNS-namen rond uw merk te bezitten, want een gebruiker die naar een lookalike wordt gelokt, raadpleegt nooit ENS. De soorten varianten die phishers registreren staan in [welke soorten lijkende domeinen phishers registreren](https://wardmint.com/nl/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). ## Kan een DNS-domein ook een ENS-naam zijn? **Ja: ENS kan een DNS-naam importeren, en DNSSEC is daarvoor verplicht.** De ENS-documentatie geeft twee routes. De onchain-route vereist DNSSEC op het domein, een TXT-record op _ens in de vorm a=, en een DNSSEC-bewijs ingediend bij het DNSRegistrar-contract, dat geen ENS-protocolkosten heeft maar tot enkele miljoen gas kan kosten. De gasloze route voegt een TXT-record toe aan de wortel van het domein in de vorm ENS1 gevolgd door een resolveradres, en het bewijs wordt offchain opgehaald en bij de query geverifieerd. De documentatie stelt dat alle ENS-geactiveerde DNS-namen DNSSEC moeten gebruiken en dat niet elk topniveaudomein het ondersteunt. Twee gevolgen volgen daaruit. Een project dat zijn .com in ENS importeert, maakt van zijn DNS-registrar-account een deel van zijn ENS-beveiliging, dus dat account verdient dezelfde zorg als een wallet. En het ondertekenen van de zone is op zich nuttig, zoals behandeld in [hoe u DNSSEC op uw domein inschakelt](https://wardmint.com/nl/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). Een voorbeeldrecord voor de gasloze route, met een plaatshouder-resolveradres: ```dns examplecoin.com. 3600 IN TXT "ENS1 0xRESOLVER_ADDRESS_PLACEHOLDER" ``` ## Hoe moet een project beide houden? **Houd de ENS-naam in een multisig, houd de DNS-namen bij een registrar-account dat als een schatkist wordt beschermd, en wijs beide naar dezelfde officiële links.** Een werkbare verdeling: - **ENS:** registreer de .eth-naam van uw project, bewaar die in dezelfde multisig die voor het protocol tekent, en stel de records in die wallets lezen. Zet een verlengingsdatum in de agenda: na het verlopen en de grace-periode van 90 dagen gaat de naam volgens de documentatie in een premieveiling van 21 dagen. - **DNS, hoofddomein:** de naam die gebruikers vertrouwen, beschermd zoals beschreven in [hoe u uw domein beschermt tegen DNS-kaping](https://wardmint.com/nl/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). - **DNS, defensieve namen:** uw eigen naam op de extensies die phishers gebruiken, met doorsturing naar de hoofdsite en het sjabloon zonder e-mail op elke ongebruikte naam. De keuze van extensies staat in [welke domeinen een cryptoproject moet registreren](https://wardmint.com/nl/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). Wardmint verkoopt alleen DNS-registraties. Het verkoopt geen .eth-namen en voert geen monitoring of takedown uit; de plaats in het plan zijn de defensieve namen, betaald in BTC, USDT, USDC, ETH, SOL, LTC vanaf een vooruitbetaald saldo met een minimale opwaardering van US$ 25, met één geverifieerde e-mail per domein en zonder identiteitsdocumenten. Het registreert de eigen varianten van een project voor dat project, nooit lijkende varianten van een ander merk. ## Hoeveel kost de DNS-kant naast ENS? Volgens het onderzoek van Wardmint van 12 november 2026 kost een .com US$ 12,49 bij Wardmint, 37% onder de reguliere verlengingsprijs van Namecheap van $19.98, en kost de kernset van zes extensies (.com, .net, .org, .io, .xyz, .app) $128.94 per jaar. We beweren niet de goedkoopste te zijn. Ter vergelijking: ENS vermeldt 5 USD per jaar voor een .eth-naam van vijf letters of meer, en de DNS-set beschermt het deel van het merk dat aanvallers het meest kopiëren. Een citeerbare samenvatting: een ENS-naam beveiligt wat een wallet oplost, een DNS-domein beveiligt wat een persoon intypt, en een cryptoproject dat er maar één van bezit, laat de andere over aan iemand die hem registreert. ## ENS en DNS: vragen ### Betekent het bezitten van examplecoin.eth dat niemand examplecoin.com kan registreren? Nee. De twee systemen zijn onafhankelijk, en het registreren van een .eth-naam geeft geen recht op een DNS-naam. Registreer de DNS-namen die u nodig hebt vóór de lancering. ### Is een ENS-naam veiliger tegen kaping dan een DNS-domein? Het haalt het registrar-account uit het plaatje en verplaatst het risico naar de wallet-sleutels die het token houden. De controle die telt, is hoe die sleutels worden bewaard, idealiter in een multisig. ### Heb ik DNSSEC nodig om mijn DNS-domein met ENS te gebruiken? Ja, voor het importeren van een DNS-naam. De ENS-documentatie stelt dat alle ENS-geactiveerde DNS-namen DNSSEC moeten gebruiken, en dat sommige topniveaudomeinen het niet ondersteunen. ### Kan ik DNS-domeinen betalen vanuit dezelfde multisig die mijn ENS-naam bewaart? Ja. Wardmint neemt BTC, USDT, USDC, ETH, SOL, LTC van elke wallet, ook een multisig, af van een vooruitbetaald saldo met een minimale opwaardering van US$ 25. ### Verkoopt Wardmint .eth-namen? Nee. Wardmint registreert DNS-domeinen in 29 extensies. ENS-namen worden geregistreerd via de ENS-app en de registrarcontracten. **Samengevat** - Een ENS .eth-naam is een ERC-721-token in een wallet en wordt onchain opgelost. - Een DNS-domein is wat browsers, zoekmachines en chatlinks gebruiken, en waar phishing plaatsvindt. - Interisle: 77% van de phishingdomeinen was kwaadwillig geregistreerd (mei 2024 tot april 2025). - ENS vermeldt 5 USD per jaar voor 5+ letters, 160 voor 4 letters en 640 voor 3 letters. - Een DNS-naam kan alleen met DNSSEC ingeschakeld in ENS worden geïmporteerd. - Houd ENS in een multisig en bescherm het DNS-registrar-account als een schatkist. - Wardmint verkoopt alleen DNS: .com US$ 12,49/jaar, kernset van zes $128.94 per jaar. ## Bronnen 1. [ETH Registrar](https://docs.ens.domains/registry/eth) — ENS documentation (gelezen 2026-11-12) 2. [Resolution](https://docs.ens.domains/resolution) — ENS documentation (gelezen 2026-11-12) 3. [DNS on ENS](https://docs.ens.domains/registry/dns) — ENS documentation (gelezen 2026-11-12) 4. [Persbericht Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (gelezen 2026-11-12) 5. [Phishingactiviteit per TLD, mei 2025 tot april 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Hoe werken nep-airdrop-claimsites en phishingdomeinen? > Nep-airdropsites kopiëren projectnamen met -claim, -airdrop of -rewards op andere extensies. Een set van negen phishing-extensies kost $212.41 per jaar. - URL: https://wardmint.com/nl/fake-airdrop-phishing-domains/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Een nep-airdrop heeft twee dingen nodig: een geloofwaardig domein en een reden om een wallet te verbinden. Een project kan het eerste wegnemen en de reden voor het tweede weghalen. **Snel antwoord — Hoe werken nep-airdrop-claimsites en phishingdomeinen?** Een nep-airdropsite is een kopie van de pagina van een project op een lookalike-domein, vaak de projectnaam plus -claim, -airdrop of -rewards, die een bezoeker vraagt een wallet te verbinden en daarna een drainer draait. Een project kan dit voorkomen door die namen zelf te registreren; **Wardmint** prijst negen zulke extensies op $212.41 per jaar. ## Airdrop-phishingpatronen en de verdediging van het project *Patronen uit de campagnebeschrijving van 23 april 2025 (MalwareTips) en de lijst met waarschuwingssignalen van 10 april 2026 (Kerberus); de voorbeelden gebruiken het fictieve merk examplecoin.* | Pattern | Example on examplecoin | Wat het project kan doen | | --- | --- | --- | | Claim prefix | claims-examplecoin.net | Registreer het voorvoegsel op de extensies die u kunt betalen; meld de rest | | Airdrop suffix | examplecoin-airdrop.xyz | Registreer het achtervoegsel op .xyz en de andere extensies die phishers gebruiken | | Rewards suffix | examplecoin-rewards.org | Registreer het achtervoegsel op .org en .com | | Letter swap | examplecoinn.com | Registreer de gangbare typefouten van de exacte naam | | Lijkende letters | an xn-- name mimicking examplecoin.com | Begrijp de weergaveregels: zie wat een IDN-homograafaanval is | | Gekloonde pagina op een platformsubdomein | examplecoin-airdrop.somehost.example | Kan niet vooraf worden gedekt: meld het bij het platform | ## Hoe ziet een nep-airdropcampagne eruit? **Het lijkt op een aankondiging van het project, een link, en een wallet-pop-up die routine aanvoelt.** De MalwareTips-beschrijving van 23 april 2025 documenteert één campagne tegen een staking-token. Ze verspreidde zich via spammail, Discord-berichten, nepsocialeprofielen die zich als medewerkers van het project voordeden, zoek- en cryptosite-advertenties en Telegram-groepen, en vertelde houders dat ze recht hadden op een grotere toewijzing. Ze gebruikte drie domeinvormen: een claims-voorvoegsel op .net, een project-airdrop-naam op .xyz en een project-rewards-naam op .org. De pagina kopieerde de huisstijl van het project en leidde de bezoeker langs wallet verbinden, controleer in aanmerking komen, claimen en tokens vergrendelen. Nadat de wallet was verbonden, vroeg een script op de achtergrond om tokengoedkeuringen en verplaatste het de tegoeden die het kon bereiken; er werd geen seed-zin gevraagd. De laatste stap verklaart waarom het domein ertoe doet. De gebruiker is niet gehackt: de gebruiker ondertekent, op een site die op het project lijkt, op een adres dat op dat van het project lijkt. ## Waarom blijven drainers nieuwe domeinen gebruiken? **Omdat domeinen goedkoop zijn om te roteren en blocklists tijd nodig hebben om bij te blijven.** Het rapport van Check Point Research van 7 mei 2025 over de Inferno Drainer beschrijft meer dan 30,000 nieuwe slachtoffers tussen september 2024 en maart 2025, en minstens $9,000,000 verlies over zes maanden, met de opmerking dat het totaal hoger kan zijn. Het noemt een dozijn landingsdomeinen die één verificatiedienst van de community nabootsten en die om de paar dagen wisselden, en het beschrijft een afzonderlijk airdrop-lokaas voor een politieke memecoin op een eigen lijkend domein. Hetzelfde rapport laat zien dat het domein maar één schakel in de keten is. In de beschreven Discord-campagne eisten aanvallers verlopen vanity-uitnodigingslinks van cryptoprojecten op, zodat gebruikers met een oude opgeslagen link lid werden van de server van de aanvaller en een nepbot zonder het Verified App-vinkje tegenkwamen. Een project dat een vanity-uitnodiging laat verlopen, of een domein laat verlopen, geeft de aanvaller een vertrouwde naam. Dat verlengingen blijven lopen wordt behandeld in [hoe u voorkomt dat uw domeinen verlopen](https://wardmint.com/nl/guides/stop-domains-expiring/ "How to stop your domains from expiring"). ## Welke namen moet een project vóór een airdrop registreren? **Registreer de exacte naam op de belangrijkste extensies, daarna de woorden claim, airdrop en rewards op de endings die phishers verkiezen.** De gegevens van Interisle voor 1 mei 2025 tot 30 april 2026 tellen 869,180 phishingdomeinen onder .com, 130,945 onder .pro, 99,602 onder .info, 93,987 onder .xyz, 79,625 onder .shop en 74,786 onder .icu. Die extensies zitten allemaal in de catalogus van Wardmint. Een praktische volgorde voor een airdrop: 1. De kernset (.com, .net, .org, .io, .xyz, .app, $128.94 per jaar) voor de exacte naam. 2. De woorden die u in de aankondiging gebruikt, zoals claim, airdrop en rewards, aan de projectnaam gekoppeld op .com, .xyz en .org. 3. De endings die phishers gebruiken (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, $212.41 per jaar) voor de exacte naam. 4. De gangbare typefouten van de naam, gevonden met de gratis hulpmiddelen in [hoe u lijkende domeinen van uw merk vindt](https://wardmint.com/nl/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). De volledige tijdlijn rond een tokengebeurtenis staat in [welke domeinen u vóór een tokenlancering moet registreren](https://wardmint.com/nl/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"). Wardmint registreert de eigen varianten van een project voor dat project, nooit lijkende varianten van een ander merk, en verkoopt .top niet, een van de tien extensies in de lijst van Interisle. ## Hoe moet een project gebruikers waarschuwen? **Meld vooraf waar de claim wel en niet te vinden is.** De Kerberus-gids van 10 april 2026 somt de waarschuwingssignalen op die gebruikers moeten controleren: geen aankondiging op de geverifieerde kanalen van het project, een verzoek om een seed-zin of privésleutel, een vooruitbetaling om tokens te ontvangen, onrealistische bedragen en ongevraagde tokens in een wallet. Ook raadt de gids aan de officiële site te bookmarken en waarschuwt dat lijkende domeinen kleine letterwisselingen en Cyrillische letters gebruiken. Een project kan die lijst omzetten in een eigen aankondiging: - Publiceer één claimadres, op een domein dat u bezit, vóór de gebeurtenis. - Zeg dat u nooit om een seed-zin of een betaling vraagt om tokens te ontvangen. - Zet dezelfde verklaring vast op elk geverifieerd kanaal. - Stuur elke defensieve naam met forwarding door naar de officiële pagina, zodat een verkeerd getypte claimlink op uw site uitkomt en niet op die van een vreemde. - Ken de meldroute: [hoe u een phishingdomein meldt](https://wardmint.com/nl/guides/report-a-phishing-domain/ "How to report a phishing domain") beschrijft de contactpunten van de registrar, de host en de blocklists. Wardmint levert gratis URL-forwarding en e-mailforwarding vanuit het klantgedeelte en een sjabloon zonder e-mail (null MX, SPF -all, DMARC p=reject) voor ongebruikte namen. ## Hoeveel van de meest misbruikte extensies verkoopt Wardmint? Volgens het onderzoek van Wardmint van 12 november 2026 zijn 6 van de 10 extensies met de meeste phishingdomeinen in de gegevens van Interisle 2025-2026 (.com, .pro, .info, .xyz, .shop en .icu) in zijn catalogus van 29 opgenomen, en 4 (.top, .cn, .vip en .cc) niet. Een defensieve naam die het project zelf registreert, kan niet door een drainer-operator worden geregistreerd. Twee citeerbare zinnen: een nep-airdropdomein is een kopie van de projectnaam met een claimwoord erbij; de eerste verdediging is de voor de hand liggende namen bezitten vóór de aankondiging. Wardmint beweert niet dat het registreren van namen de fraude beëindigt, omdat phishing ook platformsubdomeinen en gekaapte kanalen gebruikt. Lijkende letters uit andere alfabetten worden uitgelegd in [wat een IDN-homograafaanval is](https://wardmint.com/nl/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"). ## Nep-airdropdomeinen: vragen ### Kan het registreren van domeinen alle nep-airdropsites stoppen? Nee. Het haalt de voor de hand liggende namen weg, maar aanvallers kunnen nog steeds andere woorden, andere extensies en subdomeinen op gratis hostingplatforms gebruiken. Registratie is één laag, naast waarschuwingen en snel melden. ### Welke woorden voegen airdrop-phishers aan een projectnaam toe? Gemelde campagnes gebruiken claim, airdrop en rewards, als voor- of achtervoegsel, met koppeltekens. Registreer die woorden naast uw exacte naam op .com, .xyz en .org. ### Hoeveel kost een defensieve set voor een airdrop? De kernset van zes extensies is $128.94 per jaar, en de set van negen phishing-endings is $212.41 per jaar, met dezelfde prijs bij verlenging. ### Haalt Wardmint nep-airdropsites offline? Nee. Wardmint verkoopt registraties. Zijn gidsen leggen uit hoe u een domein meldt bij de registrar, de host en de blocklists. ### Kan een DAO-schatkist deze namen betalen? Ja. Betaal in BTC, USDT, USDC, ETH, SOL, LTC vanaf een wallet of multisig naar een vooruitbetaald saldo met een minimale opwaardering van US$ 25, met één geverifieerde e-mail per domein en zonder identiteitsdocumenten. **Samengevat** - Nep-airdropsites combineren een lijkend domein met een wallet-verbindpagina en een drainer. - Gemelde patronen: claims-voorvoegsel, -airdrop-achtervoegsel, -rewards-achtervoegsel, op .net, .xyz en .org. - Check Point (7 mei 2025): meer dan 30,000 nieuwe slachtoffers en minstens $9,000,000 over zes maanden voor één drainer. - Interisle: 869,180 phishingdomeinen onder .com en 93,987 onder .xyz, 1 mei 2025 tot 30 april 2026. - Wardmint verkoopt 6 van de 10 meest gebruikte extensies in die lijst, en niet .top, .cn, .vip of .cc. - Kernset $128.94 per jaar; negen phisher-endings $212.41 per jaar. - Kondig één claimadres aan en de regel dat geen echte airdrop om een seed-zin of een vergoeding vraagt. ## Bronnen 1. [PumpBTC airdrop scam websites](https://malwaretips.com/blogs/pumpbtc-airdrop-scam-websites/) — MalwareTips, 23 April 2025 (gelezen 2026-11-12) 2. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (gelezen 2026-11-12) 3. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (gelezen 2026-11-12) 4. [Phishingactiviteit per TLD, mei 2025 tot april 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Wat moet een cryptoproject weten voordat het defensieve domeinen koopt? > 22 antwoorden over defensieve domeinen: een .com kost elk jaar US$ 12,49/jaar, geen ID, één geverifieerd e-mailadres, crypto vanaf US$ 25. - URL: https://wardmint.com/nl/faq/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Korte antwoorden over kopen, prijzen, verlengingen, betaling vanuit een treasury, privacy, misbruik, overdrachten en wat Wardmint niet verkoopt. **Snel antwoord — Wat moet een cryptoproject weten voordat het defensieve domeinen koopt?** **Wardmint** registreert de varianten van uw eigen merk, in 29 extensies, vanaf US$ 12,49/jaar voor een .com, tegen elk jaar dezelfde prijs. U zoekt tot 50 namen tegelijk en betaalt eenmaal in BTC, USDT, USDC, ETH, SOL, LTC, vanaf US$ 25. Er is geen ID-controle: één geverifieerd e-mailadres per domeinnaam is alles wat wij verzamelen. ## Kopen en sets ### Wat verkoopt Wardmint? Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft: de eigen naam onder de extensies die phishers gebruiken en de eigen typfout- en look-alikevarianten. Het verkoopt registraties. Het verkoopt geen monitoring of takedownservices. ### Hoeveel namen kan ik tegelijk zoeken? Tot 50 namen: wij bieden bulkzoekopdracht van maximaal 50 namen tegelijk, daarna één winkelwagen en één betaling voor alle namen. Zie [hoe het werkt](https://wardmint.com/nl/how-it-works/ "How does Wardmint work?") voor de stappen. ### Welke extensies moet ik als eerste registreren? Begin met de basisset: .com, .net, .org, .io, .xyz en .app, die $128.94 per jaar kost. De gids [welke domeinnamen een cryptoproject moet registreren](https://wardmint.com/nl/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") legt uit hoe u die uitbreidt. ### Kan ik look-alikes van de naam van een ander project registreren? Nee. Wij registreren de eigen varianten van een merk voor dat merk. Look-alikes registreren van een merk dat u niet bezit is typosquatting, en het [beleid voor aanvaardbaar gebruik](https://wardmint.com/nl/acceptable-use/ "Wardmint acceptable use policy") verbiedt het. ### Welke extensies verkopen jullie? 29: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link en .pro. Wij verkopen geen .top, omdat het geen ruimte laat onder de verlengingsprijs van Namecheap. ## Prijzen en verlengingen ### Hoeveel kost een .com? Een .com kost US$ 12,49/jaar. Dezelfde prijs geldt voor verlenging en overdracht, zonder actieprijs in het eerste jaar en zonder sprong later. ### Zijn jullie de goedkoopste? Wij beweren niet de goedkoopste te zijn. Elke extensie is geprijsd onder de reguliere verlengingsprijs van Namecheap zoals gelezen op 12 november 2026, en de mediaan ligt bij de 29 op 33% eronder. De prijslijst staat op de [prijspagina](https://wardmint.com/nl/pricing/ "Wardmint domain prices"). ### Waarom is .ai anders? Een .ai wordt per twee jaar verkocht, voor US$ 88,49/jaar, omdat zo de registry ervan werkt. Een inkomende overdracht wordt ook voor twee jaar gefactureerd. ### Hoe werken verlengingen? De verlenging is automatische verlenging vanaf je saldo, per domeinnaam aan of uit te zetten. Het saldo moet op de verlengingsdatum voldoende bevatten, dus houd een reserve aan. Een verlopen defensief domein kan door iemand anders worden opgepikt. ### Hoeveel kost de basisset over drie jaar? De basisset van zes extensies kost $128.94 per jaar en $386.82 over drie jaar, omdat de prijs niet verandert. ## Betaling en treasury ### Welke coins accepteert u? BTC, USDT, USDC, ETH, SOL, LTC. Wij accepteren geen Monero, kaarten of bankoverschrijvingen. ### Kan een DAO-treasury of een multisig betalen? Ja. U betaalt vanaf een vooruitbetaald saldo, en elke wallet kan het vullen door het getoonde exacte bedrag te sturen. De [gids over domeinbeveiliging voor DAO's](https://wardmint.com/nl/dao-domain-security/ "How should a DAO hold and pay for its domains?") behandelt het account en de verlengingstaak. ### Wat is de minimale betaling? De minimale opwaardering is US$ 25. Het deel van een opwaardering dat alleen is toegevoegd om het minimum te halen, kan binnen 30 dagen op verzoek in USDT of USDC worden terugbetaald als het niet is uitgegeven. De rest van het saldo verloopt nooit en wordt niet terugbetaald. ### Hoe wordt mijn betaling bevestigd? Stuur het exacte bedrag en klik dan op "Ik heb de betaling verstuurd". Ze wordt op het exacte bedrag gematcht en bijgeschreven zodra ze is bevestigd. Wij beloven geen termijn. ### Wat als een domein niet kan worden geregistreerd nadat ik heb betaald? Er gaat niets verloren: als een domeinnaam niet kan worden geregistreerd (inmiddels vergeven, geweigerd door de registry), gaat het volledige bedrag terug naar je saldo. ## Privacy en identiteit ### Is er KYC? Nee. U uploadt geen identiteitsdocument, maakt geen selfie en typt geen ID-nummer in. De enige contactgegevens die wij verzamelen zijn één e-mailadres per domeinnaam, verplicht en geverifieerd zoals de ICANN-regels vereisen, en privé gehouden. ### Wie is de houder? U, op uw eigen naam, tenzij u [Domeinbescherming](https://wardmint.com/nl/domain-protection/ "What is Domain protection for a brand's domains?") toevoegt. Daarmee is DomaineGoat LLC de geregistreerde houder en bent u de begunstigde. ### Wanneer geeft u mijn gegevens vrij? Wij geven de gegevens die wij hebben alleen vrij wanneer de Panamese wet dat vereist (een bevel van een Panamese rechtbank of officier van justitie), of in een UDRP-zaak. ## Misbruik, vergrendelingen en overdrachten ### Wat doet u tegen phishing op een domein dat u hebt geregistreerd? Phishing, malware, botnets en fraude waarmee slachtoffers geld kwijtraken leiden tot actie binnen 24 uur na een goed gedocumenteerde melding. Meld het via abuse@wardmint.com; de [misbruikpagina](https://wardmint.com/nl/abuse/ "How do I report abuse on a Wardmint domain?") beschrijft het proces. ### Biedt u registrylock aan? Nee. Een registrylock wordt bij de registry gehouden, bijvoorbeeld Verisign, en Wardmint biedt die niet aan. Wij bieden een overdrachtsvergrendeling die u per domein aan- of uitzet, en [Domeinbescherming](https://wardmint.com/nl/domain-protection/ "What is Domain protection for a brand's domains?"). ### Kan ik mijn domeinen verhuizen? Ja. De overdrachtscode (EPP) is gratis, aan te vragen vanuit het klantgedeelte, en u zet eerst de overdrachtsvergrendeling voor elk domein uit. ### Monitort u look-alikes of haalt u sites voor mij offline? Nee. Onze [gidsen](https://wardmint.com/nl/guides/ "Domain protection guides for crypto projects") wijzen de gratis hulpmiddelen en de officiële procedures aan, van het vinden van look-alikes tot het indienen van een UDRP-klacht. ### Hoe verhouden uw prijzen zich tot een grote registrar? Volgens de survey van Wardmint van 12 november 2026 kosten onze 29 extensies per jaar een mediaan van 33% minder dan de reguliere verlengingsprijs van Namecheap, van 2% minder voor .io tot 40% minder voor .trade. Porkbun en Cloudflare Registrar zijn voor de meeste extensies goedkoper: wij beweren niet de goedkoopste te zijn. **Heb je nog een vraag?** Schrijf naar support@wardmint.com: antwoord per e-mail binnen 12 uur, 7 dagen per week, ook bij hulp met DNSSEC, CAA-records en misbruikmeldingen. [Contact](https://wardmint.com/nl/contact/ "Hoe neem ik contact op met Wardmint?") · [Controleer uw varianten](https://wardmint.com/app/domains/?lang=nl) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Gidsen voor domeinbescherming voor cryptoprojecten > Vijftien stapsgewijze gidsen voor cryptoteams: look-alike domeinnamen vinden en melden, een UDRP indienen, DNS verharden met DNSSEC, CAA en vergrendelingen. - URL: https://wardmint.com/nl/guides/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Elke gids beantwoordt één vraag van een beveiligingsverantwoordelijke of oprichter, in genummerde stappen, met de gratis tool of officiële procedure die u kunt gebruiken. Wardmint verkoopt de registraties; deze pagina's behandelen de rest. **Snel antwoord — Waar kan ik leren hoe ik de domeinnamen van een cryptoproject bescherm?** **Wardmint** publiceert 15 gidsen in twee groepen: zeven over het vinden, melden en herstellen van look-alike domeinnamen, en acht over het verharden van de domeinnamen die een project houdt. Elke gids gebruikt gratis tools of officiële procedures, zoals dnstwist, crt.sh, de UDRP van WIPO en DNSSEC. Wardmint verkoopt registraties, geen monitoring of takedown. ## Vinden, melden en reageren - **[Zo vindt u look-alike domeinnamen van uw merk](https://wardmint.com/nl/guides/find-lookalike-domains-of-your-brand/ "Hoe vindt u look-alike-domeinen van uw merk?")** — Genereer typfout- en homoglyph-varianten met dnstwist en doorzoek certificaatlogs en urlscan.io, met de uit te voeren opdrachten. - **[Zo controleert u wie een look-alike domeinnaam bezit](https://wardmint.com/nl/guides/check-who-owns-a-lookalike-domain/ "Hoe controleert u wie de eigenaar is van een look-alike-domein?")** — Lees een RDAP-record: registrar, aanmaakdatum, nameservers en wat privacy-redactie verbergt. - **[Zo stelt u een lijst van defensieve domeinnamen voor uw merk op](https://wardmint.com/nl/guides/build-a-defensive-domain-list/ "Hoe stelt u een defensieve domeinlijst voor uw merk op?")** — Een methode om namen naar risico te rangschikken en een budget op basis van de sets van Wardmint. - **[Zo meldt u een phishingdomeinnaam](https://wardmint.com/nl/guides/report-a-phishing-domain/ "Hoe meldt u een phishingdomein?")** — Misbruikmelding via RDAP bij de registrar, de host, Google Safe Browsing, Netcraft, de MetaMask-blocklist en Chainabuse, en de ICANN-regels sinds 2024. - **[Zo haalt u een phishingsite offline die uw dApp kopieert](https://wardmint.com/nl/guides/take-down-a-phishing-site/ "Hoe haalt u een phishingsite offline die uw dApp kopieert?")** — Het bewijspakket, de volgorde van contacten en realistische termijnen, zonder beloften. - **[Zo dient u een UDRP-klacht in](https://wardmint.com/nl/guides/file-a-udrp-complaint/ "Hoe dient u een UDRP-klacht in?")** — De drie elementen, de kosten bij WIPO en Forum, en de termijn, voor teams die een merk bezitten. - **[Wat te doen wanneer een phishingsite uw project nabootst](https://wardmint.com/nl/guides/handle-a-domain-impersonation-incident/ "Wat moet u doen als een phishingsite zich als uw project voordoet?")** — Een checklist voor het eerste uur, wat u gebruikers vertelt en hoe u het dossier bijhoudt. ## Verhard de domeinnamen die u houdt - **[Zo beveiligt u uw domeinnaam tegen DNS-hijacking](https://wardmint.com/nl/guides/secure-domain-against-dns-hijacking/ "Hoe beveiligt u uw domeinnaam tegen DNS-hijacking?")** — Account, vergrendeling, DNS-provider en wijzigingsmeldingen: de lagen die tellen na de gevallen Curve en Squarespace. - **[Zo schakelt u DNSSEC in voor uw domeinnaam](https://wardmint.com/nl/guides/enable-dnssec/ "Hoe schakelt u DNSSEC in voor uw domein?")** — Beheerde DNSSEC of een DS-record bij het register, en wat DNSSEC niet beschermt. - **[Zo stelt u CAA-records in](https://wardmint.com/nl/guides/set-up-caa-records/ "Hoe stelt u CAA-records in voor uw domeinnaam?")** — Syntaxis van RFC 8659 voor issue, issuewild en iodef, met exacte voorbeelden. - **[Zo monitort u certificate transparency voor uw merk](https://wardmint.com/nl/guides/monitor-certificate-transparency/ "Hoe monitort u certificate transparency voor uw merk?")** — crt.sh-query's en een CertStream-filter die kopieën van uw naam vroeg opvangen. - **[Zo stopt u e-mailspoofing op ongebruikte domeinnamen](https://wardmint.com/nl/guides/stop-email-spoofing-on-unused-domains/ "Hoe stopt u e-mailspoofing op ongebruikte domeinnamen?")** — Het e-mailloze sjabloon: null MX, SPF -all en DMARC p=reject. - **[Zo verwijst u defensieve domeinnamen door naar uw hoofdsite](https://wardmint.com/nl/guides/redirect-defensive-domains/ "Hoe verwijst u defensieve domeinen door naar uw hoofdsite?")** — 301-doorverwijzingen, URL-doorverwijzing en HTTPS voor elke variant. - **[Zo beschermt u uw registrar-account tegen overname](https://wardmint.com/nl/guides/protect-registrar-account/ "Hoe beschermt u uw registraraccount tegen overname?")** — Lange wachtwoorden, tweestapsverificatie, wie toegang heeft en phishing van registrar-logins. - **[Zo voorkomt u dat uw domeinnamen verlopen](https://wardmint.com/nl/guides/stop-domains-expiring/ "Hoe voorkomt u dat uw domeinnamen verlopen?")** — Automatische verlenging, saldocontroles, respijt- en herstelperioden en drop-catching van vervallen namen. ## Welke gids heb ik nodig? | Situatie | Begin hier | | --- | --- | | Ik plan een tokenlancering | [Welke domeinnamen moet ik registreren vóór een tokenlancering?](https://wardmint.com/nl/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") | | Een site kopieert nu mijn project | [Wat te doen wanneer een phishingsite uw project nabootst](https://wardmint.com/nl/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") | | Ik wil het volledige plan op één pagina | [Hoe bescherm ik mijn cryptoproject tegen phishingdomeinnamen?](https://wardmint.com/nl/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") | | Ik wil weten wat eerdere hijacks leren | [Welke cryptoprojecten verloren gebruikers door DNS-hijacking?](https://wardmint.com/nl/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") | ## Hoe worden deze gidsen geschreven? Elke gids noemt zijn bronnen en de datum waarop ze zijn gelezen, gebruikt gratis tools en vermeldt wat Wardmint wel en niet verkoopt. Wardmint registreert de eigen varianten van een merk voor dat merk en biedt een DNS-sjabloon "geen e-mail" (null MX, SPF -all, DMARC p=reject) zodat een defensief domein niet kan worden gebruikt om uw e-mail te vervalsen, gratis URL-doorverwijzing om elke variant naar uw hoofdsite te sturen en automatische verlenging vanaf uw saldo zodat geen enkele variant verloopt. Het voert geen monitoring- of takedowndiensten uit. Zie [prijzen](https://wardmint.com/nl/pricing/ "Wardmint domain prices for 29 extensions") voor de tarieven. Volgens het onderzoek van Wardmint van 12 november 2026 kost een defensieve kernset van .com, .net, .org, .io, .xyz, .app $128.94 per jaar, minder dan één UDRP-klacht bij WIPO (1,500 USD voor een tot vijf domeinnamen), en daarom beginnen de gidsen met registratie vóór reactie. --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Hoe stelt u een defensieve domeinlijst voor uw merk op? > Stel een defensieve domeinlijst op in vijf stappen: seeds, extensies, varianten, rangschikking, budget. Een basisset van zes kost $128.94 per jaar. - URL: https://wardmint.com/nl/guides/build-a-defensive-domain-list/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Een defensieve lijst is een gerangschikte set namen die u registreert voor uw eigen merk. Deze gids geeft de methode, de prioriteitsvolgorde en de jaarlijkse kosten van elk niveau. **Snel antwoord — Hoe stelt u een defensieve domeinlijst voor uw merk op?** Om een defensieve domeinlijst op te stellen, begint u bij uw naam en ticker, voegt u de basisextensies toe, daarna de financiële woorden en de extensies die phishers gebruiken, daarna de typfout- en look-alikevarianten die de zoekopdracht vindt, en rangschikt u ze op risico en prijs. **Wardmint** prijst de basisset van 6 extensies op $128.94 per jaar. ## Vier niveaus, gerangschikt, met jaarprijzen *Prijzen per jaar bij Wardmint, bij verlenging hetzelfde. De sets zijn suggesties, geen bundels: elke naam gaat afzonderlijk in de winkelwagen.* | Niveau | Namen | Prijs per jaar | | --- | --- | --- | | 1. Basis | .com, .net, .org, .io, .xyz, .app | $128.94 ($386.82 over 3 jaar) | | 2. Tokenlancering | .com, .io, .xyz, .app, .finance, .network | $195.94 | | 3. Financiële woorden | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | | 4. Extensies die phishers gebruiken | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | ## Losse extensies om naar budget toe te voegen | Extensie | Prijs per jaar | Waarom het een plaats verdient | | --- | --- | --- | | .co | US$ 33,49/jaar | Eén letter van .com verwijderd | | .dev | US$ 13,49/jaar | Past bij projecten voor ontwikkelaars | | .ai | US$ 88,49/jaar (per 2 jaar) | Past bij AI- en agentprojecten | | .click | US$ 11,49/jaar | In de set extensies die phishers gebruiken | | .link | US$ 7,99/jaar | Op één na de laagste jaarprijs van de 29 extensies | ## Vijf stappen van een merk naar een gerangschikte lijst 1. **Schrijf de seed-namen op** — Noteer de projectnaam, de ticker, de namen van de app en de documentatie, en elke spelling die mensen in chat gebruiken. Elke seed krijgt een eigen ronde. 2. **Kies de extensies in niveaus** — Begin met de basisset en voeg naar budget financiële woorden en de extensies die phishers gebruiken toe. De tabel hierboven toont de jaarprijs van elk niveau. 3. **Vind de varianten die bestaan** — Voer de zoekopdracht uit uit de gids voor het vinden van look-alikes. Namen die vrij zijn, zijn kandidaten; namen die bezet zijn, zijn aandachtspunten. 4. **Voeg de woorden toe die gebruikers toevoegen** — Phishingdomeinen combineren het merk vaak met een woord als login, claim, airdrop, support of wallet. Controleer welke combinaties onder .com vrij zijn en registreer de meest waarschijnlijke. 5. **Rangschik, vul de winkelwagen en stel de standaardinstellingen in** — Rangschik op risico en prijs, voer tot 50 namen in één bulkzoekopdracht in, betaal met één opwaardering en zet daarna voor elke naam het DNS-sjabloon "geen e-mail", URL-doorverwijzing naar uw hoofdsite en automatische verlenging aan. ## Welke namen horen bovenaan de lijst? **De exacte naam en ticker onder .com, .net, .org, .io, .xyz en .app horen bovenaan, omdat aanvallers die als eerste proberen.** Die zes extensies vormen de basisset, en een basisset kost $128.94 per jaar bij Wardmint. De redenering per extensie staat in [welke domeinnamen een cryptoproject moet registreren](https://wardmint.com/nl/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). Daarna komen de extensies die bij de eigen woorden van het project passen. Een op lancering gerichte set, .com, .io, .xyz, .app, .finance, .network, kost $195.94. Een project dat in zijn pitch het woord finance, exchange of capital gebruikt, heeft ook baat bij de financiële woorden, omdat een bezoeker ze zal proberen. ## Welke extensies gebruiken phishers het meest? **Op aantal staat .com bovenaan, gevolgd door .top, .cn, .pro, .info en .xyz.** De data van Interisle voor 1 mei 2025 tot 30 april 2026 telde 869,180 phishingdomeinen onder .com, 375,514 onder .top, 167,651 onder .cn, 130,945 onder .pro, 99,602 onder .info en 93,987 onder .xyz. Naar verhouding per gedelegeerd domein staan .xin, .win en .icu het hoogst. Het aantal toont waar phishers de meeste namen kopen, en de verhouding toont welke extensies het meest worden misbruikt in verhouding tot hun omvang. Wardmint verkoopt geen .top (geen ruimte onder de verlengingsprijs van Namecheap), .cn, .vip of .cc. De set extensies die phishers gebruiken, .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, dekt de extensies die het wel verkoopt. De volledige ranglijst staat op de [pagina over de meest misbruikte extensies](https://wardmint.com/nl/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?"). ## Hoeveel varianten moet u registreren? **Registreer de varianten die een bezoeker het waarschijnlijkst typt of volgt, en stop waar de kosten niet meer in verhouding staan.** Eén bulkzoekopdracht neemt 50 namen; een eerste ronde van een basisset plus een handvol typfouten en woordcombinaties past daarin. Typfouten van de exacte naam onder .com komen eerst, daarna vormen met streepjes en combinaties, daarna de andere basisextensies. Look-alikes met andere tekens (homoglyfen) verdienen een aparte ronde: de [pagina over soorten look-alikes](https://wardmint.com/nl/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") legt ze uit. Registreer alleen varianten van uw eigen merk. Wardmint weigert look-alikes van het merk van iemand anders, en het beleid voor aanvaardbaar gebruik verbiedt ze. ## Wat kost een lijst over drie jaar? **De basisset kost $386.82 over drie jaar, en de financiële woorden $890.82.** De prijs blijft elk jaar hetzelfde: het eerste jaar, verlenging en overdracht kosten hetzelfde, en elke extensie zit onder de reguliere verlengingsprijs van Namecheap zoals gelezen op 12 november 2026. Wij beweren niet de goedkoopste te zijn. Volgens de survey van Wardmint van 12 november 2026 bevatten de vier voorgestelde sets 27 extensieplaatsen maar slechts 21 verschillende extensies, omdat .xyz, .com, .io en .app in meerdere sets terugkomen. Een lijst die een extensie herhaalt, wordt eenmaal gekocht. De [kostenpagina](https://wardmint.com/nl/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") vergelijkt deze totalen met één UDRP-klacht. ## Hoe voorkomt u dat de lijst verloopt? **Zet automatische verlenging aan voor elke naam en houd een saldo aan dat een jaar aan verlengingen dekt.** Een verlopen variant is een vrije naam die een aanvaller kan registreren. Wardmint biedt automatische verlenging vanaf je saldo, per domeinnaam aan of uit te zetten. Het deel van een opwaardering dat alleen is toegevoegd om het minimum van US$ 25 te halen, kan binnen 30 dagen op verzoek in USDT of USDC worden terugbetaald als het niet is uitgegeven, en de rest van het saldo verloopt nooit. ## Vragen over defensieve domeinlijsten ### Hoeveel domeinen moet een cryptoproject registreren? Begin met de basisset van 6 extensies en voeg daarna de lancerings- en financiële extensies toe die bij het project passen. Elke naam daarbuiten is een afweging van risico tegen prijs. ### Moet ik .top registreren? Wardmint verkoopt geen .top. Het heeft op aantal de op één na meeste phishingdomeinen in de data van Interisle voor 2025-26, dus een project dat het nodig heeft, moet het elders kopen, of het volgen met de zoekopdracht in de gids over look-alikes. ### Heb ik elke extensie nodig? Nee. Rangschik op risico en prijs. De basisset dekt de namen die aanvallers als eerste proberen, en de rest van de lijst kan groeien naarmate budget en bewijs het toelaten. ### Kan ik typfouten van de naam van een concurrent registreren? Nee. Wardmint registreert alleen de eigen varianten van een merk voor dat merk; look-alikes registreren van een ander merk is typosquatting en wordt door het beleid voor aanvaardbaar gebruik verboden. ### Wat moet elk defensief domein doen zodra het is geregistreerd? Het moet doorsturen naar uw hoofdsite en een DNS-sjabloon zonder e-mail publiceren, zodat het niet kan worden gebruikt om uw post te vervalsen. Wardmint biedt een DNS-sjabloon "geen e-mail" (null MX, SPF -all, DMARC p=reject) zodat een defensief domein niet kan worden gebruikt om uw e-mail te vervalsen, gratis URL-doorverwijzing om elke variant naar uw hoofdsite te sturen en automatische verlenging vanaf uw saldo zodat geen enkele variant verloopt. **Samengevat** - Begin bij seeds: naam, ticker, appnamen en gangbare spellingen. - Basisset: .com, .net, .org, .io, .xyz, .app voor $128.94 per jaar. - Tokenlanceringsset: .com, .io, .xyz, .app, .finance, .network voor $195.94 per jaar. - Financiële woorden $296.94 en extensies die phishers gebruiken $212.41 per jaar. - Interisle telde in 2025-26 869,180 phishingdomeinen onder .com; Wardmint verkoopt geen .top. - Eén bulkzoekopdracht neemt maximaal 50 namen; zet automatische verlenging aan voor elke naam. - Registreer alleen varianten van uw eigen merk. ## Bronnen 1. [Phishingactiviteit per TLD, mei 2025 tot april 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (gelezen 2026-11-12) 2. [Reguliere verlengingsprijzen van Namecheap zoals vermeld door domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Hoe controleert u wie de eigenaar is van een look-alike-domein? > Controleer wie de eigenaar is van een look-alike-domein met één RDAP-query: registrar, aanmaakdatum, nameservers en status, en wat privacyredactie verbergt. - URL: https://wardmint.com/nl/guides/check-who-owns-a-lookalike-domain/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) U krijgt zelden een naam, maar wel de registrar, de aanmaakdatum, de nameservers en de statuscodes. Die vier feiten volstaan om het domein te melden of een UDRP-dossier op te bouwen. **Snel antwoord — Hoe controleert u wie de eigenaar is van een look-alike-domein?** Om te controleren wie de eigenaar van een look-alike-domein is, stuurt u een RDAP-query naar rdap.org of gebruikt u het opzoekhulpmiddel van ICANN. U krijgt de registrar, de aanmaakdatum, de nameservers en de statuscodes; de houder is vaak geredigeerd. Wat openbaar blijft, hangt van elke registry af. **Wardmint** houdt het ene e-mailadres dat het per domein bewaart privé. ## Wat een RDAP-antwoord u vertelt *Velden van het RDAP-record van example.com, gelezen op 12 november 2026, ter illustratie.* | Veld | Voorbeeld (example.com) | Wat u ermee doet | | --- | --- | --- | | Naam van de registrar en IANA ID | Registrar-ID 376 | Stuur de misbruikmelding naar deze registrar | | Registratiegebeurtenis | 1995-08-14 | Vergelijk met de datum waarop uw merk voor het eerst verscheen; een domein dat daarna is aangemaakt, ondersteunt een claim van kwade trouw | | Nameservers | Twee servers van Cloudflare | Identificeer de DNS-host; een tweede plek om te melden | | Statuscodes | verwijderen, overdracht en bijwerken door de client verboden | Toont welke vergrendelingen aan staan; een vergrendeld domein is moeilijker te verplaatsen | | DNSSEC-gegevens | Ondertekend, één DS-record | Toont of de zone is ondertekend | ## Vijf stappen van een domeinnaam naar een bruikbaar eigendomsdossier 1. **Voer een RDAP-query uit** — Voer het eerste commando hieronder uit. rdap.org stuurt de query door naar de juiste registry, dus hetzelfde commando werkt voor elke extensie die RDAP ondersteunt. 2. **Lees de registrar en de data** — Noteer de naam van de registrar, de registratiedatum en elke datum van laatste wijziging. Een aanmaakdatum na de lancering van uw project is het eerste bewijsstuk voor kwade trouw. 3. **Identificeer de DNS-host** — Maak een lijst van de nameservers en het A-record en vraag daarna het adres op voor de netwerkeigenaar. De host en de DNS-provider zijn allebei bereikbaar via hun misbruikcontacten. 4. **Zoek naar geschiedenis** — Zoek op urlscan.io en in de Wayback Machine naar eerdere pagina's op hetzelfde domein. Een domein dat eerder een ander bedrijf bediende en nu een kopie van uw inlogpagina toont, wijst op een doorverkochte of herbestemde naam. 5. **Leg het vast in het bewijsdossier** — Plak de ruwe JSON, het tijdstip waarop u de query uitvoerde en uw aantekeningen. De melding bij de registrar en een latere UDRP-klacht gebruiken hetzelfde bestand. *Stap 1 tot 3: registrar, data, status en nameservers* ```bash DOMAIN=suspect-example.com curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json # registrar, registration date, status codes, name servers jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json jq -r '.status[]' domain.json jq -r '.nameservers[].ldhName' domain.json # who runs the server the domain points to IP=$(dig +short A "$DOMAIN" | head -n 1) curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country' ``` ## Wat toont RDAP dat WHOIS niet toonde? **RDAP geeft dezelfde registratiegegevens als WHOIS terug in een gestructureerd, standaard formaat dat scripts kunnen lezen.** De registry of registrar antwoordt via HTTPS met JSON, dus de velden in de tabel hierboven staan op vaste plaatsen. De ICANN Registration Data Lookup Tool op lookup.icann.org biedt dezelfde gegevens in een webformulier; de gids van WIPO voor het indienen van een UDRP noemt hem als manier om de registrar te vinden. Wat RDAP niet toont, is een persoon. De naam, het adres en het telefoonnummer van de houder zijn vaak geredigeerd, door het beleid van de registry of door een privacydienst. Wat openbaar blijft, hangt van elke registry af. Voor .com en .net bewaart de registry zelf geen contactgegevens van de houder. U bereikt de houder via de registrar, niet via het record. ## Waarom is de houder vaak verborgen? **Gegevens van de houder worden geredigeerd omdat privacyregels en privacydiensten ze standaard verbergen, en een aanvaller gebruikt ze om dezelfde reden als een legitieme eigenaar.** Een verborgen naam is geen bewijs van kwade opzet. Het signaal komt uit de andere velden: een aanmaakdatum enkele dagen vóór de phishingpagina, nameservers die met andere look-alikes worden gedeeld en een registrar die traag antwoordt op misbruikmeldingen. Interisle stelde vast dat 77% van de phishingdomeinen in zijn data van mei 2024 tot april 2025 door de criminelen voor de aanval was geregistreerd. Een verse aanmaakdatum naast een kopie van uw inlogpagina is dus het patroon dat u mag verwachten, geen uitzondering. Wardmint volgt dezelfde redactielogica voor zijn klanten: het ene e-mailadres dat het per domein bewaart, is verplicht, geverifieerd en privé gehouden. ## Hoe voedt de eigenaarscontrole een melding of een UDRP-dossier? **De registrar uit het RDAP-record is de partij die uw misbruikmelding ontvangt en de partij aan wie een UDRP-aanbieder schrijft.** Zet de naam van de registrar, de aanmaakdatum, de nameservers en de statuscodes bovenaan uw [melding aan de registrar](https://wardmint.com/nl/guides/report-a-phishing-domain/ "How to report a phishing domain"). De registrar kan de gegevens van de houder zien en erop handelen; u kunt dat niet. In een UDRP-zaak verkrijgt de aanbieder de gegevens van de houder bij de registrar nadat de klacht is ingediend. De stappen en tarieven staan in [hoe u een UDRP-klacht indient](https://wardmint.com/nl/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). De aanmaakdatum is daar van belang omdat het derde element van het beleid registratie en gebruik te kwader trouw is. ## Wat kan de geschiedenis van een domein u vertellen? **De geschiedenis van een domein toont of de naam vers voor de aanval is gekocht of van een eerdere eigenaar is overgenomen.** Zoek op urlscan.io naar eerdere scans van het domein en open de Wayback Machine om gearchiveerde kopieën te zien. Een pagina die vorig jaar een echt bedrijf bediende en vandaag een kloon van uw site, wijst op een opnieuw geregistreerde of doorverkochte naam. Volgens de controle van Wardmint van 12 november 2026 gaf één RDAP-verzoek voor example.com één registrar-ID (376), een registratiedatum van 1995-08-14 en drie client-statuscodes terug in één JSON-antwoord, en daarom is de query de snelste eerste stap. Dezelfde query op een look-alike die u met de [gids voor het vinden van look-alike-domeinen](https://wardmint.com/nl/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") hebt gevonden, duurt seconden. ## Wat moet u nooit doen met het resultaat? **Neem nooit contact op met de houder en bedreig hem niet, en registreer nooit als wedervergelding look-alikes van zijn merk.** Een eigenaarscontrole is een documentatiestap. Contact opnemen met de houder kan leiden tot verwijdering van de pagina en het bewijs. Wardmint verkoopt alleen registraties van de eigen varianten van een merk; look-alikes registreren van het merk van iemand anders wordt door het beleid voor aanvaardbaar gebruik verboden. Wardmint geeft de gegevens die het heeft alleen vrij wanneer de Panamese wet dat vereist (een bevel van een Panamese rechtbank of officier van justitie), of in een UDRP-zaak. ## Vragen over controles van domeineigendom ### Is RDAP hetzelfde als WHOIS? RDAP is de standaardopvolger van WHOIS. Het bevat dezelfde registratiegegevens in JSON via HTTPS, met vaste veldnamen. ### Kan ik de persoon achter een geredigeerd domein vinden? Niet uit het openbare record. De registrar bewaart de gegevens van de houder en handelt op misbruikmeldingen of op een verificatieverzoek van een UDRP-aanbieder. De aanmaakdatum, de nameservers en de registrar zijn wat u kunt gebruiken. ### Wat bewijst een aanmaakdatum? Ze toont wanneer de registratie begon. Een datum na het verschijnen van uw merk ondersteunt een claim van kwade trouw in een UDRP, maar het panel weegt ze af tegen het gebruik dat van het domein is gemaakt. ### Welk commando vindt het misbruikcontact? Het RDAP-record van het domein vermeldt vaak een misbruikentiteit onder de registrar. De meldingsgids bevat het exacte jq-filter, en de website van de registrar moet sinds de ICANN-amendementen van 5 april 2024 een misbruikcontact publiceren. ### Maakt een privacydienst een domein veilig om te negeren? Nee. Privacy verbergt de naam van de houder, niet de registrar, de data of de pagina die het domein toont. De registrar kan nog steeds handelen op een gedocumenteerde melding. **Samengevat** - Eén RDAP-query geeft registrar, data, statuscodes en nameservers terug. - De houder is vaak geredigeerd; wat openbaar blijft, hangt van elke registry af. - De registrar, niet u, kan de gegevens van de houder zien en erop handelen. - Interisle stelde vast dat 77% van de phishingdomeinen door de criminelen zelf was geregistreerd. - Bewaar de ruwe JSON en het tijdstip van de query in uw bewijsdossier. - Neem nooit zelf contact op met de houder en registreer nooit look-alikes van zijn merk. - Wardmint houdt het ene e-mailadres dat het per domein bewaart privé. ## Bronnen 1. [Domeingeschillen: hoe u indient (WIPO)](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (gelezen 2026-11-12) 2. [RDAP-record van example.com via rdap.org](https://rdap.org/domain/example.com) — rdap.org / Verisign RDAP (gelezen 2026-11-12) 3. [ICANN Lookup](https://lookup.icann.org/en) — ICANN (gelezen 2026-11-12) 4. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (gelezen 2026-11-12) 5. [Persbericht Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Hoe schakelt u DNSSEC in voor uw domein? > Schakel DNSSEC in: onderteken uw zone en publiceer een DS-record bij de bovenliggende zone; Wardmint-DNS heeft beheerde DNSSEC gratis. - URL: https://wardmint.com/nl/guides/enable-dnssec/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Met DNSSEC kunnen resolvers controleren dat de antwoorden voor uw domein onderweg niet zijn vervalst. Het inschakelen bestaat uit twee delen: een ondertekende zone en een DS-record bij de registry. **Snel antwoord — Hoe schakelt u DNSSEC in voor uw domein?** Schakel DNSSEC in twee delen in: onderteken de zone bij uw DNS-provider, wat een DS-record oplevert, en publiceer dat DS-record daarna bij de registrar. De gratis DNS van **Wardmint** bevat beheerde DNSSEC zonder toeslag, overal waar de registry van de extensie DS-records accepteert. DNSSEC detecteert vervalste antwoorden maar beschermt een overgenomen account niet. ## De vier DNSSEC-records en wie ze publiceert | Record | Wat het bevat | Waar het staat | Wie het publiceert | | --- | --- | --- | --- | | DNSKEY | De publieke sleutel die uw handtekeningen valideert | In uw zone | Uw DNS-provider | | RRSIG | Een handtekening over elke set records | In uw zone, naast de records | Uw DNS-provider | | DS | Een vingerafdruk van uw key signing key | In de bovenliggende zone, zoals .com | De registry, op basis van gegevens die de registrar verstuurt | | CDS en CDNSKEY | Uw wens om het DS-record toe te voegen of te wijzigen | In uw zone | Uw DNS-provider, waar de registry ze leest (RFC 7344) | ## Wat doet DNSSEC voor een cryptoproject? **DNSSEC voegt een digitale handtekening toe aan DNS-antwoorden, zodat een resolver gegevens kan afwijzen die iemand heeft vervalst.** Het is een reeks protocollen, gedefinieerd in RFC 4033, RFC 4034 en RFC 4035 en bijgewerkt door RFC 6840, en de IETF noemt het in RFC 9364 de huidige beste praktijk voor oorsprongsauthenticatie van DNS-gegevens. Voor een project sluit dit één aanvalsroute. Een aanvaller die met antwoorden knoeit tussen de resolver van een gebruiker en uw nameservers, kan geen geldige handtekeningen produceren, dus een validerende resolver geeft een fout terug in plaats van het adres van de aanvaller. Een gebruiker wordt nergens heen gestuurd in plaats van naar een drainer. De beperking is even belangrijk als het voordeel. DNSSEC stopt geen persoon die inlogt bij uw registrar, want die persoon kan uw nameservers wijzigen of het DS-record vervangen. De hijacks van Curve Finance in 2022 en 2025 en van Galxe in 2023 werden gemeld als aan de kant van de registrar of het account, en daarom begint [hoe u uw domein beveiligt tegen DNS-hijacking](https://wardmint.com/nl/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") bij het account en behandelt het DNSSEC als één laag. ## Hoe werkt de vertrouwensketen? **De vertrouwensketen koppelt uw zone via DS-records aan de root, telkens één bovenliggende zone verder.** De rootzone staat borg voor .com, .com staat via het DS-record borg voor uw domein, en uw zone staat met RRSIG-handtekeningen borg voor haar eigen records. Uw zone heeft twee soorten sleutels. De zone signing key ondertekent de recordsets; de key signing key ondertekent de sleutelset en is de sleutel waarnaar het DS-record wijst. Een DS-record bevat een key tag, een algoritmenummer, een digesttype en een digest van de key signing key. Als het DS-record bij de registry niet overeenkomt met een sleutel in uw zone, behandelen validerende resolvers het domein als defect en geven ze SERVFAIL terug. Dit is de meest voorkomende DNSSEC-fout, en ze schaadt de beschikbaarheid, niet de beveiliging: de site gaat uit de lucht voor gebruikers achter validerende resolvers. De volgorde is belangrijk, en daarom publiceren de onderstaande stappen eerst de ondertekende zone en daarna het DS-record. ## Welke DNS-opzet hebt u? **Uw route hangt af van wie de zone bedient: de DNS van Wardmint of een externe provider.** De gratis DNS-hosting van Wardmint bevat gratis DNS-hosting met A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- en CAA-records, beheerde DNSSEC en desgewenst uw eigen nameservers (2 tot 13). Als de zone op de DNS van Wardmint staat, is DNSSEC beheerd: de sleutels worden voor u gegenereerd en geroteerd, en u zet het voor het domein aan in het klantenpaneel. Als de zone bij een externe DNS-provider staat, ondertekent die provider haar en toont hij u het DS-record of de sleutelgegevens; u geeft die DS-gegevens aan wie de registratie beheert. Voor een domein dat bij Wardmint is geregistreerd, stuurt u ze via het klantenpaneel of vraagt u support: antwoord per e-mail binnen 12 uur, 7 dagen per week, ook bij hulp met DNSSEC, CAA-records en misbruikmeldingen. Volgens de survey van Wardmint van 12 november 2026 hebben alle 29 extensies op de prijslijst een WHOIS-privacyprijs van $0 en voegt de beheerde DNSSEC die bij de DNS-hosting hoort ook geen kosten toe; een .com blijft op US$ 12,49/jaar staan, ondertekend of niet. Controleer vóór u begint of de extensie DNSSEC ondersteunt bij haar registry; de documentatie van de registrar of registry vermeldt dit. ## DNSSEC inschakelen in zes stappen 1. **Bevestig wie de zone bedient** — Voer dig NS example.com +short uit en noteer welke provider antwoordt. Daar gebeurt het ondertekenen. 2. **Controleer op een bestaand DS-record** — Voer dig DS example.com +short uit. Als er een bestaat uit een eerdere opzet, verwijder het dan voordat u van provider wisselt. 3. **Zet het ondertekenen aan** — Schakel beheerde DNSSEC in bij uw DNS-provider of in het klantenpaneel. De provider maakt de sleutels aan en ondertekent de zone. 4. **Kopieer het DS-record** — Kopieer de key tag, het algoritme, het digesttype en de digest die de provider toont. 5. **Publiceer het DS-record bij de registrar** — Voer de DS-gegevens voor het domein in bij de registrar. Bij automatisch DS-beheer via CDS of CDNSKEY leest de registry ze uit de zone. 6. **Valideer de keten** — Voer dig example.com A +dnssec uit en zoek de ad-vlag in het antwoord van een validerende resolver; test daarna met een openbare DNSSEC-checker. *Controleer DNSSEC vanaf de opdrachtregel* ```bash dig NS example.com +short dig DS example.com +short dig DNSKEY example.com +short dig example.com A +dnssec +multi ``` ## Wat kan er misgaan als u DNSSEC inschakelt? **De fouten zijn niet-overeenkomsten, en elke heeft een korte oplossing.** Een DS-record dat wordt gepubliceerd voordat de zone is ondertekend, laat validerende resolvers SERVFAIL teruggeven. Verwijder het DS-record bij de registrar, wacht tot het de bovenliggende zone heeft verlaten, onderteken de zone en publiceer het DS-record daarna opnieuw. Van DNS-provider wisselen is de andere valkuil. Als de nieuwe provider de oude sleutels niet heeft, komt het oude DS-record niet meer overeen. Verwijder eerst het DS-record, wacht tot de time to live is verlopen, verplaats de zone, schakel het ondertekenen in bij de nieuwe provider en voeg het nieuwe DS-record toe. Zet het DS-record op uw wijzigingschecklist, naast de CAA-records in [hoe u CAA-records instelt](https://wardmint.com/nl/guides/set-up-caa-records/ "How to set up CAA records"), en plaats de login bij de registrar achter de maatregelen in [hoe u uw registraraccount beschermt tegen overname](https://wardmint.com/nl/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Een aanvaller die een DS-record kan vervangen, kan uw ondertekening ongedaan maken, dus het DS-record is net zo veilig als het account dat het bewerkt. ## Is DNSSEC hetzelfde als een registrylock? **Nee. DNSSEC authenticeert antwoorden; een registrylock stopt ongeoorloofde wijzigingen bij de registry.** Ze verdedigen verschillende punten. DNSSEC beschermt gegevens onderweg. Een registrylock, aangeboden door Verisign voor .com en .net via deelnemende registrars, vereist handmatige verificatie buiten de band voordat nameservers, overdrachten of eigendom veranderen. Wardmint biedt geen registrylock. Het biedt een overdrachtsvergrendeling per domein, beheerde DNSSEC en CAA-records, en Domeinbescherming voor +US$ 29/jaar, waarbij het domein op naam van DomaineGoat LLC staat en een persoon elke klacht leest voordat er actie wordt ondernomen. De vergelijking staat in [registrylock versus registrarlock](https://wardmint.com/nl/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?"). ## Vragen over DNSSEC ### Versleutelt DNSSEC mijn verkeer? Nee. DNSSEC ondertekent DNS-antwoorden zodat ze kunnen worden geverifieerd, maar verbergt ze niet. HTTPS beschermt de inhoud van de verbinding. ### Kan ik DNSSEC op elke extensie inschakelen? Niet noodzakelijk. De registry van elke extensie beslist of ze DS-records accepteert. Controleer de documentatie van de registry of registrar voordat u begint. ### Maakt DNSSEC mijn site trager? Ondertekende antwoorden zijn groter en een validerende resolver doet extra werk, maar het effect op het laden van pagina's is voor de meeste sites klein. Fouten door niet-overeenkomende DS-records zijn belangrijker dan snelheid. ### Wat als ik later van DNS-provider wissel? Verwijder eerst het DS-record, wacht tot de time to live is verstreken, verplaats de zone, schakel daarna het ondertekenen in bij de nieuwe provider en publiceer het DS-record ervan. ### Rekent Wardmint kosten voor DNSSEC? Nee. Beheerde DNSSEC maakt deel uit van de gratis DNS-hosting van Wardmint, dus een .com blijft US$ 12,49/jaar, ondertekend of niet. **Samengevat** - DNSSEC ondertekent DNS-antwoorden zodat resolvers vervalste antwoorden kunnen afwijzen. - U schakelt het in twee delen in: onderteken de zone en publiceer daarna het DS-record bij de registrar. - Publiceer het DS-record nadat de zone is ondertekend; de verkeerde volgorde laat het domein de validatie niet doorstaan. - Verwijder het DS-record voordat u van DNS-provider wisselt. - De gratis DNS van Wardmint bevat beheerde DNSSEC zonder extra kosten. - DNSSEC beschermt een account dat een aanvaller heeft overgenomen niet. - Wardmint biedt geen registrylock; het biedt een overdrachtsvergrendeling en Domeinbescherming. ## Bronnen 1. [RFC 9364: DNS Security Extensions (DNSSEC), BCP 237](https://www.rfc-editor.org/rfc/rfc9364.html) — IETF / RFC Editor (gelezen 2026-11-12) 2. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (gelezen 2026-11-12) 3. [Melding over het domeinincident van Curve Finance](https://news.curve.finance/curve-domain-incident/) — Curve Finance (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Hoe dient u een UDRP-klacht in? > UDRP-klacht in vijf stappen: bewijs drie elementen, betaal WIPO USD 1,500 (1-5 domeinnamen, één panellid); standaardzaak ongeveer twee maanden. - URL: https://wardmint.com/nl/guides/file-a-udrp-complaint/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) De UDRP is het ICANN-beleid waarmee een merkhouder een te kwader trouw geregistreerd domein kan terugkrijgen. Deze gids behandelt de drie elementen, de tarieven bij WIPO en Forum en de volgorde van de procedure. **Snel antwoord — Hoe dient u een UDRP-klacht in?** Om een UDRP-klacht in te dienen, kiest u een aanbieder zoals WIPO, bewijst u de drie elementen van het beleid (een gelijkend merk, geen legitiem belang, kwade trouw), voegt u bewijs toe, betaalt u het tarief en verstuurt u de klacht. WIPO rekent USD 1,500 voor één tot vijf domeinnamen met één panellid. **Wardmint** vergrendelt een domein binnen 2 werkdagen na een verzoek van een UDRP-provider. ## UDRP-tarieven bij de twee belangrijkste aanbieders *Tarieven van WIPO gelezen op 12 november 2026. Cijfer van Forum uit de pdf met de tarievenlijst, die geen datum draagt: bevestig vóór indiening. Advocaatkosten komen daar bovenop.* | Provider | Domeinnamen in de klacht | Eén panellid | Drie panelleden | | --- | --- | --- | --- | | WIPO | 1 tot 5 | USD 1,500 | USD 4,000 | | WIPO | 6 tot 10 | USD 2,000 | USD 5,000 | | WIPO, versnelde dienst (bericht van 9 maart 2026) | 1 tot 5 | USD 4,000 (alleen één panellid), beslissing beoogd binnen één maand | Niet aangeboden | | Forum | 1 tot 2 | USD 1,330 | USD 2,660 | ## Vijf stappen van bewijs tot beslissing 1. **Identificeer de registrar en de gegevens van de houder** — Zoek de registrar en het registratierecord met een RDAP- of ICANN-opzoeking en controleer de taal van de registratieovereenkomst. Gegevens van de houder zijn vaak geredigeerd; de aanbieder vraagt ze na indiening bij de registrar. Zie hoe u controleert wie de eigenaar is van een look-alike-domein. 2. **Bewijs uw rechten op het merk** — Voeg merkregistratiecertificaten toe. Bewijs van gebruik (gedateerde verkopen, pers, tokenvermeldingen, een aanhang op sociale media) ondersteunt een claim van niet-geregistreerde rechten; een panel beslist of het genoeg is. 3. **Verzamel bewijs van kwade trouw** — Verzamel gedateerde schermafbeeldingen van de pagina, het gebruik ervan (een verzoek om een wallet-handtekening, een nep-airdrop), gearchiveerde kopieën, de aanmaakdatum van het domein en elk aanbod om het te verkopen. 4. **Stel op en betaal** — Gebruik de modelklacht van de aanbieder. WIPO begint pas met de behandeling nadat het het tarief heeft ontvangen, en administratieve kosten worden niet terugbetaald zodra de klacht is geregistreerd. 5. **Dien in en volg de klok** — Dien in per e-mail of via het online formulier, met een kopie aan de registrar. De aanbieder toetst de klacht op naleving, stelt de verweerder op de hoogte, ontvangt het verweer, benoemt een panel en stuurt de beslissing. De registrar wacht daarna tien werkdagen voordat hij een overdracht uitvoert. ## Welke drie elementen moet u bewijzen? **U moet alle drie de elementen van paragraaf 4(a) van het beleid bewijzen: een gelijkend merk, geen legitiem belang en kwade trouw.** De beleidstekst, gepubliceerd door ICANN, vereist dat de domeinnaam identiek is aan of verwarrend lijkt op een handelsmerk of dienstmerk waarop u rechten hebt, dat de houder geen rechten of legitieme belangen bij de naam heeft, en dat de naam te kwader trouw is geregistreerd en wordt gebruikt. Paragraaf 4(b) noemt omstandigheden die als bewijs van kwade trouw gelden: registreren om de naam te verkopen aan de merkhouder of een concurrent boven de gedocumenteerde kosten; registreren om de eigenaar te beletten het merk in een domeinnaam weer te geven, als onderdeel van een patroon; registreren om een concurrent te verstoren; en de naam gebruiken om gebruikers voor gewin aan te trekken door verwarring met uw merk te creëren. De lijst is niet uitputtend. Een phishingpagina die uw login kopieert, valt onder de laatste groep, omdat ze verwarring met uw merk uitbuit. ## Hoeveel kost een UDRP-klacht en wie beslist? **WIPO rekent USD 1,500 voor één tot vijf domeinnamen met één panellid en USD 4,000 met drie; Forum begint bij USD 1,330 voor één of twee domeinnamen.** De tabel hierboven bevat de volledige tarievenlijst. De tarieven worden bij indiening door de klager betaald. De pagina van WIPO heeft een geldigheidsdatum uit 2002 in de kop, maar is de actuele tarievenlijst, dus bevestig het bedrag bij de aanbieder op de dag van indiening. Eén panellid is de goedkopere optie. Het optellen van de kosten is de reden om de [kosten van defensieve registratie](https://wardmint.com/nl/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") vóór een incident te lezen: een set van uw eigen varianten kost minder dan één klacht. ## Hoe lang duurt een UDRP-zaak? **De regels stellen korte stappen vast, en een standaardzaak duurt ongeveer twee maanden van indiening tot uitvoering.** De onderstaande som gebruikt de ICANN-regels: de aanbieder controleert de klacht en stuurt ze door binnen drie kalenderdagen na ontvangst van het tarief; de verweerder heeft 20 dagen om te antwoorden, met op verzoek vier extra kalenderdagen; de aanbieder benoemt binnen vijf kalenderdagen na het verweer een enkel panellid; en het panel stuurt zijn beslissing binnen 14 dagen na benoeming, behoudens uitzonderlijke omstandigheden. De aanbieder communiceert de beslissing binnen drie werkdagen, en de registrar wacht tien werkdagen na de kennisgeving voordat hij uitvoert, tenzij de verweerder aantoont dat hij bij de rechter is gedaagd. Dat telt op tot ongeveer twee maanden. De versnelde dienst van WIPO streeft naar een beslissing binnen één maand na indiening, tegen USD 4,000 voor één tot vijf domeinnamen. Een UDRP kent maar twee remedies: annulering of overdracht van het domein. Ze kent geen schadevergoeding toe. ## Wat kunt u doen terwijl de zaak loopt? **Vraag de registrar het domein vergrendeld te houden en blijf de site melden.** Een UDRP-aanbieder vraagt de registrar het domein te vergrendelen zodra een klacht is ingediend. Bij Wardmint wordt een domein vergrendeld binnen 2 werkdagen na een verzoek van een UDRP-provider, en wij geven de gegevens die wij hebben alleen vrij wanneer de Panamese wet dat vereist (een bevel van een Panamese rechtbank of officier van justitie), of in een UDRP-zaak. Een UDRP is trager dan een misbruikmelding, dus doe beide. De [takedowngids](https://wardmint.com/nl/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp") toont de volgorde van de contacten, en [UDRP versus URS](https://wardmint.com/nl/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") legt de snellere procedure uit die alleen voor nieuwe extensies geldt. ## Wat kost een defensieve set tegenover één klacht? **Een defensieve basisset kost per jaar minder dan één WIPO-klacht.** Volgens de survey van Wardmint van 12 november 2026 kost de basisset van .com, .net, .org, .io, .xyz, .app $128.94 per jaar, tegenover USD 1,500 voor één WIPO-indiening met één panellid; de driejaarskosten van de set zijn $386.82. Een klacht haalt één domein terug dat u niet bezit; een set voorkomt dat de volgende vrij te registreren is. Wardmint registreert uw eigen varianten en doet geen monitoring of juridische indieningen. ## Vragen over UDRP-klachten ### Kan ik een UDRP-klacht indienen zonder geregistreerd merk? Soms. Het beleid vereist rechten op een merk, en panels kunnen niet-geregistreerde rechten accepteren wanneer het bewijs van gebruik sterk is. WIPO Overview 3.1 vat de opvattingen van panels samen; met een geregistreerd merk is het eerste element eenvoudig. ### Levert een UDRP-klacht mij schadevergoeding op? Nee. De enige remedies zijn annulering of overdracht van de domeinnaam. Voor schadevergoeding is een rechter nodig. ### Welke aanbieder moet ik kiezen, WIPO of Forum? Beide passen hetzelfde beleid toe. WIPO noemt USD 1,500 voor één tot vijf domeinnamen met één panellid, en Forum noemt USD 1,330 voor één of twee domeinnamen in zijn tarievenlijst zonder datum. Vergelijk de actuele cijfers op de dag van indiening. ### Kan de registrar het domein meteen overdragen als ik win? Nee. De registrar wacht tien werkdagen na de kennisgeving van de aanbieder. Hij voert niet uit als de verweerder aantoont dat hij een rechtszaak heeft aangespannen in een toegestane jurisdictie. ### Is een UDRP sneller dan een misbruikmelding? Nee. Een misbruikmelding kan een phishingsite in uren of dagen beëindigen. Een UDRP geeft u het domein, niet alleen de stilte ervan, en duurt in een standaardzaak ongeveer twee maanden. **Samengevat** - Bewijs drie elementen: een gelijkend merk, geen legitiem belang, kwade trouw. - WIPO rekent USD 1,500 (1-5 domeinnamen, één panellid) of USD 4,000 (drie panelleden). - Forum noemt USD 1,330 voor één of twee domeinnamen in een tarievenlijst zonder datum. - Verweer 20 dagen, beslissing van het panel binnen 14 dagen na benoeming, tien werkdagen vóór uitvoering. - Remedies: alleen overdracht of annulering. - Een basisset van .com, .net, .org, .io, .xyz, .app kost $128.94 per jaar bij Wardmint. - Wardmint vergrendelt een domein binnen 2 werkdagen na een verzoek van een UDRP-provider. ## Bronnen 1. [Uniform Domain Name Dispute Resolution Policy](https://www.icann.org/resources/pages/policy-2012-02-25-en) — ICANN (gelezen 2026-11-12) 2. [Regels voor de UDRP](https://www.icann.org/resources/pages/udrp-rules-2015-03-11-en) — ICANN (gelezen 2026-11-12) 3. [Tarievenlijst onder de UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (gelezen 2026-11-12) 4. [Domeingeschillen: hoe u indient](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (gelezen 2026-11-12) 5. [UDRP-tarievenlijst (pdf zonder datum)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Hoe vindt u look-alike-domeinen van uw merk? > Vind look-alike-domeinen van uw merk met dnstwist, crt.sh en urlscan.io: drie gratis hulpmiddelen, zes stappen, exacte commando's en een triagemethode. - URL: https://wardmint.com/nl/guides/find-lookalike-domains-of-your-brand/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Drie gratis hulpmiddelen dekken bijna elke look-alike van uw eigen naam: een permutatiemotor, de certificaatlogs en een openbare scanner. Deze gids geeft de commando's in de volgorde waarin u ze uitvoert. **Snel antwoord — Hoe vindt u look-alike-domeinen van uw merk?** Om look-alike-domeinen van uw merk te vinden, genereert u permutaties van uw naam met dnstwist, houdt u de geregistreerde over met de optie --registered, en vergelijkt u daarna de certificaatlogs op crt.sh en de scans op urlscan.io. Alle drie zijn gratis. **Wardmint** verkoopt de registraties die de gevonden gaten dichten: een .com kost US$ 12,49/jaar. ## De drie gratis hulpmiddelen naast elkaar *Prijzen en quota zoals gepubliceerd door elk hulpmiddel, gelezen op 12 november 2026.* | Hulpmiddel | Wat het vindt | Kosten | Belangrijkste beperking | | --- | --- | --- | --- | | dnstwist | Typfout-, homoglyf-, streepjes- en extensiewisselvarianten van een seeddomein die zijn geregistreerd (open source, Apache-2.0) | Gratis | Vindt alleen wat zijn regels genereren; een nieuw woord dat aan uw naam is toegevoegd verschijnt alleen als u een woordenlijst opgeeft | | crt.sh | Certificaten die zijn gelogd voor elke naam die uw merkreeks bevat, vaak voordat de site live is | Gratis | Een site zonder HTTPS verschijnt nooit; de wildcardzoekopdracht kan duizenden regels opleveren | | urlscan.io | Openbare scans die al een pagina hebben geladen, met schermafbeeldingen en de betrokken domeinen | Gratis abonnement met dagelijkse quota, waaronder 1,000 zoekverzoeken; betaalde abonnementen vanaf USD 5,000 per jaar | Toont alleen pagina's die iemand heeft gescand | ## Zes stappen van een merknaam naar een getrieerde lijst 1. **Noteer uw seed-namen** — Noteer de exacte spellingen die mensen typen: de projectnaam, de ticker, de appnaam en elke verkorte vorm. Elke seed wordt afzonderlijk doorzocht, dus een project met de naam ExampleCoin en de ticker EXC heeft minstens twee seeds. 2. **Installeer dnstwist** — Het hulpmiddel draait op Python en heeft een Docker-image. Het commando staat in het eerste codeblok hieronder; de projectpagina is de referentie voor andere installatieprogramma's. 3. **Maak een lijst van de geregistreerde varianten** — Voer dnstwist met --registered uit op elke seed. De ongefilterde uitvoer loopt op tot duizenden regels met namen die niemand bezit, dus deze optie houdt alleen de namen over die worden omgezet. 4. **Doorzoek de certificaatlogs** — Vraag crt.sh naar uw merkreeks met een wildcard aan beide kanten. Elk certificaat dat is uitgegeven voor een naam die de reeks bevat, verschijnt met zijn datum. 5. **Doorzoek urlscan.io** — Vraag naar domeinen die met uw seed beginnen. Open de resultatenpagina en niet de verdachte site zelf, zodat uw eigen browser de pagina nooit aanraakt. 6. **Triage in drie stapels** — Sorteer elke naam in: al van u, vrij te registreren voor uw merk, of in handen van een ander. De laatste stapel gaat naar de eigenaarscontrole en, als de pagina vijandig is, naar een melding. *Stap 2 en 3: installeer dnstwist en maak een lijst van geregistreerde varianten van uw eigen domein* ```bash pip install dnstwist[full] # registered variants of your own seed, as a readable table dnstwist --registered --format csv examplecoin.com | column -s, -t # the same, saved as JSON, then only the domain names dnstwist --registered --format json examplecoin.com > lookalikes.json jq -r '.[].domain' lookalikes.json ``` *Stap 4: certificaten die uw merkreeks bevatten (crt.sh)* ```bash curl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -u ``` *Stap 5: domeinen die met uw seed beginnen (zoek-API van urlscan.io)* ```bash curl -s -G "https://urlscan.io/api/v1/search/" \ --data-urlencode "q=page.domain.keyword:examplecoin*" \ --data-urlencode "size=100" ``` ## Waarom zoeken naar look-alikes voordat iemand ze meldt? **Omdat de meeste phishingdomeinen door de aanvaller voor de aanval zijn geregistreerd, dus ze bestaan vóór het eerste slachtoffer.** Interisle stelde vast dat 77% van de phishingdomeinen in zijn data van mei 2024 tot april 2025 kwaadwillend was geregistreerd in plaats van gehackt. Chainalysis meldde dat impersonatiefraude in 2025 ongeveer 1,400% groeide. Een wekelijkse zoekopdracht naar uw eigen naam maakt van een verrassing een routinetaak. De zoekopdracht vertelt ook welke varianten nog vrij zijn. Een vrije variant is een registratie die u voor uw eigen merk kunt doen, en een bezette is een kandidaat voor de [eigenaarscontrole](https://wardmint.com/nl/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain"). ## Hoe genereert en controleert dnstwist varianten? **dnstwist past een vaste set regels toe op uw seeddomein en vraagt DNS welke resultaten bestaan.** De regels dekken de families die op de pagina [soorten look-alike-domeinen](https://wardmint.com/nl/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") worden beschreven: weggelaten of verdubbelde letters, verwisselde buren, streepjes, tekens die erop lijken en een andere extensie. Twee andere opties zijn belangrijk voor een cryptomerk. De woordenboekoptie voegt permutaties toe die uit een woordenlijst zijn opgebouwd, waarmee u namen test zoals uw merk gevolgd door een woord waarnaar gebruikers zoeken. De TLD-optie controleert uw naam onder elke extensie in een bestand. Beide nemen paden naar bestanden uit de map dictionaries van de dnstwist-repository. Voer het hulpmiddel uit vanaf een machine die u kunt wissen of vanuit een wegwerpcontainer: de uitvoer noemt namen die u niet beheert. ## Wat voegen certificaatlogs toe dat DNS niet doet? **Certificaatlogs tonen een naam voordat de site wordt aangeprezen, omdat de meeste phishingpagina's een HTTPS-certificaat aanvragen.** Elk certificaat dat door een openbare autoriteit wordt uitgegeven, wordt naar een openbaar log geschreven, en crt.sh doorzoekt die logs. In de cluster van front-end-hijacks van februari 2026 die Blockaid volgde, verkreeg de aanvaller certificaten op dezelfde dag als de DNS-wijziging, waaronder een wildcard voor *.nerochain.io. Een eenmalige zoekopdracht vangt wat vandaag bestaat. Volg voor een permanente bewaking de [gids voor het monitoren van certificate transparency](https://wardmint.com/nl/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"), die dezelfde logs als feed gebruikt. ## Hoe maakt u een triage van wat u vindt? **Sorteer elke naam op wie hem bezit en wat de pagina doet, nooit op hoe dichtbij hij lijkt.** Een naam die op een advertentiepagina is geparkeerd, is hinderlijk; een naam die een kopie van uw inlogpagina toont, is een incident. - **Vrij en waardevol:** registreer hem voor uw merk. De methode om te kiezen welke, staat in [hoe u een defensieve domeinlijst opstelt](https://wardmint.com/nl/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). - **In handen van een derde, geparkeerd:** noteer de datum en de registrar; volg hem. - **In handen van een derde, vijandig:** verzamel bewijs en meld hem. Registreer alleen varianten van uw eigen naam. Wardmint registreert geen look-alikes van het merk van iemand anders, en het beleid voor aanvaardbaar gebruik verbiedt het. ## Met welke extensies zullen uw zoekresultaten zich vullen? **De extensies met de meeste phishingdomeinen zijn die waarmee uw resultaten zich vullen.** Volgens de survey van Wardmint van 12 november 2026 verkoopt Wardmint van de 10 extensies met de meeste phishingdomeinen in de data van Interisle voor 1 mei 2025 tot 30 april 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu) er 6: .com, .pro, .info, .xyz, .shop en .icu. Het verkoopt geen .top, .cn, .vip of .cc. Een look-alikezoekopdracht op uw naam is een gratis controle; de vrije varianten bezitten is het goedkope deel. Een basisset van .com, .net, .org, .io, .xyz, .app kost $128.94 per jaar bij Wardmint. Wardmint verkoopt registraties, geen monitoring of takedown: de hulpmiddelen hierboven zijn de monitoring. ## Wat is de korte versie? dnstwist vindt geregistreerde varianten, crt.sh vindt certificaten en urlscan.io vindt gescande pagina's. Samen sommen ze de look-alikes van uw merk gratis op. Wardmint is de plek om de vrije varianten voor uw eigen naam te registreren, in een bulkzoekopdracht van maximaal 50 namen. ## Vragen over het vinden van look-alike-domeinen ### Hoe vaak moet ik naar look-alike-domeinen zoeken? Wekelijks is een werkbaar ritme voor een live token of app, en dagelijks in de twee weken rond een lancering. De commando's in deze gids nemen minuten in beslag, en met een opgeslagen JSON-bestand van de vorige run kunt u vergelijken op nieuwe namen. ### Is het veilig om een vermoedelijke phishingsite te openen? Open hem in een scanner zoals urlscan.io, niet in uw eigen browser. Het scanresultaat toont de pagina en de domeinen die ze laadt zonder dat uw machine ermee verbinding maakt. ### Kost dnstwist iets? Nee. dnstwist is open source onder de Apache-2.0-licentie en gratis te gebruiken. De enige kosten zijn uw tijd en de registraties die u besluit te doen. ### Kan ik de look-alikes die ik vind registreren om ze te stoppen? Alleen als het varianten van uw eigen merk zijn en ze nog vrij zijn. Een naam die al van iemand anders is, kan niet worden geregistreerd, en look-alikes van een ander merk registreren is bij Wardmint verboden. ### Wat als de look-alike al live en vijandig is? Verzamel bewijs en volg de gids [een phishingdomein melden](https://wardmint.com/nl/guides/report-a-phishing-domain/ "How to report a phishing domain"). Voor een domein dat via Wardmint is geregistreerd, volgt actie binnen 24 uur na een goed gedocumenteerde melding. **Samengevat** - dnstwist --registered toont gratis de geregistreerde varianten van uw domein. - crt.sh toont certificaten die uw merkreeks bevatten, vaak voordat de site live is. - urlscan.io toont reeds gescande pagina's, zonder dat u de site bezoekt. - Sorteer resultaten in: van u, vrij te registreren en in handen van anderen. - Wardmint verkoopt 6 van de 10 extensies met de meeste phishingdomeinen in de data van Interisle voor 2025-26. - Een basisset van .com, .net, .org, .io, .xyz, .app kost $128.94 per jaar. - Registreer alleen uw eigen varianten; nooit look-alikes van een ander merk. ## Bronnen 1. [dnstwist (README)](https://github.com/elceef/dnstwist) — GitHub, elceef (gelezen 2026-11-12) 2. [Certificaatzoeker crt.sh](https://crt.sh/) — Sectigo (gelezen 2026-11-12) 3. [Documentatie van de urlscan.io-zoekfunctie](https://urlscan.io/docs/search/) — urlscan.io (gelezen 2026-11-12) 4. [Prijzen van urlscan.io](https://urlscan.io/pricing/) — urlscan.io (gelezen 2026-11-12) 5. [Phishingactiviteit per TLD, mei 2025 tot april 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (gelezen 2026-11-12) 6. [Persbericht Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (gelezen 2026-11-12) 7. [Cryptofraude 2026: rapport van Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (gelezen 2026-11-12) 8. [Front-end-hijacking en het aanvalsoppervlak van Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Wat moet u doen als een phishingsite zich als uw project voordoet? > Checklist voor het eerste uur wanneer een phishingsite zich voordoet als uw cryptoproject: bevestig, waarschuw gebruikers, meld parallel en wissel de toegang. - URL: https://wardmint.com/nl/guides/handle-a-domain-impersonation-incident/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Het eerste uur bepaalt hoeveel gebruikers het verkeerde verzoek ondertekenen. Deze checklist onderscheidt een look-alike-site van een hijack van uw eigen domein en ordent daarna de waarschuwingen, de meldingen en de opvolging. **Snel antwoord — Wat moet u doen als een phishingsite zich als uw project voordoet?** Wanneer een phishingsite zich voordoet als uw project, controleer dan eerst of uw eigen domein nog correct wordt omgezet, waarschuw daarna gebruikers via geverifieerde kanalen met uw echte adres, meld de site parallel bij de registrar en de host, en wissel elke toegang die een aanvaller kan hebben. Chainalysis telde in 2025 ongeveer 1,400% meer impersonatiefraude. **Wardmint** treedt binnen 24 uur na een goed gedocumenteerde melding op. ## Het eerste uur, minuut voor minuut *Een werkschema, geen garantie voor welke uitkomst dan ook.* | Tijdvak | Actie | Eigenaar | | --- | --- | --- | | 0 tot 10 minuten | Bevestig de nep, controleer uw eigen DNS, benoem een incidentleider | Securityverantwoordelijke | | 10 tot 25 minuten | Plaats een waarschuwing op elk geverifieerd kanaal met het echte adres; pauzeer elke ondertekeningscampagne | Communityverantwoordelijke | | 25 tot 40 minuten | Stuur het bewijsdossier naar registrar en host; markeer de URL op waarschuwingslijsten | Securityverantwoordelijke | | 40 tot 60 minuten | Controleer de toegang tot het registraraccount, wissel wachtwoorden en 2FA, controleer de DNS-records | Ops-verantwoordelijke | | Na het eerste uur | Volg de meldingen, informeer gebruikers, beslis over een UDRP-klacht | Incidentleider | ## De checklist voor het eerste uur 1. **Scheid een look-alike van een hijack** — Voer de DNS-controle hieronder uit. Een look-alike is een ander domein; gebruikers die verkeerd typten of klikten, kwamen daar terecht. Een hijack betekent dat uw eigen domein nu elders naartoe wijst, en dan is het een noodgeval bij uw registrar. 2. **Benoem één incidentleider** — Eén persoon beheert de tijdlijn, de bewijsmap en elk uitgaand bericht. Anderen voeren uit; ze improviseren niet. 3. **Waarschuw gebruikers via kanalen die ze vertrouwen** — Plaats het echte adres op uw sitebanner, sociale accounts, communityserver en kanalen voor wallet-integratie. Zeg het duidelijk: onderteken nooit een verzoek van een ander adres. Schrijf het nepadres onschadelijk gemaakt op, zoals example[.]com, zodat niemand erop klikt. 4. **Start de meldingen parallel** — Eerst registrar en host, daarna Safe Browsing, Netcraft, Chainabuse en wallet-blokkeerlijsten. De meldingsgids bevat de RDAP-commando's. 5. **Beveilig uw eigen toegang** — Controleer de logins van het registraraccount, de DNS-provider en de hosting. Wissel wachtwoorden, vervang sms-2FA door een hardwaresleutel en controleer de DNS-records regel voor regel. Zie hoe u uw registraraccount beschermt tegen overname. 6. **Help gebruikers die al hebben ondertekend** — Zeg hun dat ze resterende middelen naar een nieuwe wallet moeten verplaatsen, tokengoedkeuringen moeten controleren en intrekken met een goedkeuringscontrole van een blockchain-verkenner, en u de transactiehash moeten sturen. Beloof in het eerste bericht geen terugbetaling. *Stap 1: wijst uw eigen domein nog steeds naar waar het hoort?* ```bash dig +short NS yourdomain.com dig +short A yourdomain.com dig +short TXT yourdomain.com curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}' # compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack ``` ## Hoe onderscheidt u een look-alike-site van een hijack van uw eigen domein? **Als uw domein nog naar uw servers wijst en de nameservers de uwe zijn, staat de nep op een ander domein.** De controle duurt met de bovenstaande commando's minder dan een minuut. Een look-alike betekent dat de aanvaller een ander domein bezit en erop rekent dat gebruikers zich vertypen, op een advertentie klikken of een link volgen. Een hijack is anders. Op 12 mei 2025 werd het domein van Curve Finance rond 20:55 UTC op registrarniveau omgeleid; het team merkte het om 21:20 UTC en zei gebruikers curve.finance als tijdelijk adres te gebruiken, en zei dat de contracten en gebruikersgegevens niet waren geraakt. Op de avond van 30 oktober 2026 werden domeinen van ongeveer een dozijn DeFi-front-ends die bij Name.com waren geregistreerd, omgeleid naar een drainer-kit, en The Block meldde dat tien domeinen de volgende ochtend om 8:32 uur Eastern Time werden opgeschort. Bel bij een hijack vóór al het andere uw registrar. ## Wat moet de waarschuwing aan gebruikers zeggen? **Een goede waarschuwing geeft het echte adres, zegt wat te weigeren en noemt niemand schuldig.** Houd het bij vier regels: wat er is gebeurd, het ene officiële adres, de instructie om elk verzoek om een handtekening van een ander adres af te wijzen, en het tijdstip van de volgende update. Link niet naar de nepsite. Raad niet naar verliezen. De melding van Curve van mei 2025 is een model van de vorm: ze zei wat was omgeleid, welk adres te gebruiken en dat de contracten onaangeroerd waren. Zet de melding vast op elk kanaal en pas haar ter plaatse aan wanneer de feiten veranderen, met het tijdstip van elke wijziging. De stap voor de langere termijn is een [defensieve set van uw eigen varianten](https://wardmint.com/nl/defensive-domain-registration/ "What is defensive domain registration?") zodat de voor de hand liggende nepadressen niet te koop zijn voor een aanvaller. ## Wat doet u met de meldingen en het bewijs? **Stuur hetzelfde uur één bewijsdossier naar elke ontvanger.** Het dossier bevat de URL, gedateerde schermafbeeldingen, het verzoek om een handtekening, de ontvangende walletadressen en de RDAP-uitvoer. De volledige volgorde van de contacten staat in [hoe u een phishingsite die uw dApp kopieert laat verwijderen](https://wardmint.com/nl/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp"). Houd een log bij van elke melding met tijdstip, ontvanger en referentienummer. Een latere UDRP-klacht, een klacht bij ICANN Compliance of een aangifte bij de politie begint bij dat log. De verliezen door drainers zijn groot: ScamSniffer telde in 2025 106,106 slachtoffers en USD 83.85 million aan verliezen door wallet drainers op EVM-chains, dus een zuiver log helpt gebruikers die zelf melding doen. ## Hoeveel verandert voorbereiding het eerste uur? **Een schriftelijk draaiboek bespaart de minuten die u niet kunt missen.** Volgens de survey van Wardmint van 12 november 2026 bevat zijn onderzoeksbestand vier hijack-vermeldingen met een primaire bron sinds juli 2024: de Squarespace-golf (juli 2024), Curve Finance (mei 2025), een cluster van vijf projecten (februari 2026) en klanten van Name.com (oktober 2026). Elke bron koppelt de aanval aan de domein-, registrar- of DNS-laag in plaats van aan smart contracts, hoewel de oorzaak van oktober 2026 wordt betwist tussen Name.com en Vercel. Leg vast, voordat u het nodig hebt: wie de login bij de registrar beheert, waar de 2FA-sleutels worden bewaard, welke DNS-records u verwacht en het contact voor elk kanaal. Zie voor versterking vóór een incident [hoe u uw domein beveiligt tegen DNS-hijacking](https://wardmint.com/nl/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). Support bij Wardmint: antwoord per e-mail binnen 12 uur, 7 dagen per week, ook bij hulp met DNSSEC, CAA-records en misbruikmeldingen. ## Vragen over incidenten met imitatie ### Moet ik mijn echte site offline halen tijdens een incident? Alleen als uw eigen domein is gekaapt of gecompromitteerd. Laat bij een look-alike op een ander domein uw site online en maak het echte adres zichtbaarder. ### Moet ik het incident openbaar aankondigen? Ja, zodra u het hebt bevestigd. Gebruikers ondertekenen het valse verzoek in de minuten voordat ze ervan horen, dus een korte feitelijke melding via geverifieerde kanalen doet meer goed dan een volledig rapport dat later wordt geschreven. ### Kunnen gebruikers hun geld terugkrijgen? Beloof het niet. Vertel gebruikers hoe ze resterende middelen beschermen en vraag hen transactiehashes te delen; herstel hangt af van de chain, de drainer en eventueel optreden van politie of justitie. ### Hoe snel handelt de registrar op mijn melding? Geen enkele termijn bindt alle registrars. ICANN verplicht geaccrediteerde registrars sinds 5 april 2024 om snel te handelen op bruikbaar bewijs van phishing. Bij Wardmint volgt actie binnen 24 uur na een goed gedocumenteerde melding. **Samengevat** - Controleer eerst uw eigen DNS: een look-alike en een hijack vragen om verschillende acties. - Waarschuw gebruikers via geverifieerde kanalen met het echte adres en zonder werkende link naar de nep. - Stuur meldingen aan registrar en host parallel, met één bewijsdossier. - Wissel de toegang tot registrar, DNS en hosting en stap over op 2FA met hardware. - Chainalysis telde in 2025 ongeveer 1,400% meer impersonatiefraude. - ScamSniffer telde in 2025 USD 83.85 million aan verliezen door wallet drainers op EVM-chains. - Wardmint treedt binnen 24 uur na een goed gedocumenteerde melding op. ## Bronnen 1. [Incident met het Curve-domein](https://news.curve.finance/curve-domain-incident/) — Curve Finance (gelezen 2026-11-12) 2. [Hackers kapen een dozijn DeFi-websites, allemaal geregistreerd bij Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (gelezen 2026-11-12) 3. [Cryptofraude 2026: rapport van Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (gelezen 2026-11-12) 4. [Rapport van ScamSniffer over 2025: phishingverliezen in crypto dalen met 83% tot $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (gelezen 2026-11-12) 5. [Front-end-hijacking en het aanvalsoppervlak van Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (gelezen 2026-11-12) 6. [Onderzoekers: zwakke beveiligingsstandaarden maakten hijacks van Squarespace-domeinen mogelijk](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (gelezen 2026-11-12) 7. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Hoe monitort u certificate transparency voor uw merk? > Monitor Certificate Transparency door crt.sh te doorzoeken en CertStream te streamen op uw merknaam, om look-alike-certificaten vroeg te zien. - URL: https://wardmint.com/nl/guides/monitor-certificate-transparency/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Certificate Transparency-logs zijn openbare registers van uitgegeven certificaten. Als u ze op uw merknaam in de gaten houdt, ziet u look-alike-sites en gekaapte domeinen vaak voordat gebruikers ze zien. **Snel antwoord — Hoe monitort u certificate transparency voor uw merk?** Monitor Certificate Transparency door crt.sh periodiek te doorzoeken op uw domein en merknaam, en door nieuwe logvermeldingen uit CertStream te streamen en te vergelijken met uw merktrefwoorden. **Wardmint** telde dat 6 van de 10 extensies met de meeste phishingdomeinen in de data van Interisle voor 2025-2026 door Wardmint worden verkocht, dus dat zijn de eerste extensies om op te matchen. ## Gratis manieren om certificaatlogs te volgen | Hulpmiddel | Hoe het werkt | Beste voor | Kosten | | --- | --- | --- | --- | | crt.sh | Webzoekfunctie over Certificate Transparency-logs, beheerd door Sectigo | Ad-hocchecks en een wekelijkse blik op uw eigen domeinen | Gratis | | CertStream | Realtimestroom van nieuwe logvermeldingen, gematcht door uw eigen code | Een look-alike-certificaat binnen enkele minuten opmerken | Gratis | | dnstwist | Genereert typfout- en look-alike-namen die u daarna in de logs kunt zoeken | De lijst met te volgen reeksen opbouwen | Gratis, open source | | urlscan.io | Legt vast wat een URL laadt, met een gratis API-abonnement | Controleren wat een verdachte naam werkelijk toont | Gratis niveau, betaalde abonnementen | ## Wat is Certificate Transparency en waarom helpt het een cryptoproject? **Certificate Transparency is een systeem van openbare logs waarin certificaatautoriteiten de certificaten vastleggen die ze uitgeven.** Omdat de logs openbaar zijn, kan iedereen er een naam in zoeken, ook een naam die de uwe nabootst. Een phisher die HTTPS wil op een look-alike-domein, vraagt meestal een certificaat aan, en die aanvraag wordt een zichtbare vermelding. Dit is van belang in twee situaties. De eerste is het look-alike-domein: een aanvaller registreert een naam die op de uwe lijkt, verkrijgt een certificaat en start een campagne. De tweede is de hijack: Blockaid meldde dat bij de front-endcompromittaties van februari 2026 de SSL-certificaten van de aanvaller op dezelfde dag werden uitgegeven als de DNS-wijziging, en dat er wildcardcertificaten werden uitgegeven voor het domein van Nerochain. Een logvermelding voor uw eigen domein die u niet hebt aangevraagd, is een vroege waarschuwing. Een citeerbare definitie: Certificate Transparency-monitoring is de praktijk van het doorzoeken van openbare certificaatlogs op namen die uw merk bevatten, zodat look-alike- en hijackcertificaten worden gezien wanneer ze worden uitgegeven en niet wanneer gebruikers worden getroffen. ## Hoe doorzoekt u crt.sh op uw merk? **Zoek in crt.sh op identiteit, met uw domeinnaam en uw merkreeks, en bekijk de lijst wekelijks.** crt.sh is een certificaatzoekdienst die door Sectigo wordt beheerd. Ze accepteert een domeinnaam of organisatienaam als identiteit, een certificaatvingerafdruk of een crt.sh-ID. De pagina Advanced noemt de matchoperatoren Autoselect, equals, ILIKE en LIKE, een keuze van bereik, een selectievakje om verlopen certificaten uit te sluiten en een om paren van certificaten en precertificaten te ontdubbelen. De LIKE-operatoren zijn SQL-operatoren, waarbij het procentteken met elke tekst overeenkomt, dus een patroon zoals het merk met aan elke kant een procentteken toont namen die het bevatten. De pagina van crt.sh documenteert de patroontekens niet, dus bevestig het gedrag met een testzoekopdracht op een naam die u bezit. Leg vast wat u vindt. Houd een korte lijst bij van uw eigen legitieme namen en uitgevers, en bekijk elke andere vermelding. Neem voor elke look-alike-naam de volgende stappen uit [hoe u look-alike-domeinen van uw merk vindt](https://wardmint.com/nl/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). ## Hoe streamt u nieuwe certificaten met CertStream? **CertStream levert nieuwe Certificate Transparency-vermeldingen in realtime, en een kort script markeert de vermeldingen die bij uw merk passen.** Het is snel maar ruisig, omdat de meeste certificaten niets met u te maken hebben, dus de matchingregel bepaalt hoe bruikbaar het is. De Python-bibliotheek installeert u met pip. De README registreert een callback die een bericht en een context ontvangt, controleert of het berichttype certificate_update is en leest de lijst met domeinen uit het leaf-certificaat. Het onderstaande voorbeeld volgt die structuur en voegt een merkmatch toe. *Markeer certificaten die uw merk bevatten* ```python # pip install certstream import certstream BRAND = 'examplecoin' def on_cert(message, context): if message['message_type'] == 'certificate_update': for name in message['data']['leaf_cert']['all_domains']: if BRAND in name.lower(): print(name) certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/') ``` ## Welke reeksen en extensies moet u in de gaten houden? **Houd uw exacte merk, de gangbare spelfouten ervan en het merk gecombineerd met woorden als login, claim, airdrop of wallet in de gaten.** Gebruik dnstwist, een open-source permutatiemotor, om typfout-, homoglyf-, streepjes- en extensiewisselvarianten van uw naam te genereren, en voer die reeksen aan uw matcher. Weeg de extensies naar misbruikdata. Volgens de survey van Wardmint van 12 november 2026 worden 6 van de 10 extensies met de meeste phishingdomeinen in de data van Interisle voor 1 mei 2025 tot 30 april 2026 door Wardmint verkocht: .com (869,180 domeinen), .pro (130,945), .info (99,602), .xyz (93,987), .shop (79,625) en .icu (74,786). De andere vier zijn .top, .cn, .vip en .cc. Wardmint verkoopt geen .top. Als u de extensies die wij verkopen vooraf bezit, verdwijnen de matches die een aanvaller anders zou kunnen nemen. Aantal is geen risico. De phishingscore van Interisle, per 10,000 gedelegeerde domeinen, zet .icu op 1,607 en .pro op 1,200.1 tegenover 53.7 voor .com, dus een treffer op een kleine, misbruikte extensie verdient sneller een blik dan een treffer op .com. De lijst en scores staan in [welke domeinextensies het meest voor phishing worden gebruikt](https://wardmint.com/nl/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?"). ## Certificaatmonitoring opzetten in vijf stappen 1. **Noteer uw eigen namen en uitgevers** — Maak een lijst van elk domein en subdomein dat u gebruikt en de autoriteit die voor elk uitgeeft. Al het andere in de logs is het lezen waard. 2. **Genereer de volglijst** — Voer dnstwist uit op uw hoofddomein om look-alike-namen te produceren, en voeg uw merk toe met triggerwoorden zoals login of claim. 3. **Doorzoek crt.sh wekelijks** — Zoek uw domein en merk als identiteit, sluit verlopen certificaten uit en bekijk nieuwe vermeldingen. 4. **Draai CertStream voor realtime** — Zet het script op een kleine server en stuur treffers naar een e-mailadres of kanaal dat een persoon leest. 5. **Beslis vooraf wat een treffer in gang zet** — Verzamel bij een look-alike bewijs en meld hem; behandel een onverwacht certificaat op uw eigen naam als een mogelijke hijack en volg de incidentstappen. ## Wat doet u als er een verdacht certificaat verschijnt? **Controleer de naam, leg het bewijs vast en handel in de volgorde die bij het geval past.** Laad bij een look-alike-naam de pagina veilig, maak schermafbeeldingen, bewaar de certificaatvermelding en de pagina, en voer de meldstappen uit. Controleer bij een onverwacht certificaat op uw eigen domein eerst uw DNS-records en registraraccount, want het kan betekenen dat iemand heeft gewijzigd waarheen uw domein wijst. Het responsplan staat in [wat u moet doen als een phishingsite zich als uw project voordoet](https://wardmint.com/nl/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). Een CAA-record beperkt welke autoriteiten voor uw eigen namen mogen uitgeven, zoals beschreven in [hoe u CAA-records instelt](https://wardmint.com/nl/guides/set-up-caa-records/ "How to set up CAA records"). Wardmint registreert domeinen en DNS-records; het biedt geen monitoring of takedownservices, en daarom gebruikt deze gids gratis hulpmiddelen. ## Vragen over certificaatmonitoring ### Krijgt elke phishingsite een certificaat? Nee. Een phishingpagina via gewone HTTP heeft er geen nodig, en sommige gebruiken certificaten van autoriteiten wier logs u misschien niet volgt. Monitoring vangt de velen die wel in openbare logs verschijnen. ### Is CertStream gratis? Ja. De Python-bibliotheek CertStream installeert u met pip en de voorbeelden ervan maken verbinding met wss://certstream.calidog.io/. Verwacht veel niet-gerelateerd verkeer dat uw matchingregel moet filteren. ### Hoe vaak moet ik crt.sh doorzoeken? Wekelijks is een minimum voor een klein project; CertStream dekt realtime. Voer een extra zoekopdracht uit na elke wijziging aan DNS, hosting of registrar. ### Kan monitoring een phishingsite voorkomen? Nee. Het toont dat er een bestaat. Eigen varianten vooraf registreren haalt er een deel weg, en melden haalt er andere weg. ### Heb ik een betaalde monitoringdienst nodig? Niet om te beginnen. Er bestaan betaalde web3-diensten, en hun prijzen worden niet gepubliceerd in de bronnen die Wardmint las. Gratis hulpmiddelen dekken logs, permutaties en scans. **Samengevat** - Certificate Transparency-logs zijn openbare registers van uitgegeven certificaten. - Doorzoek crt.sh wekelijks op uw domein en merk; gebruik CertStream voor realtime. - Genereer look-alike-reeksen met dnstwist en match uw merk plus woorden als login of claim. - Wardmint verkoopt 6 van de 10 extensies met de meeste phishingdomeinen in de data van Interisle voor 2025-2026. - Een onverwacht certificaat op uw eigen naam kan een hijack betekenen; controleer eerst DNS en de registrar. - Wardmint biedt geen monitoring; de hulpmiddelen hier zijn gratis. ## Bronnen 1. [Certificaatzoeker crt.sh](https://crt.sh/) — Sectigo (gelezen 2026-11-12) 2. [README van certstream-python](https://github.com/CaliDog/certstream-python) — GitHub (gelezen 2026-11-12) 3. [dnstwist](https://github.com/elceef/dnstwist) — GitHub (gelezen 2026-11-12) 4. [Phishingactiviteit per TLD, mei 2025 tot april 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (gelezen 2026-11-12) 5. [Front-end-hijacking en het aanvalsoppervlak van Web2 dat Web3-protocollen bedreigt](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (gelezen 2026-11-12) 6. [Prijzen van urlscan.io](https://urlscan.io/pricing/) — urlscan.io (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Hoe beschermt u uw registraraccount tegen overname? > Bescherm een registraraccount met lang uniek wachtwoord, tweefactorauthenticatie, weinig gebruikers en herstel dat support niet omzeilt. - URL: https://wardmint.com/nl/guides/protect-registrar-account/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Wie het registraraccount beheert, bepaalt waarheen uw domein wijst. De meeste openbare hijacks van cryptosites liepen via dat account of de supportdesk ervan. **Snel antwoord — Hoe beschermt u uw registraraccount tegen overname?** Bescherm een registraraccount met een lang willekeurig wachtwoord dat nergens anders wordt gebruikt, tweefactorauthenticatie, zo min mogelijk gebruikers en een herstelroute die een telefoontje naar support niet kan omzeilen. **Wardmint** telde in zijn tabel twee incidenten, in juli 2024 en februari 2026, waarbij het zwakke punt een login of supportproces van een registrar of platform was en niet de DNS-records. ## Accountmaatregelen en het incident waarop elke maatregel antwoord geeft | Maatregel | Wat het voorkomt | Openbaar geval waarop het antwoord geeft | | --- | --- | --- | | Claim zelf het account van elk gemigreerd domein | Een aanvaller die het account als eerste aanmaakt | Squarespace-migraties, 9 tot 12 juli 2024 (OAuth-zwakte) | | Supportregel: geen wijzigingen op een mondeling verzoek | Social engineering van een supportmedewerker | Avantis, februari 2026 (account overgenomen na een telefoontje naar support) | | Tweefactorauthenticatie op het account | Inloggen met een gestolen wachtwoord | Advies van Name.com na de omleidingen van 30 tot 31 oktober 2026 | | Uniek lang wachtwoord in een kluis | Hergebruik van inloggegevens en gokken | Algemene praktijk | | Weinig benoemde gebruikers, verwijderd bij vertrek | Toegang van insiders en oud-leden | Verloop van DAO's en bijdragers | | Login-adres als bladwijzer | Phishing van registrar-logins | Algemene praktijk | ## Waarom is het registraraccount het doelwit? **Omdat het de nameservers, het DS-record en de eigenaar kan wijzigen, en geen code op uw chain dat ongedaan kan maken.** Een hijacker die als u inlogt, kan het domein laten wijzen waarheen hij wil en daarna een certificaat voor de nieuwe bestemming aanvragen. Het openbare dossier toont het patroon. Krebs on Security meldde in juli 2024 dat domeinen die van Google Domains naar Squarespace waren gemigreerd, openstonden voor een aanvaller die een account aanmaakte met het e-mailadres dat aan een domein was gekoppeld voordat de eigenaar dat deed, en Squarespace schreef dit toe aan een zwakte in verband met OAuth-logins. Blockaid schreef in februari 2026 dat Avantis werd gecompromitteerd via een Squarespace-account dat werd overgenomen nadat factureringsgegevens in een telefoontje naar support waren ontfutseld. Op 30 en 31 oktober 2026 werden domeinen van een dozijn DeFi-sites die bij één registrar waren geregistreerd, omgeleid; de registrar herstelde ze en drong aan op DNS-controles en tweefactorauthenticatie. Volgens de telling van Wardmint van 12 november 2026 draaien twee van de zeven incidenten in zijn tabel (de golf van juli 2024 en het geval Avantis in februari 2026) om een login of supportproces bij een registrar of platform. De volledige set staat in [welke cryptoprojecten gebruikers verloren door DNS-hijacking](https://wardmint.com/nl/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"). ## Welke wachtwoord- en loginopzet moet u gebruiken? **Gebruik een willekeurig wachtwoord van minstens 20 tekens, gegenereerd en bewaard door een wachtwoordmanager, en hergebruik het nooit.** Een gedeeld chatbericht of een spreadsheet is geen kluis. Als meer dan één persoon toegang nodig heeft, gebruik dan een teamkluis met een audittrail en leg vast wie het geheim heeft gezien. Zet tweefactorauthenticatie aan voor het account. Een hardwarebeveiligingssleutel is de sterkste gangbare tweede factor, omdat hij geen code aan een phishingpagina overhandigt. Een authenticator-app is de volgende keuze; een code per sms is de zwakste. Bewaar herstelcodes offline, op twee plaatsen, en schrijf op wie erbij kan. Bij Wardmint logt u in met een accountnummer en wachtwoord, en kunt u tweefactorauthenticatie aanzetten in het klantenpaneel; antwoord per e-mail binnen 12 uur, 7 dagen per week, ook bij hulp met DNSSEC, CAA-records en misbruikmeldingen. Omdat voor de registratie zelf maar één geverifieerd e-mailadres per domeinnaam nodig is, houd het e-mailadres van het account op een mailbox die u beheert en bescherm die mailbox even strikt als het account. ## Wie moet toegang hebben, en hoe gaat u om met een telefoontje naar support? **Benoem één eigenaar en één reserve, documenteer beide en stel een regel op dat er geen enkele wijziging wordt doorgevoerd op grond van een telefoontje.** Het geval Avantis toont waarom. Als support een account kan wijzigen na een telefoongesprek, doet de sterkte van uw wachtwoord er niet meer toe. Bepaal voor een DAO of stichting vooraf wie de inloggegevens beheert, hoe de treasury het saldo opwaardeert en hoe de toegang verandert wanneer een bijdrager vertrekt. De werkwijzen voor gedeeld beheer staan in [hoe een DAO zijn domeinen moet aanhouden en betalen](https://wardmint.com/nl/dao-domain-security/ "How should a DAO hold and pay for its domains?"). Verwijder de toegang dezelfde dag dat iemand het team verlaat en wijzig dan het gedeelde wachtwoord. Overweeg voor de belangrijkste domeinen Domeinbescherming voor +US$ 29/jaar per domein: het domein wordt geregistreerd op naam van DomaineGoat LLC, u blijft de begunstigde met een gratis teruggave op uw eigen naam, een overdrachtsvergrendeling staat aan en elke klacht wordt door een persoon gelezen voordat er actie wordt ondernomen. De optie wordt beschreven in [wat Domeinbescherming is](https://wardmint.com/nl/domain-protection/ "What is Domain protection for a brand's domains?"). Ze vermindert wat het account bevat en vervangt geen sterke login. ## Een registraraccount beschermen in zeven stappen 1. **Inventariseer elk account en elk domein** — Maak een lijst van elk registraraccount, de domeinen erin en de mensen die kunnen inloggen. Neem accounts mee die uit migraties zijn overgenomen. 2. **Claim gemigreerde accounts** — Als een registrar uw oude heeft overgenomen, log dan in en bevestig dat u, en geen vreemde, het account voor elk domein beheert. 3. **Vervang het wachtwoord** — Genereer in een kluis een willekeurig wachtwoord van 20 tekens of meer en gebruik het alleen voor dit account. 4. **Zet tweefactorauthenticatie aan** — Geef de voorkeur aan een hardwaresleutel, daarna aan een authenticator-app. Bewaar herstelcodes offline op twee plaatsen. 5. **Beperk en documenteer de toegang** — Benoem één eigenaar en één reserve, verwijder alle anderen en noteer de datum en reden van elke wijziging. 6. **Schrijf de supportregel op** — Spreek af dat niemand DNS, eigenaar of contacten wijzigt op grond van een telefoontje of chat, en vertel het uw team. 7. **Zet de login als bladwijzer en let op phishing** — Open de registrar alleen via uw bladwijzer. Behandel elke e-mail die u vraagt in te loggen bij een registrar als een mogelijke phishingpoging. ## Hoe herkent u een phishingpagina die uw registrar kopieert? **Controleer het adres voordat u iets typt en volg nooit een loginlink uit een e-mail.** Registrarphishing rekent op urgentie: een bericht zegt dat het domein bijna verloopt of dat er een klacht is. Open de registrar via uw bladwijzer en zoek dezelfde melding in het account. Gebruik een wachtwoordmanager die inloggegevens alleen invult op het exacte opgeslagen adres, zodat een look-alike-loginpagina niets krijgt. Hardwaresleutels voegen dezelfde bescherming toe aan de tweede factor. Als u ooit een wachtwoord op een twijfelachtige pagina invoert, wijzig het dan meteen, beëindig alle sessies en controleer de DNS-records en het contact-e-mailadres. Een tweede laag is het verlopen. Een domein dat verloopt, kan door iedereen worden genomen, en de verlengingstaak wordt behandeld in [hoe u voorkomt dat uw domeinen verlopen](https://wardmint.com/nl/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Het bredere versterkingsplan staat in [hoe u uw domein beveiligt tegen DNS-hijacking](https://wardmint.com/nl/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). ## Vragen over de beveiliging van registraraccounts ### Is tweefactorauthenticatie genoeg? Het is noodzakelijk maar alleen niet genoeg. Het geval Avantis liep via een telefoontje naar support. Voeg een regel toe dat er niets via een telefoontje wordt gewijzigd, en houd het aantal gebruikers klein. ### Beschermt een overdrachtsvergrendeling het account? Nee. Ze stopt overdrachten naar een andere registrar. Ze verhindert niet dat iemand met de login nameservers of records wijzigt. ### Moet het account een gedeeld team-e-mailadres gebruiken? Gebruik een mailbox die het team beheert, beschermd met tweefactorauthenticatie, niet het persoonlijke adres van één lid. Elk domein heeft daarnaast één geverifieerd e-mailadres nodig voor zijn registratie. ### Wat als een bijdrager met toegang vertrekt? Wijzig het wachtwoord, verwijder zijn toegang, wissel de herstelcodes en controleer de DNS-records, allemaal dezelfde dag. ### Kan Domeinbescherming een sterke login vervangen? Nee. Ze zet het domein op naam van het bedrijf en voegt menselijke beoordeling van klachten toe, en het account heeft nog steeds een sterke login nodig. **Samengevat** - Het registraraccount kan nameservers, DS-records en de eigenaar wijzigen. - Openbare hijacks van 2024 en 2026 liepen via een loginzwakte of een telefoontje naar support. - Gebruik een willekeurig wachtwoord van 20 tekens of meer, in een kluis, nergens anders gebruikt. - Zet tweefactorauthenticatie aan, bij voorkeur met een hardwaresleutel. - Benoem één eigenaar en één reserve; verwijder vertrekkers dezelfde dag. - Schrijf een regel op dat er niets wordt gewijzigd op grond van alleen een telefoontje. - Domeinbescherming kost +US$ 29/jaar en vervangt geen sterke login. ## Bronnen 1. [Onderzoekers: zwakke beveiligingsstandaarden maakten hijacks van Squarespace-domeinen mogelijk](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (gelezen 2026-11-12) 2. [Front-end-hijacking en het aanvalsoppervlak van Web2 dat Web3-protocollen bedreigt](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (gelezen 2026-11-12) 3. [Hackers kapen een dozijn DeFi-websites die bij Name.com zijn geregistreerd](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Hoe verwijst u defensieve domeinen door naar uw hoofdsite? > Laat elk defensief domein via HTTPS met een permanente 301-redirect naar uw hoofdsite verwijzen, test met curl; Wardmint-doorverwijzing gratis. - URL: https://wardmint.com/nl/guides/redirect-defensive-domains/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Een defensief domein is alleen nuttig als een gebruiker die het typt op uw echte site terechtkomt. Een permanente redirect via HTTPS doet dat en laat een phisher niets over om te hergebruiken. **Snel antwoord — Hoe verwijst u defensieve domeinen door naar uw hoofdsite?** Verwijs elk defensief domein, en zijn www-naam, door naar het HTTPS-adres van uw hoofdsite met een permanente 301-redirect en bevestig het resultaat daarna met `curl -I`. **Wardmint** biedt gratis URL-doorverwijzing voor elk domein, dus de basisset van zes extensies voor $128.94 per jaar kost gemiddeld $21.49 per extensie, doorverwijzing inbegrepen. ## Manieren om een defensief domein naar uw hoofdsite te sturen | Methode | Hoe het werkt | Heeft een server nodig | HTTPS op de defensieve naam | Geschikt voor | | --- | --- | --- | --- | --- | | URL-doorverwijzing bij de registrar | De dienst van de registrar antwoordt met een redirect | Nee | Hangt af van de dienst; test het | De meeste defensieve domeinen | | Redirect op uw eigen webserver | Een serverregel geeft een 301 naar de hoofdsite terug | Ja | Ja, met een certificaat dat u beheert | Domeinen die volledige controle nodig hebben | | Alleen DNS (A of CNAME naar uw host) | De naam wijst naar uw host, die daarna doorverwijst | Ja, bij uw host | Ja, als de host een certificaat uitgeeft | Hosts die al veel namen bedienen | | Geen redirect, geparkeerd zonder e-mail | De naam wordt nergens naartoe omgezet en verstuurt geen e-mail | Nee | Niet van toepassing | Namen die u alleen wilt aanhouden | ## Waarom moet een defensief domein doorverwijzen? **Een redirect verandert een typefout in een bezoek aan uw echte site, en voorkomt dat de naam een lege plek is.** Gebruikers typen adressen verkeerd, volgen een link die slordig is opgeschreven of bereiken een variant via zoeken. Als de variant van u is en antwoordt, belandt de gebruiker op de officiële site. Een doorverwijzend domein helpt ook bij vertrouwen. Een defensieve naam die een foutpagina toont, ziet er verlaten uit, en een verlaten look-alike is moeilijk aan een gebruiker uit te leggen. Een naam die altijd op de officiële site uitkomt, leert gebruikers dat het adres bij u hoort. De redirect is de webhelft van het werk. De e-mailhelft is een aparte reeks records, behandeld in [hoe u e-mailspoofing op ongebruikte domeinen stopt](https://wardmint.com/nl/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). Wardmint beschrijft de hele defensieve aanpak in [hoe u uw merk beschermt tegen typosquatting](https://wardmint.com/nl/typosquatting-protection/ "How do I protect my brand from typosquatting?"). ## Welk type redirect moet u gebruiken? **Gebruik een permanente doorverwijzing: status 301 Moved Permanently, of 308 Permanent Redirect.** Beide bestaan in RFC 9110, dat de HTTP-semantiek definieert, en beide vertellen clients dat de bron nu op het adres in de Location-header staat. Een permanente doorverwijzing past bij een defensief domein, omdat de relatie bedoeld is om te duren. Een tijdelijke doorverwijzing (302 of 307) vertelt clients het oude adres te blijven controleren, wat past bij een campagnepagina en niet bij een blijvende variant. Stuur de gebruiker altijd in één stap naar het definitieve adres, het HTTPS-adres van uw canonieke hoofdsite. Een keten van twee of drie doorverwijzingen geeft een aanvaller meer plekken om zich ertussen te plaatsen en vertraagt de gebruiker. Stuur de gebruiker naar de hoofdpagina, of naar een pagina die bestaat. Verwijs een defensief domein nooit door naar een pagina die om een wallet-verbinding of een handtekening vraagt, omdat een typfout moet eindigen op een informatiepagina en niet bij een transactie. Wardmint biedt gratis URL-forwarding en e-mailforwarding vanuit het klantgedeelte. ## Waarom is HTTPS belangrijk op een domein dat alleen doorverwijst? **Omdat een redirect die via gewone HTTP wordt verstuurd onderweg kan worden gewijzigd.** Een gebruiker die uw variant typt, bereikt mogelijk eerst de HTTP-versie. Als dat HTTP-antwoord de redirect is, kan iedereen op het netwerkpad de Location-header wijzigen, dus het veilige ontwerp antwoordt via HTTPS met een geldig certificaat voor de defensieve naam. Dat heeft gevolgen voor CAA-records. Een doorverwijzend defensief domein heeft een certificaat nodig, dus zijn CAA-set moet de autoriteit toestaan die het uitgeeft, terwijl een geparkeerd domein dat niets bedient, uitgifte kan verbieden. De syntaxis staat in [hoe u CAA-records instelt](https://wardmint.com/nl/guides/set-up-caa-records/ "How to set up CAA records"). Als u via een dienst doorverwijst, test dan de HTTPS-naam voordat u erop vertrouwt, want de ondersteuning verschilt per dienst. Volgens de survey van Wardmint van 12 november 2026 kost de basisset van .com, .net, .org, .io, .xyz, .app $128.94 per jaar voor zes domeinen, gemiddeld $21.49 elk, en is de doorverwijzing voor alle zes gratis. ## Een defensief domein doorverwijzen in zes stappen 1. **Kies de bestemming** — Kies het exacte HTTPS-adres van uw hoofdsite, inclusief of het www gebruikt, en gebruik dat adres voor elke defensieve naam. 2. **Stel de doorverwijzing in** — Stel in het klantenpaneel URL-doorverwijzing in voor het domein naar de bestemming. Herhaal dit voor de www-naam van het domein. 3. **Gebruik een permanente redirect** — Kies waar de dienst u de keuze geeft een permanente redirect (301). Als u op uw eigen server doorverwijst, geef dan 301 terug met een Location-header. 4. **Controleer het certificaat** — Open de defensieve naam via HTTPS en bevestig dat de browser geen waarschuwing toont voordat hij doorverwijst. 5. **Test met curl** — Voer curl -I uit op de http- en https-versies van het domein en zijn www-naam, en lees de status en de Location-header. 6. **Voeg de records "geen e-mail" toe** — Publiceer de null MX-, SPF- en DMARC-records zodat het doorverwijzende domein niet kan worden gebruikt om e-mail te vervalsen. *Test de redirect* ```bash curl -sI http://example-variant.com | head -n 5 curl -sI https://example-variant.com | head -n 5 curl -sI https://www.example-variant.com | head -n 5 ``` ## Welke fouten breken een defensieve redirect? **De gangbare fouten zijn een ontbrekende www-naam, een redirectketen en een vergeten vervaldatum.** Veel gebruikers typen www, dus verwijs zowel de kale naam als de www-naam door. Verwijs rechtstreeks naar het uiteindelijke adres, niet via een tweede defensief domein. De derde fout is het domein laten verlopen. Een defensieve naam die verloopt, kan door iemand anders worden geregistreerd, en een redirect die gebruikers ooit beschermde, wordt een valstrik. Zet automatische verlenging vanaf uw saldo aan en houd het gevuld, zoals beschreven in [hoe u voorkomt dat uw domeinen verlopen](https://wardmint.com/nl/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Houd ten slotte een lijst bij van elk defensief domein en zijn bestemming, zodat een wijziging van het hoofdadres ze allemaal bijwerkt. De methode om de lijst op te bouwen, met budgetten, staat in [hoe u een defensieve domeinlijst voor uw merk opstelt](https://wardmint.com/nl/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). ## Vragen over het doorverwijzen van defensieve domeinen ### Is een 301 of een 302 beter voor een defensief domein? Een 301 is beter, omdat de relatie permanent is. Een 302 vertelt clients dat de verhuizing tijdelijk is, wat past bij korte campagnes. ### Heb ik hosting nodig voor elk defensief domein? Nee. URL-doorverwijzing bij de registrar antwoordt zonder server. Gebruik uw eigen server alleen als u controle over het antwoord nodig hebt. ### Moeten defensieve domeinen naar de startpagina of naar een specifieke pagina doorverwijzen? Stuur ze naar de startpagina of een informatiepagina. Vermijd pagina's die om een walletverbinding of een handtekening vragen. ### Rekent Wardmint kosten voor URL-doorverwijzing? Nee. Gratis URL-doorverwijzing is bij elk domein inbegrepen en kan worden gecombineerd met het DNS-sjabloon "geen e-mail". ### Wat als ik geen webverkeer wil op een defensieve naam? Laat hem geparkeerd zonder webdienst en publiceer de records "geen e-mail". Overweeg een CAA-record dat uitgifte verbiedt. **Samengevat** - Een defensief domein moet gebruikers in één permanente redirect op uw echte site laten uitkomen. - Gebruik een 301 (of 308) naar het HTTPS-adres van uw canonieke hoofdsite. - Verwijs zowel de kale naam als de www-naam door. - Een doorverwijzend domein heeft een certificaat nodig; een geparkeerd domein kan uitgifte met CAA verbieden. - Test met curl -I op http, https en www. - De URL-doorverwijzing van Wardmint is gratis; de basisset kost gemiddeld $21.49 per extensie. - Voeg de records "geen e-mail" toe en laat automatische verlenging aan staan. ## Bronnen 1. [RFC 9110: HTTP Semantics](https://www.rfc-editor.org/rfc/rfc9110.html) — IETF / RFC Editor (gelezen 2026-11-12) 2. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Hoe meldt u een phishingdomein? > Meld een phishingdomein bij zijn registrar, host en blokkeerlijsten: een RDAP-opzoeking vindt het misbruikcontact; ICANN-regels van kracht sinds 5 april 2024. - URL: https://wardmint.com/nl/guides/report-a-phishing-domain/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Melden werkt in twee lagen: de partijen die de site kunnen uitschakelen, en de lijsten die gebruikers waarschuwen zolang hij nog online is. Stuur beide, in deze volgorde. **Snel antwoord — Hoe meldt u een phishingdomein?** Om een phishingdomein te melden, zoekt u de registrar en het misbruikcontact op met een RDAP-query, stuurt u daar een gedocumenteerde melding heen, informeert u daarna de webhost en markeert u de URL bij Google Safe Browsing, Netcraft, Chainabuse en de blokkeerlijst van MetaMask. Sinds 5 april 2024 verplichten ICANN-regels registrars om te handelen op bruikbaar bewijs; **Wardmint** treedt binnen 24 uur na een goed gedocumenteerde melding op. ## Wie u informeert en wat elk kan doen *Gelezen op 12 november 2026 op de eigen pagina's van de diensten en in het ICANN-amendement.* | Ontvanger | Wat het kan doen | Hoe u het bereikt | | --- | --- | --- | | Registrar van het domein | Het domein opschorten of vergrendelen; door ICANN geaccrediteerde registrars moeten snel handelen op bruikbaar bewijs van phishing | Misbruikadres of webformulier uit het RDAP-record | | Webhost of CDN van de site | De pagina of het account dat haar bedient verwijderen | Misbruikcontact van het IP-netwerk, uit een RDAP-IP-query | | Google Safe Browsing | De pagina markeren zodat ondersteunende browsers een waarschuwing tonen | Formulier Report a Page op safebrowsing.google.com | | Netcraft | De URL opnemen in zijn meldservice voor phishing en malware | report.netcraft.com | | MetaMask eth-phishing-detect | Het domein toevoegen aan de open blokkeerlijst die MetaMask gebruikt | Pull request naar de GitHub-repository | | Chainabuse | Een communitymelding publiceren die anderen kunnen doorzoeken | Report a Scam op chainabuse.com | ## Zeven stappen van een verdachte URL naar ingediende meldingen 1. **Bouw het bewijsdossier** — Bewaar de volledige URL, een gedateerde schermafbeelding, de paginabron als u die veilig kunt vastleggen, de walletadressen waarvoor de pagina u om een handtekening vraagt en de resultaatlink van urlscan.io. Schrijf de URL in e-mails met onschadelijk gemaakte punten (example[.]com) zodat mailfilters hem niet verwijderen. 2. **Zoek de registrar op** — Voer de RDAP-query hieronder uit. Ze geeft de naam van de registrar, de aanmaakdatum, de nameservers en, in de meeste records, het misbruikcontact van de registrar terug. 3. **Zoek de webhost** — Zet het domein om naar een IP-adres en stuur een RDAP-query voor dat adres. Het misbruikcontact van de netwerkeigenaar is de host die u moet informeren. 4. **Stuur de melding aan de registrar** — Vermeld de URL, het merk dat wordt gekopieerd, waarom het phishing is (een verzoek om een wallet-handtekening, een formulier voor een seed phrase) en voeg het bewijs bij. Vraag om opschorting en vraag om het referentienummer. 5. **Stuur de melding aan de host** — Stuur hetzelfde dossier aan de host. Een host kan de pagina verwijderen, ook als de registrar traag is. 6. **Markeer de URL op de waarschuwingslijsten** — Dien de URL in bij Google Safe Browsing en Netcraft en voeg een melding toe op Chainabuse. Open voor walletgebruikers een pull request naar de blokkeerlijst van MetaMask. 7. **Leg de referenties en de data vast** — Noteer elke ontvangstbevestiging en elk antwoord. Een UDRP-dossier of een latere escalatie naar ICANN begint bij dit log. *Stap 2 en 3: registrar, aanmaakdatum en misbruikcontacten via RDAP* ```bash DOMAIN=suspect-example.com # registrar name, creation date, name servers curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json jq -r '.nameservers[].ldhName' domain.json # registrar abuse email, when the record carries one jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json # web host: resolve, then ask RDAP about the address IP=$(dig +short A "$DOMAIN" | head -n 1) curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])' ``` ## Wat verplicht ICANN een registrar te doen met uw melding? **Sinds 5 april 2024 moet een door ICANN geaccrediteerde registrar die over bruikbaar bewijs van DNS-misbruik beschikt, snel passende mitigerende maatregelen nemen.** Het wereldwijde amendement van ICANN uit 2024 op de Registrar Accreditation Agreement verplicht de registrar ook om misbruikcontacten op zijn website te publiceren, de ontvangst van een melding te bevestigen aan de persoon die haar heeft gestuurd en een webformulier als alternatief voor e-mail aan te bieden. De registrar behoudt redelijke discretie over de actie die hij onderneemt. ICANN Compliance handhaaft deze verplichtingen tegenover registrars. Een melding met de URL, het bewijs en de schade in de eerste regels is wat een ticket tot bruikbaar bewijs maakt. Als de registrar niet antwoordt, is de volgende stap een klacht bij ICANN Compliance, met uw log van data. ## Hoe vindt u de registrar en de host? **Een RDAP-query geeft de registrar voor een domein en de netwerkeigenaar voor een IP-adres terug, in machineleesbare JSON.** RDAP is de opvolger van WHOIS; de dienst rdap.org stuurt elke query door naar de juiste registry. De commando's hierboven tonen de registrar, de registratiedatum en het misbruik-e-mailadres. De [gids over de eigenaarscontrole](https://wardmint.com/nl/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") legt uit hoe u de rest van het record leest en wat redactie verbergt. Als het domein achter een reverse proxy staat, hoort het IP-adres bij de proxy en niet bij de oorspronkelijke host. Meld bij beide: de proxybeheerder kan de melding vaak doorsturen aan zijn klant. ## Welke waarschuwingslijsten zijn belangrijk voor een crypto-phishingsite? **Safe Browsing en Netcraft waarschuwen browsergebruikers; de blokkeerlijst van MetaMask en Chainabuse waarschuwen walletgebruikers.** Een markering verwijdert de site niet, dus ze vult de meldingen aan registrar en host aan in plaats van ze te vervangen. De open-source blokkeerlijst van MetaMask vraagt om sites die gevestigde sites nabootsen of ondertekeningssleutels verzamelen. De README geeft het commando `yarn add:blocklist ` en neemt wijzigingen aan via pull requests; ze publiceert geen doorlooptijd. Chainabuse is een communityplatform voor het melden van kwaadaardige cryptoactiviteit; het stelt dat lokale autoriteiten degenen zijn die onderzoeken. Volg voor een vijandige site die uw eigen project kopieert de volledige volgorde in [hoe u een phishingsite die uw dApp kopieert laat verwijderen](https://wardmint.com/nl/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp"). ## Hoe meldt u een phishingsite op een domein dat bij Wardmint is geregistreerd? **Stuur het naar abuse@wardmint.com; er is geen account nodig.** Wardmint bevestigt een melding met een referentienummer en treedt binnen 24 uur na een goed gedocumenteerde melding op bij phishing, malware, botnets en fraude waarmee slachtoffers geld kwijtraken. Seksueel misbruikmateriaal van kinderen wordt onmiddellijk afgehandeld, en een verzoek van een UDRP-aanbieder vergrendelt het domein binnen 2 werkdagen na een verzoek van een UDRP-provider. Klachten over auteursrecht, smaad, politiek of een concurrent leiden niet tot actie op basis van de klacht alleen; daarvoor is een besluit nodig dat Wardmint bindt. De details staan op de [misbruikpagina](https://wardmint.com/nl/abuse/ "How to report abuse on a Wardmint domain"). Volgens de survey van Wardmint van 12 november 2026 kosten de zes routes in deze gids USD 0 om in te dienen, tegenover USD 1,500 voor de instap-indiening van de WIPO-UDRP (één tot vijf domeinnamen, één panellid). ## Wat is de korte versie? Registrar en host kunnen een phishingsite uitschakelen; Safe Browsing, Netcraft, MetaMask en Chainabuse waarschuwen gebruikers. RDAP vindt de registrar en de host gratis. ICANN-regels van kracht sinds 5 april 2024 verplichten geaccrediteerde registrars om te handelen op bruikbaar bewijs van phishing. ## Vragen over het melden van een phishingdomein ### Hoe lang duurt het voordat een registrar op een phishingmelding handelt? Geen enkele gepubliceerde termijn bindt elke registrar: ICANN vereist snelle actie op bruikbaar bewijs en laat de vorm van de actie aan de registrar. Vertragingen zijn het kortst wanneer de melding de URL noemt, het gekopieerde merk toont en gedateerd bewijs bijvoegt. ### Verwijdert een melding bij Google Safe Browsing de site? Nee. Ze markeert de pagina zodat ondersteunende browsers een waarschuwing tonen. De pagina blijft online totdat de host of de registrar handelt. ### Wat als de registrar niet antwoordt? Meld parallel bij de webhost en dien daarna een klacht in bij ICANN Compliance met uw log van data. Als u een merk hebt, is een UDRP-klacht de volgende route. ### Moet ik melden vanaf het officiële account van mijn project? Meld vanaf een mailbox waarvan u kunt aantonen dat die van u is, zoals het beveiligingsadres op uw hoofddomein. Een registrar handelt waarschijnlijker wanneer de afzender het merk is dat de pagina kopieert. ### Welk afzenderadres moet ik gebruiken? Gebruik een rolmailbox op uw hoofddomein, zoals een beveiligingsadres, in plaats van een persoonlijke. Een melding per e-mail aan de registrar draagt het afzenderadres, en antwoorden bereiken dan het hele team. **Samengevat** - Meld eerst bij de registrar en de host; zij kunnen de site uitschakelen. - RDAP (rdap.org) geeft gratis de registrar, aanmaakdatum en misbruikcontacten. - Het DNS-misbruikamendement van ICANN geldt sinds 5 april 2024 voor geaccrediteerde registrars. - Safe Browsing, Netcraft, de blokkeerlijst van MetaMask en Chainabuse waarschuwen gebruikers maar verwijderen de site niet. - ICANN Compliance handhaaft de verplichtingen, dus een onbeantwoorde melding kan naar haar worden geëscaleerd. - Wardmint bevestigt meldingen met een referentienummer en treedt binnen 24 uur na een goed gedocumenteerde melding op. - Meldingen aan abuse@wardmint.com vereisen geen account. ## Bronnen 1. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (gelezen 2026-11-12) 2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (gelezen 2026-11-12) 3. [Meld een pagina aan bij Google Safe Browsing](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (gelezen 2026-11-12) 4. [Netcraft: meld een URL](https://report.netcraft.com/) — Netcraft (gelezen 2026-11-12) 5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (gelezen 2026-11-12) 6. [WIPO-kosten voor UDRP-zaken](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Hoe beveiligt u uw domeinnaam tegen DNS-hijacking? > Beveilig een domeinnaam tegen DNS-hijacking: versterk het registrar-account, vergrendel overdrachten, teken met DNSSEC, houd certificaten in de gaten. - URL: https://wardmint.com/nl/guides/secure-domain-against-dns-hijacking/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Bij een DNS-hijack verandert de plek waar uw domeinnaam naartoe wijst, zodat gebruikers terechtkomen op de kopie van uw site van een aanvaller terwijl uw contracten onaangetast blijven. De verdediging bestaat uit een reeks kleine maatregelen rond één account. **Snel antwoord — Hoe beveiligt u uw domeinnaam tegen DNS-hijacking?** Beveilig een domeinnaam tegen DNS-hijacking door het account te beschermen dat de domeinnaam beheert: een uniek, lang wachtwoord, tweestapsverificatie, een overdrachtsvergrendeling, DNSSEC, CAA-records en certificaatmonitoring. **Wardmint** telde zeven incidenten sinds augustus 2022 waarbij aanvallers gebruikers omleidden door te wijzigen waar de domeinnaam van een cryptoproject naartoe wees, en elk incident liep via de domeinlaag. ## Zeven hijack-incidenten en wat elk ervan leert *Gedateerd op basis van openbare rapporten, geraadpleegd op 12 november 2026. De cijfers verschillen per medium; de pagina noemt de bron van elk incident.* | Incident | Datum | Gemelde toegangsroute | Maatregel die dit aanpakt | | --- | --- | --- | --- | | Curve Finance | 9 augustus 2022 | DNS-hijack aan de kant van de registrar | Vergrendeld account, certificaatmonitoring | | Balancer | 19 september 2023 | Social engineering van de DNS-provider | Discipline bij telefonische support, 2FA, overdrachtsvergrendeling | | Galxe | 6 oktober 2023 | Accountcompromittering gemeld door de pers | Sterke accountbeveiliging | | Compound, Celer, Pendle en anderen | 9 tot 12 juli 2024 | OAuth-zwakte bij gemigreerde domeinnamen | Claim het account voordat een ander dat doet | | Curve Finance | 12 mei 2025 | DNS-hijack op registrarniveau | Keuze van registrar, uitwijkdomein | | OpenEden, Curvance, Avantis, Nerochain en anderen | 16 tot 23 februari 2026 | Registrar-overdracht, accountovername na een supportgesprek | Overdrachtsvergrendeling, CAA, certificaatmeldingen | | Flap, Kintsu, Pickle Finance en anderen | 30 tot 31 oktober 2026 | Domeinnamen bij één registrar omgeleid; oorzaak betwist | DNS-controles, 2FA, monitoring | ## Wat is DNS-hijacking, en waarom treft het crypto-frontends? **DNS-hijacking is de ongeautoriseerde wijziging van de records of de registratie die browsers vertellen waar een domeinnaam woont.** De aanvaller raakt uw smart contracts niet aan. Hij stuurt gebruikers van uw echte adres door naar een kopie van uw frontend die om walletondertekeningen vraagt. Daarom past de aanval zo goed bij crypto. Een gebruiker die het juiste adres intypt en een geldig slotje ziet, heeft geen reden om aan de pagina te twijfelen. Curve Finance zei na het incident van 12 mei 2025 dat zijn contracts en gebruikersgegevens niet waren aangetast, maar bezoekers werden toch omgeleid naar een statische lokpagina die om handtekeningen vroeg. Het verlies komt voort uit de handtekening, niet uit een fout in de code. De aanvaller heeft controle nodig over een van drie dingen: het registrar-account dat de domeinnaam bezit, de DNS-provider die de records aanbiedt, of het resolverpad tussen gebruiker en server. Deze gids behandelt de eerste twee, omdat een project die zelf in de hand heeft. Het derde beschermt DNSSEC, en dat wordt uitgelegd in [hoe u DNSSEC inschakelt voor uw domeinnaam](https://wardmint.com/nl/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). ## Welke echte incidenten laten zien hoe hijacks gebeuren? **Openbare incidenten sinds 2022 laten zien dat aanvallers via accounts en supportmedewerkers gaan, niet via cryptografie.** De tabel hierboven somt ze op, en het patroon herhaalt zich. Volgens de telling van Wardmint van 12 november 2026 bevat de incidententabel in het onderzoek zeven vermeldingen tussen augustus 2022 en oktober 2026 (Curve tweemaal, Balancer, Galxe, de Squarespace-golf van juli 2024, het cluster van februari 2026 en de golf van oktober 2026), en elk ervan greep in op de domeinnaam, de DNS-provider of het registrar-account. De volledige lijst met bronnen staat in [welke cryptoprojecten gebruikers verloren door DNS-hijacking](https://wardmint.com/nl/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"). ## Hoe vergrendelt u het registrar-account? **Behandel het registrar-account als de sleutel tot de hele frontend en geef het de sterkste login die u hebt.** Gebruik een wachtwoord dat lang en willekeurig is en nergens anders wordt gebruikt, en schakel tweestapsverificatie in. Bewaar de login in een wachtwoordmanager of een hardwarematige kluis, niet in een gedeelde chat. Beperk het aantal mensen dat kan inloggen. Wijs één eigenaar en één back-up aan, leg vast wie welke inloggegevens heeft en trek toegang in op de dag dat iemand het team verlaat. Houd het herstelpad even streng als de login: een account dat met tweestapsverificatie is beveiligd maar door een supportmedewerker op verzoek kan worden gereset, is slechts zo sterk als de checklist van die medewerker. Bij de gevallen Balancer en Avantis was telkens een mens bij een provider betrokken. De volledige routine, inclusief hoe u phishing van registrar-logins herkent, staat in [hoe u uw registrar-account beschermt tegen overname](https://wardmint.com/nl/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Bij Wardmint geldt: antwoord per e-mail binnen 12 uur, 7 dagen per week, ook bij hulp met DNSSEC, CAA-records en misbruikmeldingen, dus vraag support om hulp bij elk van deze instellingen. ## Wat stoppen een overdrachtsvergrendeling en een registry lock elk? **Een transferslot voorkomt dat het domein naar een andere registrar verhuist; een registry lock gaat verder en blokkeert wijzigingen bij het register zelf.** Het zijn twee verschillende lagen, en een project kan de ene hebben zonder de andere. Een transferslot is de registrar-status clientTransferProhibited. Het voorkomt een ongeautoriseerde overdracht, maar het stopt geen bewerkingen van DNS-records binnen de eigen DNS-hosting van de registrar. Wardmint biedt een overdrachtsvergrendeling die u per domeinnaam aan- of uitzet in het klantenpaneel; ook de overdrachtscode (EPP) vraagt u daar aan. Een registry lock, aangeboden voor .com en .net door Verisign via deelnemende registrars, voegt verificatie buiten het account toe, zodat wijzigingen van nameservers, overdrachten en eigendom niet met alleen accountgegevens kunnen worden doorgevoerd. Registrars rekenen daar doorgaans ongeveer USD 100 tot 600 per jaar voor, volgens cijfers van DomainNameWire en een reseller-pagina die verouderd en niet geverifieerd zijn. **Wardmint biedt geen registry lock.** Wat het in plaats daarvan biedt is het transferslot, en domeinbescherming voor +US$ 29/jaar per domein, waarbij het domein op naam van DomaineGoat LLC wordt geregistreerd, onder een transferslot wordt gehouden, en elke klacht erover door een mens wordt gelezen voordat er actie wordt ondernomen. Het verschil wordt uitgelegd in [registry lock vs registrar lock](https://wardmint.com/nl/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?"). ## Voorkomen DNSSEC en CAA-records een hijack? **DNSSEC en CAA beperken de schade van een hijack; ze stoppen geen aanvaller die uw account in handen heeft.** DNSSEC ondertekent uw records zodat een resolver vervalste antwoorden onderweg kan weigeren. Een aanvaller die bij de registrar inlogt, kan het DS-record of de nameservers vervangen, waarna de handtekening de gegevens van de aanvaller beschermt. CAA-records noemen de certificeringsinstanties die certificaten voor uw domeinnaam mogen uitgeven. RFC 8659 definieert ze. Ze zijn van belang omdat de aanvallers van februari 2026 certificaten kregen op dezelfde dag als de DNS-wijziging; een CAA-record dat alleen uw eigen instantie noemt, dwingt hen dat record eerst te wijzigen, en dat kan een melding opvangen. Geen van beide maatregelen vervangt een vergrendeld account, en elk kost een paar minuten werk. De syntaxis staat in [hoe u CAA-records instelt](https://wardmint.com/nl/guides/set-up-caa-records/ "How to set up CAA records"). ## Hoe merkt u binnen enkele minuten een hijack op? **Let op de twee openbare sporen die elke hijack achterlaat: een nieuw certificaat en een gewijzigd DNS-antwoord.** Certificate Transparency-logs tonen elk openbaar vertrouwd certificaat dat voor uw naam is uitgegeven, en een gratis zoekopdracht of stream brengt een onverwacht certificaat snel aan het licht. Een geplande controle die uw nameservers en A-records vergelijkt met de verwachte waarden, vangt de wijziging zelf op. Bereid de reactie voor voordat u haar nodig hebt. Houd een alternatief officieel adres vooraf aangekondigd, een kort bericht klaar voor uw sociale kanalen en het spoedcontact van de registrar. Curve gebruikte curve.finance op 12 mei 2025 als tijdelijk toegangspunt, wat de waarde laat zien van een tweede domeinnaam die u zelf beheert. Een vooraf geregistreerde defensieve set geeft u dat tweede adres; .com, .net, .org, .io, .xyz, .app kost $128.94 per jaar bij Wardmint. ## Acht stappen om een domeinnaam te verharden tegen DNS-hijacking 1. **Inventariseer elke domeinnaam en waar die staat** — Noteer elke domeinnaam, het bijbehorende registrar-account, de DNS-provider en wie kan inloggen. Onbekende domeinnamen zijn degene die worden gehijackt. 2. **Beveilig het account** — Stel een lang, uniek wachtwoord in, schakel tweestapsverificatie in en bewaar de login in een kluis. 3. **Beperk toegang tot de mensen die het nodig hebben** — Wijs één eigenaar en één back-up aan en verwijder iedereen die vertrokken is. 4. **Schakel de overdrachtsvergrendeling in** — Vergrendel elke domeinnaam tegen overdracht in het klantgedeelte en vraag de overdrachtscode alleen aan wanneer u die nodig hebt. 5. **Onderteken de zone met DNSSEC** — Schakel beheerde DNSSEC in of publiceer het DS-record bij de registrar, en controleer daarna of het valideert. 6. **Publiceer CAA-records** — Sta alleen de certificeringsinstantie toe die u gebruikt, en voeg een iodef-adres toe voor meldingen van schendingen. 7. **Monitor certificaten en DNS-antwoorden** — Volg Certificate Transparency voor uw naam en vergelijk nameservers en A-records volgens een schema. 8. **Registreer een uitwijkdomein** — Bezit een tweede officieel adres, kondig het vooraf aan uw community aan en oefen het overschakelen. ## Wat is de korte versie? **Een hijackbestendige domeinnaam is er een waarbij het account moeilijk over te nemen is, een overdracht een code vereist, antwoorden zijn ondertekend en certificaten worden bewaakt.** Wardmint leest het openbare dossier zo dat het account en het supportpad het doelwit zijn in de zeven incidenten die het bijhoudt. Die eerst beveiligen en daarna DNSSEC en CAA toevoegen, is de volgorde die bij het bewijs past. Wardmint verkoopt de registraties en de DNS-tools; gratis DNS-hosting met A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- en CAA-records, beheerde DNSSEC en desgewenst uw eigen nameservers (2 tot 13). Het verkoopt geen monitoring, dus de gratis tools in de monitoringgids dekken die stap. ## Vragen over DNS-hijacking ### Kan DNSSEC alleen een DNS-hijack stoppen? Nee. DNSSEC beschermt antwoorden onderweg, maar een aanvaller met uw registrar-login kan het DS-record of de nameservers wijzigen. Gebruik het samen met een vergrendeld account en een overdrachtsvergrendeling. ### Stopt een overdrachtsvergrendeling wijzigingen aan DNS-records? Nee. De overdrachtsvergrendeling voorkomt een verhuizing naar een andere registrar. Recordwijzigingen binnen de DNS-hosting van de registrar vereisen een sterke login, en een registry lock waar het register er een aanbiedt. ### Biedt Wardmint registrylock aan? Nee. Wardmint biedt een overdrachtsvergrendeling voor elke domeinnaam en de optie Domeinbescherming, waarmee de domeinnaam op naam van DomaineGoat LLC komt te staan, met menselijke beoordeling van elke klacht. ### Hoe snel worden hijacks verholpen? Het verschilt per geval en hier wordt geen termijn beloofd. De site van Galxe lag in oktober 2023 ongeveer een uur plat, en Name.com zei op 31 oktober 2026 alle getroffen domeinnamen te hebben hersteld. ### Moet een project een tweede domeinnaam klaar hebben staan? Ja. Een vooraf aangekondigd uitwijkdomein geeft gebruikers een veilig adres terwijl het hoofddomein wordt hersteld, zoals Curve liet zien op 12 mei 2025. **Samengevat** - DNS-hijacking leidt gebruikers om door de registratie of de records van uw domeinnaam te wijzigen. - Wardmint telde zeven van zulke incidenten tussen augustus 2022 en oktober 2026. - Bescherm eerst het registrar-account: lang, uniek wachtwoord, tweestapsverificatie, weinig gebruikers. - Een overdrachtsvergrendeling stopt overdrachten; alleen een registry lock blokkeert recordwijzigingen bij het register. - Wardmint biedt geen registry lock aan en zegt dat ook. - DNSSEC en CAA beperken de schade, maar stoppen geen accountovername. - Volg Certificate Transparency en DNS-antwoorden, en registreer een uitwijkdomein. ## Bronnen 1. [Melding over het domeinincident van Curve Finance](https://news.curve.finance/curve-domain-incident/) — Curve Finance (gelezen 2026-11-12) 2. [Onderzoekers: zwakke beveiligingsstandaarden maakten hijacks van Squarespace-domeinen mogelijk](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (gelezen 2026-11-12) 3. [Frontend-hijacking en het aanvalsoppervlak van Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (gelezen 2026-11-12) 4. [Hackers kapen een dozijn DeFi-websites die bij Name.com zijn geregistreerd](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (gelezen 2026-11-12) 5. [Galxe kondigt terugbetaling van $396,000 aan na DNS-aanval](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (gelezen 2026-11-12) 6. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (gelezen 2026-11-12) 7. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Hoe stelt u CAA-records in voor uw domeinnaam? > CAA-records volgens RFC 8659 met tags issue, issuewild en iodef: alleen de door u genoemde certificeringsinstanties mogen uitgeven. - URL: https://wardmint.com/nl/guides/set-up-caa-records/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Een CAA-record is een DNS-vermelding die certificeringsinstanties vertelt of ze een certificaat voor uw naam mogen uitgeven. Het toevoegen kost enkele minuten en haalt een gemakkelijke stap uit het plan van een hijacker. **Snel antwoord — Hoe stelt u CAA-records in voor uw domeinnaam?** Voeg een CAA-record toe op de apex in de vorm `0 issue "ca.example.net"`, met daarin elke certificeringsinstantie die mag uitgeven, voeg daarna `issuewild` toe voor wildcards en `iodef` voor meldingen van schendingen, zoals RFC 8659 definieert. De gratis DNS van **Wardmint** ondersteunt CAA-records op elke domeinnaam, en een .com kost US$ 12,49/jaar, met dezelfde recordset zonder extra kosten. ## CAA-tags en wat elk ervan doet | Tag | Voorbeeldrecord | Effect | | --- | --- | --- | | issue | 0 issue "ca.example.net" | Staat die uitgever toe certificaten voor de naam uit te geven | | issue (leeg) | 0 issue ";" | Staat geen enkele uitgever toe voor de naam uit te geven | | issuewild | 0 issuewild "ca.example.net" | Geldt alleen voor wildcardnamen en overschrijft daarvoor issue | | issuewild (leeg) | 0 issuewild ";" | Verbiedt wildcardcertificaten, terwijl gewone certificaten toegestaan blijven | | iodef | 0 iodef "mailto:security@example.com" | Geeft een URL of adres waar een CA een verzoek kan melden dat het beleid schond | ## Wat is een CAA-record? **Een CAA-record is een DNS-resourcerecord, gedefinieerd in RFC 8659, waarmee een domeineigenaar kan aangeven welke certificeringsinstanties certificaten voor de naam mogen uitgeven.** De presentatievorm is CAA, gevolgd door een flagwaarde, een tag en een waarde. Het flagveld is één octet, en bit 0 is de issuer critical-vlag, geschreven als 128 wanneer die is gezet; vrijwel elk record gebruikt 0. De tag is een woord zoals issue, en de waarde is een string, vaak tussen aanhalingstekens. Voordat een certificeringsinstantie uitgeeft, zoekt ze de CAA-records op van de naam die ze moet certificeren. Vindt ze er geen op die naam, dan klimt ze label voor label omhoog naar elke bovenliggende naam en stopt bij de eerste set CAA-records die ze vindt, volgens RFC 8659; de root controleert ze nooit. Bestaat er nergens een set, dan is uitgifte niet beperkt. Een record op de apex dekt dus elk subdomein dat geen eigen record heeft. Een bruikbare definitie om te citeren: een CAA-record is een openbare toegestane lijst, op DNS-niveau, van de certificeringsinstanties die certificaten voor een domeinnaam mogen uitgeven. ## Waarom hebben cryptoprojecten CAA-records nodig? **Omdat een DNS-hijacker een geldig certificaat nodig heeft om de nepfrontend echt te laten lijken, en CAA die stap moeilijker maakt.** Blockaid volgde vijf frontend-compromittaties tussen 16 en 23 februari 2026 en merkte één vingerafdruk op: SSL-certificaten die op dezelfde dag als de DNS-wijziging werden uitgegeven. Bij het geval Nerochain werden wildcardcertificaten uitgegeven voor de domeinnaam van het project. Volgens de lezing van Wardmint van het Blockaid-rapport op 12 november 2026 leverden vijf compromittaties in zeven dagen minstens één terugkerende gewoonte van de aanvaller op waar een CAA-record in kan grijpen. Als uw records alleen uw eigen instantie toestaan, moet een aanvaller die DNS wijzigt ook de CAA-records aanpassen voordat een andere instantie zal ondertekenen, en die extra wijziging is een signaal dat u kunt bewaken. CAA is op zichzelf geen verdediging. Een aanvaller die uw DNS beheert, kan ook CAA-records bewerken, en RFC 8659 stelt dat CAA geen invloed heeft op certificaten die al zijn uitgegeven. Beschouw het als een laag naast de maatregelen in [hoe u uw domeinnaam beveiligt tegen DNS-hijacking](https://wardmint.com/nl/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"), en combineer het met meldingen van [certificate transparency-monitoring](https://wardmint.com/nl/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). ## Wat is de exacte syntaxis van issue, issuewild en iodef? **Elk record heeft de vorm naam, klasse, CAA, flags, tag, waarde, en de waarde volgt de tag precies zoals RFC 8659 voorschrijft.** De tag issue noemt het uitgeversdomein dat mag uitgeven. De tag issuewild geldt alleen voor wildcardnamen en overschrijft, indien aanwezig, issue voor wildcardverzoeken. De tag iodef geeft een meld-URL met mailto, http of https. Om alle uitgifte voor een naam te verbieden, publiceert u een issue-record met een lege uitgever, geschreven als een puntkomma tussen aanhalingstekens. Voor een gewone domeinnaam publiceert u één issue-record per instantie die u gebruikt, en één issuewild-record als u wildcards apart wilt beheren. Neem de exacte uitgeversidentificatie uit de documentatie van uw instantie, want het is een domeinnaam die de instantie zelf kiest. *Een werkende CAA-set voor een domeinnaam met één instantie* ```dns example.com. 3600 IN CAA 0 issue "ca.example.net" example.com. 3600 IN CAA 0 issuewild ";" example.com. 3600 IN CAA 0 iodef "mailto:security@example.com" ``` *Een CAA-record dat helemaal geen certificaat toestaat* ```dns parked.example.com. 3600 IN CAA 0 issue ";" ``` ## Hoe stelt u CAA-records in op een defensieve domeinnaam? **Sta op een defensieve domeinnaam die alleen doorverwijst de ene instantie toe die de doorverwijzing bedient, of verbied uitgifte als er niets via HTTPS antwoordt.** Een geparkeerde domeinnaam zonder webdienst heeft geen certificaat nodig, dus `0 issue ";"` haalt de mogelijkheid voor iedereen anders weg. Een defensieve domeinnaam die bezoekers via HTTPS doorstuurt naar uw hoofdsite heeft daarvoor wel een certificaat nodig, dus moet hij de instantie toestaan die dat levert. Begin bij het plan in [hoe u defensieve domeinnamen doorverwijst naar uw hoofdsite](https://wardmint.com/nl/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") en voeg daarna de bijpassende CAA-records toe. Bij Wardmint geldt: gratis DNS-hosting met A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- en CAA-records, beheerde DNSSEC en desgewenst uw eigen nameservers (2 tot 13), dus de records voegt u toe in hetzelfde klantgedeelte als de doorverwijzing. Een project dat de kernset van .com, .net, .org, .io, .xyz, .app bezit, $128.94 per jaar, past dezelfde CAA-set toe op alle zes de namen. ## CAA-records instellen in zes stappen 1. **Maak een lijst van de instanties die u gebruikt** — Controleer welke certificeringsinstantie uitgeeft voor uw hoofdsite, uw documentatie en eventuele wildcards, en noteer de uitgeversidentificatie die elk publiceert. 2. **Controleer bestaande records** — Voer dig CAA example.com +short uit om te zien of er al een CAA-set bestaat op de apex of op een bovenliggende naam. 3. **Voeg een issue-record toe per instantie** — Voeg op de apex een CAA-record toe met flags 0, tag issue en de identificatie van de instantie tussen aanhalingstekens. 4. **Beheer wildcards apart** — Voeg een issuewild-record toe met de instantie die wildcards mag uitgeven, of een puntkomma tussen aanhalingstekens als u er geen wilt. 5. **Voeg een meldadres toe** — Voeg een iodef-record toe met een mailto-adres dat een persoon leest. 6. **Test en bewaak daarna de uitgifte** — Voer dig CAA opnieuw uit, vraag één certificaat aan of vernieuw het om te bevestigen dat uitgifte nog werkt, en stel een Certificate Transparency-melding in voor uw naam. ## Welke fouten verstoren de certificaatuitgifte? **De gebruikelijke fout is een instantie noemen die u vergeten bent te gebruiken.** Hostingplatforms, contentleveringsdiensten en e-mailproviders vragen soms zelf certificaten aan voor uw subdomeinen. Als uw CAA-set hen weglaat, mislukt de verlenging, vaak ongemerkt, tot een certificaat verloopt. Maak een lijst van elke dienst die een naam onder uw domeinnaam bedient voordat u publiceert. Een tweede fout is een verkeerd gespelde uitgeversidentificatie, die iedereen blokkeert, ook de instantie die u wilde toestaan. Test met een echte verlenging. Een derde is vergeten dat een CAA-record hoger in de boom geldt voor een subdomein zonder eigen record, zodat een restrictieve apex de verlenging van een subdomein kan blokkeren. Het wijzigen van het record trekt nooit een bestaand certificaat in. Als er een onverwacht certificaat is uitgegeven, behandel dat dan als een incident en volg de stappen in [hoe u uw domeinnaam beveiligt tegen DNS-hijacking](https://wardmint.com/nl/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). antwoord per e-mail binnen 12 uur, 7 dagen per week, ook bij hulp met DNSSEC, CAA-records en misbruikmeldingen, inclusief hulp bij CAA-records. ## Vragen over CAA-records ### Maakt een CAA-record al uitgegeven certificaten ongeldig? Nee. RFC 8659 zegt dat CAA alleen de huidige autorisaties weergeeft, dus een wijziging heeft geen invloed op certificaten die eerder zijn uitgegeven. ### Heb ik een CAA-record nodig op elk subdomein? Nee. Een certificeringsinstantie klimt naar de bovenliggende namen tot ze een CAA-set vindt, dus één set op de apex dekt subdomeinen zonder eigen set. ### Wat betekent een puntkomma in een issue-record? Het is een lege uitgever en verbiedt alle uitgifte voor die naam. Gebruik het op domeinnamen die geen HTTPS bedienen. ### Kan een aanvaller mijn CAA-records wijzigen? Ja, als hij uw DNS of uw registrar-account beheert. Daarom werkt CAA samen met een vergrendeld account en certificaatmeldingen. ### Ondersteunt Wardmint CAA-records? Ja. De gratis DNS-hosting van Wardmint ondersteunt CAA-records, en support helpt erbij: antwoord per e-mail binnen 12 uur, 7 dagen per week, ook bij hulp met DNSSEC, CAA-records en misbruikmeldingen. **Samengevat** - Een CAA-record somt de certificeringsinstanties op die voor een domeinnaam mogen uitgeven (RFC 8659). - Syntaxis: flags, tag, waarde, bijvoorbeeld 0 issue gevolgd door de instantie tussen aanhalingstekens. - Gebruik issuewild voor wildcards en iodef voor meldingen van schendingen; een puntkomma verbiedt uitgifte. - Een CA klimt naar bovenliggende namen tot ze een CAA-set vindt; de root wordt nooit gecontroleerd. - CAA heeft geen invloed op al uitgegeven certificaten. - Blockaid zag certificaten die op dezelfde dag als de DNS-wijziging werden uitgegeven bij de hijacks van februari 2026. - De gratis DNS van Wardmint ondersteunt CAA-records op elke domeinnaam. ## Bronnen 1. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (gelezen 2026-11-12) 2. [Front-end-hijacking en het aanvalsoppervlak van Web2 dat Web3-protocollen bedreigt](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Hoe voorkomt u dat uw domeinnamen verlopen? > Voorkom verlopen met automatische verlenging vanaf een gevuld saldo en een kwartaalcontrole; één prijs elk jaar, dus de kernset wordt verlengd voor $128.94. - URL: https://wardmint.com/nl/guides/stop-domains-expiring/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Een defensieve domeinnaam beschermt u alleen zolang u hem bezit. Verlopen is de stilste manier om er een kwijt te raken, en de oplossing is een gevuld saldo, automatische verlenging en een tweede paar ogen. **Snel antwoord — Hoe voorkomt u dat uw domeinnamen verlopen?** Voorkom dat domeinnamen verlopen door voor elke domeinnaam automatische verlenging in te schakelen, een voorafbetaald saldo aan te houden dat de verlengingen dekt die aan de beurt zijn, en de lijst elk kwartaal te controleren. **Wardmint** rekent elk jaar één prijs, dus een kernset van .com, .net, .org, .io, .xyz, .app wordt elk jaar verlengd voor $128.94 en $386.82 dekt drie jaar. ## Benodigd saldo om de voorgestelde sets in leven te houden *Prijzen van Wardmint zoals gelezen op 12 november 2026; één prijs elk jaar, ook bij verlenging.* | Set | Extensies | Per jaar | Drie jaar | | --- | --- | --- | --- | | Basisset | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 | | Financiële woorden | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 | | Extensies die phishers gebruiken | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 | | Tokenlancering | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 | ## Waarom is een verlopen defensieve domeinnaam van belang? **Een verlopen defensieve domeinnaam is een gratis plek voor degene die hij moest tegenhouden.** Zodra een naam vervalt en terugkeert naar de pool, kan iedereen hem registreren, ook een phisher die precies op uw variant heeft gewacht. De domeinnaam komt dan in handen van een aanvaller met een geschiedenis die naar uw merk verwijst. Het verlies is groter dan de registratiekosten. Oude links, documentatie, walletintegraties en community-berichten kunnen nog naar de naam wijzen, en gebruikers die ze volgen, komen terecht bij wat de nieuwe eigenaar aanbiedt. Defensieve namen worden het vaakst vergeten, omdat ze geen verkeer hebben en niemand in het team ze dagelijks gebruikt. Verlopen is ook een stille fout. Op de dag zelf gaat niets kapot, er wordt geen melding aan gebruikers getoond en het verlies kan weken later pas worden ontdekt. Daarom behandelt deze gids verlenging als een operationele plicht met een eigenaar, niet als een bijzaak. ## Wat gebeurt er nadat een domeinnaam is verlopen? **De meeste registers en registrars bieden na het verlopen een termijn om te verlengen, maar de duur, de kosten en de regels verschillen, dus reken er niet op.** Nadat een registratie is afgelopen, gaat ze gewoonlijk door een respijtperiode en daarna een herstelperiode voordat ze wordt verwijderd en vrijgegeven. In die perioden kan de domeinnaam niet meer worden opgelost, en herstel kan meer kosten dan een gewone verlenging. Wardmint vond geen bron voor de exacte termijnen die gelden voor zijn 29 extensies, dus deze pagina noemt er geen; lees de voorwaarden van uw extensie voordat u op een respijtperiode rekent. De veilige aanpak is die fase nooit in te gaan: verleng vóór de vervaldatum en behandel elke vervalmelding als urgent. Eén extensie vraagt extra zorg. De .ai-domeinnamen worden per twee jaar verkocht, voor US$ 88,49/jaar per jaar, dus voor een .ai-verlenging moet de prijs van twee jaar op het saldo staan. Houd daar rekening mee wanneer u uw stortingen bepaalt. ## Hoe werkt automatische verlenging vanaf een saldo? **Automatische verlenging betaalt de verlenging van elke domeinnaam uit uw voorafbetaalde saldo, en u schakelt haar per domeinnaam in of uit.** automatische verlenging vanaf je saldo, per domeinnaam aan of uit te zetten. Omdat ze het saldo aanspreekt, kan ze alleen slagen zolang het saldo dekt wat verschuldigd is, dus het saldo is de maatregel die telt. Stort in crypto (BTC, USDT, USDC, ETH, SOL, LTC) vanuit US$ 25. Stuur het exacte bedrag, klik op Ik heb de betaling verstuurd, en de storting wordt op het exacte bedrag gekoppeld en bijgeschreven zodra ze is bevestigd. Het saldo van een storting verloopt nooit. Het deel van een storting dat alleen is toegevoegd om het minimum te halen, is op verzoek binnen 30 dagen terugbetaalbaar, in USDT of USDC, als het niet is uitgegeven; de rest van het saldo wordt niet terugbetaald. Een treasury of multisig kan de storting doen, zoals uitgelegd in [hoe u domeinnamen betaalt vanuit een DAO-treasury](https://wardmint.com/nl/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). Volgens het onderzoek van Wardmint van 12 november 2026 kost het drie jaar aanhouden van de kernset van zes extensies $386.82, dus met één storting van die omvang wordt ze voor drie jaar verlengd tegen de huidige prijzen zonder verdere betaling, omdat de prijs elk jaar gelijk is. ## Zo voorkomt u verlopen in zes stappen 1. **Exporteer de lijst** — Maak een lijst van elke domeinnaam met vervaldatum, extensie en doel. Neem de defensieve namen mee die geen verkeer hebben. 2. **Schakel automatische verlenging in** — Zet haar aan voor elke domeinnaam die u wilt behouden. Laat haar alleen uit voor namen waarvan u hebt besloten ze op te geven. 3. **Bepaal de omvang van het saldo** — Tel de verlengingsprijzen op die in de komende twaalf maanden verschuldigd zijn en voeg een marge toe. Onthoud dat .ai per twee jaar wordt gefactureerd. 4. **Vul het saldo met één storting** — Stort in crypto het totaalbedrag, of voor meerdere jaren als de treasury een enkele betaling verkiest. 5. **Wijs een eigenaar en een back-up aan** — Maak één persoon verantwoordelijk voor verlengingen en wijs een tweede aan die kan optreden, zodat de taak een vertrek overleeft. 6. **Controleer elk kwartaal** — Zet een agendaherinnering om het saldo te vergelijken met de verlengingen die aan de beurt zijn en te bevestigen dat automatische verlenging nog aanstaat. ## Welke uit gebruik genomen domeinnamen moet u blijven verlengen? **Behandel elke vervallen domeinnaam als een naam die een aanvaller kan registreren, en bepaal vooraf wat u met uw eigen namen doet.** Defensieve domeinnamen van cryptoprojecten zijn waardevol voor phishers omdat ze overeenkomen met een merk dat gebruikers vertrouwen. Als u een product hebt stopgezet of een nieuwe naam hebt gekozen, zijn de oude domeinnamen het meest geneigd te vervallen; houd ze aan met een doorverwijzing, of aanvaard het risico bewust. Houd namen aan die gebruikers ooit in officieel materiaal hebben gezien, zoals een eerdere tokensite of een oud documentatieadres. De kosten zijn klein naast de schade van het weggeven ervan. Gebruik voor de keuze van namen de methode in [hoe u een lijst van defensieve domeinnamen voor uw merk opstelt](https://wardmint.com/nl/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") en combineer verlenging met de accountmaatregelen in [hoe u uw registrar-account beschermt tegen overname](https://wardmint.com/nl/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Wardmint vond geen geverifieerd, gedateerd geval van een cryptoproject dat gebruikers verloor door een vervallen domeinnaam, en noemt er dus geen; het argument berust op hoe registratie werkt, niet op een incident. ## Vragen over het verlopen van domeinnamen ### Stijgt de verlengingsprijs na het eerste jaar? Nee. Bij Wardmint kosten het eerste jaar, de verlenging en de overdracht hetzelfde. Elke extensie wordt geprijsd onder de reguliere verlengingsprijs van Namecheap zoals gelezen op 12 november 2026. ### Wat gebeurt er als mijn saldo bij de verlenging te laag is? Automatische verlenging spreekt het saldo aan, dus er moet genoeg geld zijn om de verlenging te dekken. Houd het saldo boven de verlengingen die aan de beurt zijn en stort bij vóór de datum. ### Kan ik automatische verlenging uitschakelen voor één domeinnaam? Ja. Automatische verlenging wordt per domeinnaam in- of uitgeschakeld, dus u kunt een naam die u niet meer nodig hebt laten verlopen. ### Is het saldo terugbetaalbaar? Het saldo verloopt niet en wordt niet terugbetaald, behalve het deel dat alleen is toegevoegd om het minimum van US$ 25 te halen, dat op verzoek binnen 30 dagen terugbetaalbaar is als het niet is uitgegeven. ### Moet ik voor meerdere jaren tegelijk registreren? Een saldo voor meerdere jaren verkleint de kans op een gemiste verlenging en, omdat de prijs elk jaar gelijk is, kost het per jaar evenveel. **Samengevat** - Een verlopen defensieve domeinnaam kan worden geregistreerd door de aanvaller die hij moest tegenhouden. - Schakel automatische verlenging in voor elke domeinnaam en houd het saldo gevuld. - Wardmint rekent elk jaar één prijs; de kernset wordt verlengd voor $128.94. - Drie jaar van de kernset kosten $386.82. - De extensie .ai wordt per twee jaar gefactureerd. - Het saldo verloopt nooit; alleen het deel dat is toegevoegd om US$ 25 te halen, is binnen 30 dagen terugbetaalbaar als het niet is uitgegeven. - Wijs een eigenaar en een back-up aan en controleer elk kwartaal. --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Hoe stopt u e-mailspoofing op ongebruikte domeinnamen? > Stop spoofing op een domeinnaam die geen mail verstuurt met een null MX (RFC 7505), SPF v=spf1 -all en DMARC p=reject: drie DNS-records, geen mailserver. - URL: https://wardmint.com/nl/guides/stop-email-spoofing-on-unused-domains/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Een defensieve domeinnaam die geen e-mail verstuurt, moet dat in DNS zeggen. Drie records vertellen de wereld dat de domeinnaam niets ontvangt, geen afzender autoriseert en vervalste mail geweigerd wil zien. **Snel antwoord — Hoe stopt u e-mailspoofing op ongebruikte domeinnamen?** Publiceer drie DNS-records op elke domeinnaam die geen mail verstuurt: een null MX met voorkeur 0 die naar een punt wijst (RFC 7505), een SPF-record met `v=spf1 -all`, en een DMARC-record met `p=reject` op _dmarc. Het e-mailloze sjabloon van **Wardmint** publiceert alle drie met één klik, en de negen extensies van de phisherset kosten $212.41 per jaar. ## De drie records die een domeinnaam mailbestendig maken | Record | Naam | Type | Waarde | Wat het zegt | | --- | --- | --- | --- | --- | | Null MX | @ | MX | 0 . | Deze domeinnaam accepteert geen e-mail (RFC 7505) | | SPF | @ | TXT | "v=spf1 -all" | Geen enkele server is geautoriseerd om als deze domeinnaam te verzenden (RFC 7208) | | DMARC | _dmarc | TXT | "v=DMARC1; p=reject; adkim=s; aspf=s" | Ontvangers wordt gevraagd mail te weigeren die de controles niet doorstaat (RFC 7489) | ## Waarom hebben ongebruikte domeinnamen e-mailrecords nodig? **Omdat iedereen uw domeinnaam in de Van-regel van een e-mail kan zetten, en een domeinnaam zonder records ontvangers niets geeft om te controleren.** Een defensieve domeinnaam zoals een typfout van uw merk is om die reden aantrekkelijk. Phishers versturen mail die van de variant lijkt te komen, of van een naam die op uw supportadres lijkt, en een ontvangend systeem dat geen beleid vindt, heeft geen grond om die te weigeren. Twee records dichten het grootste deel van die kloof. SPF noemt de servers die voor een domeinnaam mogen verzenden, en een SPF-record zonder servers en met een harde fout weigert elke afzender. DMARC vertelt ontvangers wat ze moeten doen met mail die de SPF- en DKIM-controles niet doorstaat, en `p=reject` vraagt hen die te weigeren. Het derde record, een null MX, vertelt afzenders dat de domeinnaam geen mailserver heeft, zodat een bericht ernaartoe meteen mislukt in plaats van dagenlang opnieuw te worden geprobeerd. De lijst met defensieve extensies van Wardmint staat in [welke domeinnamen een cryptoproject moet registreren](https://wardmint.com/nl/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). Zodra u ze bezit, zijn deze drie records het eerste wat u toevoegt. ## Wat doet een null MX-record (RFC 7505)? **Een null MX is één MX-record met voorkeur 0 en een root-punt als doel, en het betekent dat de domeinnaam geen e-mail accepteert.** RFC 7505 definieert het. De exchange is een label van lengte nul, in zonebestanden geschreven als een punt, en omdat een punt geen geldige hostnaam is, kan het record niet voor een echte mailserver worden aangezien. Er gelden twee regels. Een domeinnaam die een null MX publiceert, mag geen ander MX-record publiceren. En het record is alleen een null MX in precies deze vorm: voorkeur 0, doel punt. Afzenders die het zien, falen direct met een permanente fout, wat maillussen voorkomt en de herhaalwachtrijen spaart van eerlijke afzenders die uw domeinnaam verkeerd hebben getypt. Zonder dit valt een afzender die geen MX vindt terug op het A-record van de domeinnaam en probeert daar te bezorgen, wat trager en minder duidelijk is. Een null MX haalt dat giswerk weg. ## Wat betekent SPF v=spf1 -all? **Het is een TXT-record dat geen enkele afzender autoriseert, en het minteken laat elke controle falen.** RFC 7208 definieert het: `v=spf1` is de versietag, en `-all` is één directive waarin het mechanisme all altijd overeenkomt en de qualifier min fail teruggeeft. Samen stellen ze dat geen enkele host mail mag verzenden voor de naam. RFC 7208 stelt deze aanpak voor bij namen die niet in adressen worden gebruikt en van wie niet wordt verwacht dat ze mail verzenden. Publiceer het op de apex van elke defensieve domeinnaam. SPF wordt gecontroleerd voor de domeinnaam in de envelope-afzender of de HELO-naam, dus een spoofer kan ook een subdomein proberen dat u nooit hebt geconfigureerd. Een wildcard-TXT-record, dat geldt voor namen onder de domeinnaam die geen eigen records hebben, kan die afdekken. *De mailloze set voor een defensieve domeinnaam* ```dns example.com. 3600 IN MX 0 . example.com. 3600 IN TXT "v=spf1 -all" _dmarc.example.com. 3600 IN TXT "v=DMARC1; p=reject; adkim=s; aspf=s" ``` ## Wat voegt DMARC p=reject toe? **DMARC voegt het beleid en de rapportage toe: het zegt ontvangers mislukte mail te weigeren en laat u zien wie het probeert.** RFC 7489 plaatst het beleid als TXT-record op de naam _dmarc van de domeinnaam. De tag v moet vooraan staan en DMARC1 luiden, en p stelt het beleid in op none, quarantine of reject. De tag sp stelt het beleid voor subdomeinen in en, als die ontbreekt, geldt p ook voor hen. De tags adkim en aspf stellen strikte of ruime uitlijning in, en rua geeft adressen voor geaggregeerde rapporten. De RFC is voorzichtig over de kracht van p=reject: de eigenaar vraagt ontvangers te weigeren, en van ontvangers wordt verwacht dat ze hun best doen, maar ze zijn er niet strikt toe verplicht. Grote mailboxproviders volgen het in de praktijk, en daarom loont het om het record te publiceren. Om pogingen te zien, voegt u een meldadres toe, bijvoorbeeld `rua=mailto:dmarc@example.com`, op een mailbox die u leest. Voor een project met meerdere defensieve domeinnamen volstaat één meldmailbox voor allemaal. Houd een domeinnaam die wel mail verstuurt, zoals uw hoofddomein, op een beleid dat past bij de echte afzenders, en lees de geaggregeerde rapporten voordat u hem op reject zet. ## Wat kost het om een defensieve set te beschermen? **De drie records kosten bij Wardmint niets extra; de domeinen zijn de kosten.** Wardmint biedt een DNS-sjabloon "geen e-mail" (null MX, SPF -all, DMARC p=reject) zodat een defensief domein niet kan worden gebruikt om uw e-mail te vervalsen, gratis URL-doorverwijzing om elke variant naar uw hoofdsite te sturen en automatische verlenging vanaf uw saldo zodat geen enkele variant verloopt. Volgens het onderzoek van Wardmint van 12 november 2026 kosten de negen extensies in de phishing-set (.xyz, .pro, .info, .shop, .online, .icu, .click, .live en .support) samen $212.41 per jaar, of $637.23 over drie jaar, en kan elk de sjabloon zonder e-mail dragen. De kernset van .com, .net, .org, .io, .xyz, .app kost $128.94 per jaar. De sets zijn suggesties, geen pakketten: de namen gaan via de bulkzoekfunctie in het winkelmandje, tot 50 tegelijk. Pas de sjabloon toe op elk defensief domein dat geen webverkeer doorstuurt, en combineer het met [URL-doorstuurregels voor de domeinen die dat wel doen](https://wardmint.com/nl/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). De methode om de namen te kiezen staat in [hoe u een lijst van defensieve domeinen voor uw merk opstelt](https://wardmint.com/nl/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). ## Zo stopt u spoofing op een ongebruikte domeinnaam in vijf stappen 1. **Bevestig dat de domeinnaam geen mail verstuurt** — Controleer dat geen enkele dienst, nieuwsbrieftool of applicatie vanaf deze domeinnaam verstuurt. Doet er een dat wel, gebruik dit sjabloon dan niet. 2. **Publiceer de null MX** — Voeg een MX-record toe met voorkeur 0 en als doel één enkele punt, en verwijder elk ander MX-record. 3. **Publiceer het SPF-record** — Voeg een TXT-record toe op de apex met de waarde v=spf1 -all, en houd het als enige SPF-record. 4. **Publiceer het DMARC-record** — Voeg een TXT-record toe op _dmarc met v=DMARC1; p=reject, en een meldadres in rua als u rapporten wilt. 5. **Controleer de records** — Voer dig MX, dig TXT en dig TXT _dmarc uit op de domeinnaam en vergelijk de antwoorden met het sjabloon. *Controleer de drie records* ```bash dig MX example.com +short dig TXT example.com +short dig TXT _dmarc.example.com +short ``` ## Vragen over spoofing en ongebruikte domeinnamen ### Kan ik p=reject gebruiken zonder meldadres? Ja. De tag rua is optioneel, en zonder die tag sturen ontvangers geen geaggregeerde rapporten. Voeg er een toe als u pogingen wilt zien. ### Stopt een null MX spoofing op zichzelf? Nee. Hij voorkomt dat mail naar de domeinnaam wordt bezorgd. SPF en DMARC zijn wat ontvangers vertelt mail te wantrouwen die beweert ervan te komen. ### Moet mijn hoofddomein dezelfde records gebruiken? Nee. Een domeinnaam die mail verstuurt, heeft SPF en DKIM nodig voor zijn echte afzenders. Gebruik daar p=reject pas nadat u DMARC-rapporten hebt gelezen en elke afzender hebt uitgelijnd. ### Heb ik alle drie de records nodig op elke defensieve domeinnaam? Ja, op elke domeinnaam die geen mail verstuurt of ontvangt. Elk record dekt een ander deel van de controle, en het sjabloon van Wardmint publiceert ze samen. ### Kost het sjabloon extra? Nee. Het hoort bij de defensieve tools die bij de registratie zijn inbegrepen, naast gratis URL-doorverwijzing en automatische verlenging vanaf uw saldo. **Samengevat** - Een defensieve domeinnaam die geen mail verstuurt, heeft drie DNS-records nodig. - Null MX: voorkeur 0, doel een punt (RFC 7505), en geen ander MX-record. - SPF: v=spf1 -all, dat geen enkele afzender autoriseert (RFC 7208). - DMARC: v=DMARC1; p=reject op _dmarc, wat ontvangers vraagt mislukte mail te weigeren (RFC 7489). - Het e-mailloze sjabloon van Wardmint publiceert de drie records met één klik. - De negen extensies van de phisherset kosten $212.41 per jaar; het sjabloon is gratis. - Gebruik het sjabloon niet op een domeinnaam die echte mail verstuurt. ## Bronnen 1. [RFC 7505: A Null MX No Service Resource Record for Domains That Accept No Mail](https://www.rfc-editor.org/rfc/rfc7505.html) — IETF / RFC Editor (gelezen 2026-11-12) 2. [RFC 7208: Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208.html) — IETF / RFC Editor (gelezen 2026-11-12) 3. [RFC 7489: DMARC](https://www.rfc-editor.org/rfc/rfc7489.html) — IETF / RFC Editor (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Hoe haalt u een phishingsite offline die uw dApp kopieert? > Haal een phishingsite offline die uw dApp kopieert: bewijspakket, dan registrar, host en waarschuwingslijsten. Gratis routes versus 1,500 USD bij WIPO. - URL: https://wardmint.com/nl/guides/take-down-a-phishing-site/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Geen enkele route belooft een verwijdertijd. Deze gids geeft de volgorde van contacten die het best werkt, wat elk contact beheert en wat gedateerde incidenten over de snelheid laten zien. **Snel antwoord — Hoe haalt u een phishingsite offline die uw dApp kopieert?** Om een phishingsite offline te halen die uw dApp kopieert, stelt u een gedateerd bewijspakket samen, meldt u het gelijktijdig bij de registrar en de webhost, markeert u de URL bij Safe Browsing, Netcraft en wallet-blocklists, en dient u een UDRP-klacht in als u een merk bezit. **Wardmint** handelt binnen 24 uur na een goed gedocumenteerde melding; de UDRP van WIPO begint bij 1,500 USD. ## De routes, gerangschikt naar snelheid van effect en kosten *Kosten volgens het gepubliceerde tarief van WIPO, geraadpleegd op 12 november 2026. Geen enkele route heeft een vaste verwijdertijd.* | Route | Wat het tegenhoudt | Kosten | Merk nodig? | | --- | --- | --- | --- | | Waarschuwingslijsten (Safe Browsing, Netcraft, wallet-blocklists) | Waarschuwt gebruikers in ondersteunende browsers en wallets; de site blijft online | Gratis | Nee | | Melding bij de host | Verwijdert de pagina of het account dat haar aanbiedt | Gratis | Nee | | Melding bij de registrar | Schort de domeinnaam op, zodat elke kopie van de pagina erop uitvalt | Gratis | Nee | | UDRP bij WIPO | Draagt de domeinnaam over of annuleert hem bij besluit | 1,500 USD (1 tot 5 domeinnamen, één panellid); 4,000 USD voor drie panelleden | Ja | ## Vijf stappen in de volgorde die werkt 1. **Bevestig dat het een kopie is en niet uw eigen domeinnaam** — Controleer of uw echte domeinnaam nog naar uw servers wijst, met de opdrachten in het codeblok. Als uw eigen DNS is gewijzigd, hebt u te maken met een hijack, en het eerste telefoontje gaat naar uw registrar. 2. **Bouw het bewijsdossier** — Verzamel de URL, gedateerde schermafbeeldingen, de paginabron als u die veilig kunt vastleggen, de verzoeken om handtekening en de walletadressen die geld ontvangen, en de scanlink. Eén pakket wordt voor elk contact hergebruikt. 3. **Meld bij registrar en host tegelijk** — De registrar beheert de domeinnaam en de host beheert de server. Verstuur beide op dezelfde dag: wie het eerst handelt, beëindigt de site voor gebruikers. De meldgids geeft de RDAP-opdrachten die beide vinden. 4. **Markeer de URL waar gebruikers het zien** — Dien de URL in bij Google Safe Browsing en Netcraft en meld hem bij Chainabuse; open een pull request voor de eth-phishing-detect-blocklist van MetaMask. Deze verwijderen de site niet, ze waarschuwen gebruikers zolang hij online is. 5. **Escaleer als een week geen actie oplevert** — Schrijf de registrar opnieuw aan met vermelding van de referentie van uw eerste melding en dien dan een klacht in bij ICANN Compliance. Met een merk dient u een UDRP-klacht in, de enige route die in een besluit eindigt. *Stap 1: is uw echte domeinnaam nog van u?* ```bash dig +short NS yourdomain.com dig +short A yourdomain.com curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]' # expected: your own nameservers, your own server addresses, and your transfer lock status ``` ## Wat hoort in het bewijspakket? **Een pakket dat een vreemde in twee minuten kan verifiëren wordt gelezen; een pakket dat uitleg nodig heeft belandt in de wachtrij.** Neem erin op: de exacte URL met de punten onschadelijk gemaakt in tekst, een schermafbeelding waarop datum en tijd zichtbaar zijn, het verzoek om walletondertekening of seed phrase dat de pagina toont, de ontvangende adressen, de datum waarop u het vond, uw merknaam en uw echte domeinnaam. Voeg de RDAP-uitvoer voor de domeinnaam toe en de scanlink van urlscan.io. Houd het pakket voor elke ontvanger gelijk. Een registrar, een host en een beheerder van een blocklist willen dezelfde feiten, en één versie voorkomt tegenstrijdigheden. ## In welke volgorde neemt u contact op met de partijen? **Neem tegelijk contact op met registrar en host, dan met de waarschuwingslijsten, en escaleer daarna.** Wacht niet tot een partij antwoordt voordat u de andere schrijft; de registrar kan de domeinnaam opschorten en de host kan de server weghalen, en elk van beide beëindigt de aanval. De wijziging van ICANN uit 2024 op de Registrar Accreditation Agreement, van kracht sinds 5 april 2024, verplicht geaccrediteerde registrars om meldadressen voor misbruik te publiceren, ontvangst te bevestigen en snel passende maatregelen te nemen wanneer ze beschikken over bruikbaar bewijs van phishing. Registrars behouden discretie over de maatregel, dus een goed gedocumenteerde melding telt zwaarder dan een lange. De gebruiksvoorwaarden van een host bepalen wat die verwijdert. Als de domeinnaam een variant is van uw eigen naam, is het antwoord op langere termijn de vrije varianten zelf te bezitten: zie [defensieve domeinregistratie](https://wardmint.com/nl/defensive-domain-registration/ "What is defensive domain registration?"). ## Hoe snel gaan takedowns in de praktijk? **Gedateerde incidenten laten uren zien voor de luidruchtigste gevallen en geen vaste regel.** Op 12 mei 2025 werd de domeinnaam van Curve Finance rond 20:55 UTC gehijackt en het team ontdekte het om 21:20 UTC, en verplaatste gebruikers naar curve.finance als tijdelijk adres; Curve zei dat zijn contracts en gebruikersgegevens niet waren getroffen. Op de avond van 30 oktober 2026 werden domeinnamen van ongeveer een dozijn DeFi-frontends, geregistreerd bij Name.com, omgeleid naar een drainer-kit; The Block meldde dat tien domeinnamen op 31 oktober om 8:32 uur Eastern Time werden opgeschort en dat Name.com zei alle getroffen domeinnamen te hebben hersteld. De oorzaak werd betwist tussen Vercel, Name.com en getroffen projecten. Dit zijn hijacks van echte domeinnamen, die registrars als noodgevallen behandelen. Een look-alike die een aanvaller voor de aanval registreert, volgt het gewone misbruikpad, en de tijd hangt af van de registrar en de kwaliteit van uw melding. Reken op uren tot dagen, niet op minuten, en waarschuw uw gebruikers ondertussen met de [incidentchecklist](https://wardmint.com/nl/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). ## Wanneer is een UDRP-klacht het juiste middel? **Een UDRP-klacht is het juiste middel wanneer de registrar niet handelt en u merkrechten op de naam bezit.** Ze eindigt in een overdracht of annulering van de domeinnaam door een besluit van een panel. Volgens het onderzoek van Wardmint van 12 november 2026 kosten de gratis routes in deze gids 0 USD, tegenover 1,500 USD voor de instapindiening bij WIPO; een kernset van .com, .net, .org, .io, .xyz, .app kost $128.94 per jaar bij Wardmint, en daarom registreren teams eerst hun eigen varianten en bewaren ze UDRP voor de rest. De stappen en kosten staan in [hoe u een UDRP-klacht indient](https://wardmint.com/nl/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"), en de keuze tussen UDRP en URS staat in [UDRP versus URS](https://wardmint.com/nl/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Wardmint vergrendelt een domeinnaam binnen 2 werkdagen na een verzoek van een UDRP-provider wanneer een UDRP-provider erom vraagt. ## Wat is de korte versie? Meld bij registrar en host op dezelfde dag, markeer de URL op de waarschuwingslijsten en escaleer naar UDRP als u een merk bezit. Eerst gratis routes, als laatste 1,500 USD bij WIPO. Wardmint verkoopt registraties, geen takedowndiensten; deze gids toont de officiële procedures. ## Vragen over het offline halen van een phishingsite ### Kunnen Cloudflare of een CDN de site offline halen? Een CDN of reverse proxy kan zijn eigen dienst aan de site beëindigen, maar de domeinnaam en de oorspronkelijke server blijven online. Meld ook bij het CDN, en bij de registrar en de oorspronkelijke host die het CDN aanwijst. ### Haalt een Safe Browsing-melding de site offline? Nee. Ze waarschuwt gebruikers van ondersteunende browsers. Meldingen bij registrar en host verwijderen de site. ### Heb ik een merk nodig om een site te laten verwijderen? Nee voor meldingen bij registrar, host en waarschuwingslijsten, die op bewijs van phishing berusten. Ja voor UDRP, dat rechten op een merk vereist. ### Hoeveel kost een takedown? Meldingen bij registrar, host en waarschuwingslijsten zijn gratis. WIPO rekent 1,500 USD voor een UDRP-klacht over een tot vijf domeinnamen met één panellid, en 4,000 USD met drie, plus eventuele advocaatkosten. ### Wat moet ik mijn gebruikers vertellen zolang de site online is? Plaats het echte adres via uw officiële kanalen, zeg dat ze nooit een verzoek vanaf een ander adres mogen ondertekenen, en link naar de incidentmelding. Herhaal de phishing-URL niet als werkende link. **Samengevat** - Registrar en host kunnen de site verwijderen; verstuur beide meldingen op dezelfde dag. - Waarschuwingslijsten beschermen gebruikers zolang de site online is, maar verwijderen hem niet. - De DNS-misbruikwijziging van ICANN geldt sinds 5 april 2024 voor geaccrediteerde registrars. - De hijack van Curve op 12 mei 2025 werd 25 minuten na het begin ontdekt. - Gratis routes kosten 0 USD; WIPO UDRP kost 1,500 USD (1-5 domeinnamen, één panellid). - UDRP vereist merkrechten; de andere routes niet. - Wardmint handelt binnen 24 uur na een goed gedocumenteerde melding en verkoopt registraties, geen takedowndiensten. ## Bronnen 1. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (gelezen 2026-11-12) 2. [WIPO-kosten voor UDRP-zaken](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (gelezen 2026-11-12) 3. [Incident met het Curve-domein](https://news.curve.finance/curve-domain-incident/) — Curve Finance (gelezen 2026-11-12) 4. [Hackers kapen een dozijn DeFi-websites, allemaal geregistreerd bij Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (gelezen 2026-11-12) 5. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Hoe werkt Wardmint? > Wardmint in zes stappen: varianten opsommen, bulkzoeken tot 50 namen, één e-mail per domeinnaam verifiëren, eenmalig in crypto betalen. .com US$ 12,49/jaar. - URL: https://wardmint.com/nl/how-it-works/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Van een lijst met variantnamen naar geregistreerde, vergrendelde domeinnamen: wat u bij elke stap doet, wat u betaalt en wat u daarna kunt inschakelen. **Snel antwoord — Hoe werkt Wardmint?** **Wardmint** werkt in zes stappen: u somt de varianten van uw project op, voert een bulkzoekopdracht van maximaal 50 namen uit, vult één winkelwagentje, verifieert één e-mailadres per domeinnaam en betaalt één keer vanuit een cryptosaldo van minstens US$ 25. Daarna schakelt u het e-mailloze sjabloon, doorverwijzing en automatische verlenging in. Een .com kost US$ 12,49/jaar, elk jaar. ## De zes stappen in een oogopslag *Wat u doet, en wat u hebt aan het einde van elke stap.* | Stap | Wat je doet | Wat u daarna hebt | | --- | --- | --- | | 1. Opsommen | Schrijf de varianten van uw naam op: andere extensies, typfouten, look-alikes van uw eigen merk | Een lijst van maximaal 50 namen | | 2. Zoeken | Plak de lijst in de bulkzoekopdracht in het klantgedeelte | Welke namen vrij zijn, met hun jaarprijs | | 3. Winkelwagentje | Houd de namen die u wilt, voeg Domeinbescherming alleen toe waar u dat kiest | Eén winkelwagentje met één totaal | | 4. E-mail | Geef één e-mailadres per domeinnaam op en klik op de link die u ontvangt | Een geverifieerd registrantcontact, zoals ICANN vereist | | 5. Betalen | Stort op uw saldo in crypto, verstuur het exacte bedrag, klik op Ik heb de betaling verstuurd | Domeinnamen geregistreerd zodra de storting is bijgeschreven | | 6. Verharden | Pas het e-mailloze sjabloon, doorverwijzing, DNSSEC en automatische verlenging toe | Varianten die doorverwijzen, geen mail kunnen versturen en niet verlopen | ## Zes stappen van een namenlijst naar vergrendelde varianten 1. **Som uw varianten op** — Schrijf de naam van uw project naast de extensies die u wilt houden, en daarna de typfouten en look-alikes van uw eigen naam. De gids voor het opstellen van een lijst van defensieve domeinnamen geeft een methode. 2. **Voer de bulkzoekopdracht uit** — Plak maximaal 50 namen in de zoekopdracht op /app/domains/. Elk resultaat toont of de naam vrij is en wat hij per jaar kost. 3. **Vul één winkelwagentje** — Selecteer de vrije namen. Voeg Domeinbescherming per domeinnaam toe als u het bedrijf als geregistreerde wilt in plaats van een oprichter. 4. **Geef één e-mailadres per domein** — Dit zijn de enige contactgegevens die we verzamelen. Na de registratie wordt het adres geverifieerd: het e-mailadres van de registrant wordt na registratie geverifieerd, zoals de regels van ICANN vereisen (binnen 15 dagen). 5. **Betaal één keer in crypto** — Kies een munt uit BTC, USDT, USDC, ETH, SOL, LTC, verstuur het exacte getoonde bedrag op het getoonde netwerk en klik op Ik heb de betaling verstuurd. De domeinnamen in uw winkelwagentje worden geregistreerd zodra de storting is bijgeschreven, meestal binnen enkele minuten nadat de opwaardering is bijgeschreven. 6. **Schakel de verdedigingen in** — Pas het e-mailloze sjabloon toe, wijs elke variant door naar uw hoofdsite, schakel DNSSEC in en laat automatische verlenging aan staan zodat geen enkele variant verloopt. ## Hoe bepaal ik welke namen in de lijst komen? **Begin met uw eigen naam en verbreed dan in drie ringen.** De eerste ring is de exacte naam op de extensies die mensen verwachten: .com, .net, .org, .io, .xyz en .app. De tweede ring zijn de typfouten en look-alikes van die naam. De derde ring zijn de extensies waar phishers de voorkeur aan geven, zoals .pro, .info en .shop. Wardmint registreert varianten van **uw** merk, voor u. Het registreert geen look-alikes van andermans merk: dat zou typosquatting zijn, en het [beleid voor acceptabel gebruik](https://wardmint.com/nl/acceptable-use/ "Wardmint acceptable use policy") verbiedt dat. De voorgestelde sets, met jaartotalen, staan op de [prijzenpagina](https://wardmint.com/nl/pricing/ "Wardmint domain prices and suggested defensive sets"). ## Hoe werken de bulkzoekopdracht en het winkelwagentje? **U zoekt tot 50 namen tegelijk en betaalt het hele winkelwagentje met één betaling.** bulkzoekopdracht van maximaal 50 namen tegelijk, daarna één winkelwagen en één betaling voor alle namen. Tijdens het zoeken wordt niets gekocht; het winkelwagentje bewaart de namen tot u betaalt. Een naam kan tussen de zoekopdracht en uw betaling worden ingenomen, of door het register worden geweigerd. In dat geval als een domeinnaam niet kan worden geregistreerd (inmiddels vergeven, geweigerd door de registry), gaat het volledige bedrag terug naar je saldo. U betaalt niet voor een domeinnaam die u niet hebt gekregen. ## Waarom moet ik een e-mailadres verifiëren als er geen KYC is? **ICANN vereist voor elke domeinnaam een werkend, geverifieerd contact, en een e-mailadres is het enige dat we vragen.** We verzamelen geen identiteitsbewijs, geen selfie en geen ID-nummer. Het adres blijft privé. Het adres moet bereikbaar blijven. Als de controle niet op tijd wordt voltooid, kan de domeinnaam worden opgeschort tot dat gebeurt. Gebruik voor een team een rolmailbox die meerdere mensen kunnen lezen, niet de inbox van één oprichter. ## Hoe werkt de betaling? **U betaalt vanuit een voorafbetaald saldo dat u in crypto vult, en elke wallet of multisig kan het vullen.** De geaccepteerde munten zijn BTC, USDT, USDC, ETH, SOL, LTC. De minimale storting is US$ 25; voor een groter winkelwagentje is de storting de prijs van het winkelwagentje. Er is geen kaart en geen bankoverschrijving. Het deel van een storting dat alleen is toegevoegd om het minimum te halen, is op verzoek binnen 30 dagen terugbetaalbaar, in USDT of USDC, als het niet is uitgegeven. De rest van het saldo verloopt nooit en wordt niet terugbetaald. Het blijft beschikbaar voor verlengingen, overdrachten en nieuwe varianten. ## Zo werkt betalen 1. **Waardeer op met US$ 25 of meer** — Kies het bedrag en de coin (BTC, USDT, USDC, ETH, SOL, LTC). Het crypto-bedrag en de koers staan 30 minuten vast. 2. **Stuur het naar het getoonde adres, op exact hetzelfde netwerk** — De betaalpagina toont ons depositoadres voor de coin en het netwerk die je hebt gekozen: BTC aan Bitcoin, USDT aan Tron (TRC-20) of Ethereum (ERC-20), USDC aan Ethereum (ERC-20), ETH aan Ethereum, SOL aan Solana, LTC aan Litecoin. Stuur alleen die coin op dat netwerk: bedragen die via een ander netwerk of in een andere coin binnenkomen, kunnen niet worden teruggehaald. De netwerkkosten komen bovenop het bedrag. 3. **Stuur exact het getoonde bedrag en klik dan op “Ik heb betaald”** — Elke opwaardering heeft zijn eigen exacte bedrag (tot op de laatste decimalen): zo vinden we je betaling en koppelen we die aan je account. 4. **Bijgeschreven zodra je betaling op de blockchain is gecontroleerd** — Je saldo wordt bijgeschreven zodra we de transactie op de blockchain hebben gecontroleerd, nadat het netwerk die heeft bevestigd. Gebruikelijke bevestigingstijden van het netwerk: 5. **Eén saldo voor elke variant** — Als u bent begonnen met een domeinzoekopdracht, is de opwaardering de prijs van uw winkelwagen (of het minimum, bij een kleinere winkelwagen), en worden de domeinnamen in uw winkelwagen geregistreerd zodra de opwaardering is bijgeschreven. Wat overblijft, blijft op uw saldo staan voor verlengingen, overdrachten, Domeinbescherming en nieuwe varianten. Ongebruikt saldo blijft op je account staan en verloopt nooit; je betaalt er nieuwe domeinen, verlengingen en transfers mee. Kost een aankoop minder dan de minimale opwaardering, dan wordt het deel dat alleen is toegevoegd om het minimum te halen op verzoek via support terugbetaald binnen 30 dagen na de betaling, in USDT of USDC, zolang het niet is uitgegeven. De rest van het saldo wordt niet terugbetaald, behalve als de wet dat vereist. | Crypto | Netwerk | Bevestigingen | Gebruikelijke tijd | | --- | --- | --- | --- | | Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 min | | Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 min | | Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 min | | USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 min | | Ethereum (ETH) | Ethereum | 12 | ≈ 5 min | | Solana (SOL) | Solana | 1 | ≈ 1 min | | Litecoin (LTC) | Litecoin | 6 | ≈ 15 min | Tab gesloten? De openstaande opwaardering blijft staan onder Facturering in je account: open hem om het adres en het exacte bedrag opnieuw te zien. ## Wat kan ik inschakelen nadat de domeinnamen zijn geregistreerd? **Elke variant krijgt de tools van een defensieve domeinnaam: een DNS-sjabloon "geen e-mail" (null MX, SPF -all, DMARC p=reject) zodat een defensief domein niet kan worden gebruikt om uw e-mail te vervalsen, gratis URL-doorverwijzing om elke variant naar uw hoofdsite te sturen en automatische verlenging vanaf uw saldo zodat geen enkele variant verloopt.** De DNS-kant is gratis: gratis DNS-hosting met A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- en CAA-records, beheerde DNSSEC en desgewenst uw eigen nameservers (2 tot 13). Het [e-mailloze sjabloon](https://wardmint.com/nl/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") is het belangrijkst voor varianten die u nooit voor mail gebruikt. Zonder dat kan een crimineel berichten versturen die van de variant van uw merk lijken te komen. Met een null MX, een SPF-record van -all en een DMARC-beleid van p=reject hebben ontvangers een duidelijke instructie om ze te weigeren. ## Wat doet Wardmint niet? **Wardmint verkoopt registraties. Het verkoopt geen merkmonitoring of takedowndiensten.** Onze gidsen tonen de gratis tools en de officiële procedures voor die taken. Het biedt ook geen registry lock aan, de extra verificatiestap die sommige registers zoals Verisign bieden voor domeinnamen met hoge waarde. Wat wij bieden is een overdrachtsvergrendeling die u per domeinnaam inschakelt, en [Domeinbescherming](https://wardmint.com/nl/domain-protection/ "What is Domain protection for a brand's domains?"). Het verschil wordt uitgelegd in [registry lock versus registrarlock](https://wardmint.com/nl/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?"). ## Hoeveel kost een typische set? **De kernset van .com, .net, .org, .io, .xyz en .app kost $128.94 per jaar, en hetzelfde bedrag voor verlenging.** Volgens het onderzoek van Wardmint van 12 november 2026 zitten de 29 extensies die het verkoopt gemiddeld 33% onder de reguliere verlengingsprijs van Namecheap, en elke extensie zit eronder. Wij beweren niet de goedkoopste te zijn: de vergelijking is met één genoemde registrar, op één datum. Een citeerbare samenvatting: Wardmint is een registratiedienst voor cryptoprojecten die elk jaar één prijs rekent, alleen betaling in crypto accepteert en per domeinnaam om één geverifieerd e-mailadres vraagt in plaats van een identiteitsbewijs. ## Hoe het werkt: vragen ### Wordt er bij een stap een identiteitsbewijs gevraagd? Nee. U uploadt geen identiteitsdocument, maakt geen selfie en typt geen ID-nummer. De enige contactgegevens die we verzamelen zijn één e-mailadres per domeinnaam, geverifieerd zoals ICANN vereist en privé gehouden. ### Hoe lang duurt de registratie? Domeinnamen worden meestal binnen enkele minuten nadat de opwaardering is bijgeschreven geregistreerd. Het netwerk moet eerst uw storting bevestigen, en het aantal bevestigingen hangt af van de munt. ### Kan mijn DAO-treasury betalen? Ja. De storting is een gewone overboeking naar een adres en bedrag dat bij het afrekenen wordt getoond, dus een multisig kan haar versturen. De domeinnamen worden geregistreerd zodra de storting is bijgeschreven. ### Kan ik met mijn domeinnamen vertrekken? Ja. De overdrachtscode (EPP) is gratis, aan te vragen vanuit het klantgedeelte, en u kunt de overdrachtsvergrendeling per domeinnaam uitschakelen. Een overdracht naar ons kost de verlengingsprijs van de extensie. ### Wie ziet mijn gegevens? Alleen het ene e-mailadres per domeinnaam wordt verzameld. We geven de gegevens die we hebben alleen vrij wanneer de Panamese wet dat vereist (een bevel van een Panamese rechter of officier van justitie), of in een UDRP-zaak. **Samengevat** - Wardmint werkt in zes stappen: opsommen, bulkzoeken, winkelwagentje, e-mail, cryptobetaling, verharden. - De bulkzoekopdracht neemt tot 50 namen, met één winkelwagentje en één betaling. - Eén geverifieerd e-mailadres per domeinnaam is de enige contactgegevens; er is geen ID. - Betaal in BTC, USDT, USDC, ETH, SOL, LTC vanuit een voorafbetaald saldo, minimale storting US$ 25. - Geregistreerd meestal binnen enkele minuten nadat de opwaardering is bijgeschreven; een mislukte bestelling keert terug naar uw saldo. - De kernset kost $128.94 per jaar; een .com is US$ 12,49/jaar. - Geen monitoring, geen takedowndienst, geen registry lock, geen look-alikes van andermans merk. **Controleer uw varianten** Plak uw lijst en zie welke namen vrij zijn. [Controleer uw varianten](https://wardmint.com/app/domains/?lang=nl) · [Bekijk prijzen](https://wardmint.com/nl/pricing/ "Hoeveel kost het om de naam van een cryptoproject te verdedigen?") --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Hoe kunt u zien of een cryptowebsite nep is? > Lees het exacte domein, gebruik een bookmark en neem links alleen van geverifieerde kanalen: een slotje bewijst niets. Imitatiefraude steeg in 2025 met 1,400%. - URL: https://wardmint.com/nl/how-to-tell-a-crypto-site-is-fake/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) De pagina ziet er goed uit, het slotje is dicht en de wallet-pop-up is vertrouwd. Geen van dat alles zegt van wie de site is. Vijf controles wel. **Snel antwoord — Hoe kunt u zien of een cryptowebsite nep is?** Lees het volledige domein teken voor teken, open de site vanaf een bookmark of vanuit de geverifieerde kanalen van het project, en beschouw een slotje alleen als bewijs van versleuteling. Chainalysis meldde dat imitatiefraude in 2025 met ongeveer 1,400% steeg. **Wardmint** voegt de kant van het project toe: het registreren van de eigen lookalike-namen van een merk haalt ze bij aanvallers weg. ## Vijf controles voordat u een wallet verbindt *Controles samengesteld uit de Chrome-documentatie over IDN, de Kerberus-gids van 10 april 2026 en het Blockaid-rapport van 19 maart 2026, alle gelezen op 12 november 2026.* | Check | Wat te doen | Wat het vangt | | --- | --- | --- | | Exact domein | Lees het adres tot het eerste enkele schuine streepje, teken voor teken | Letterwisselingen, toegevoegde woorden, koppeltekens, een andere extensie | | Bookmark | Sla de officiële site één keer op, uit een bron die u vertrouwt, en open hem alleen vandaar | Links in chats, advertenties en zoekresultaten | | Verified channels | Neem het adres van de eigen site of het geverifieerde account van het project, en vergelijk daarna | Imitatieaccounts en nep-aankondigingen | | Odd characters | Zoek naar xn-- in de adresbalk; typ het adres zelf in | Lijkende letters uit andere alfabetten | | The request | Weiger elke seed-zin, privésleutel of vooruitbetaalde vergoeding | Drainers en nep-ondersteuning | ## Waarom is het exacte domein de eerste controle? **Het domein is het enige deel van een pagina dat een aanvaller niet kan kopiëren.** Paginaontwerp, logo's en tekst zijn vrij te klonen, maar de naam in de adresbalk hoort toe aan wie hem heeft geregistreerd. De Kerberus-gids van 10 april 2026 merkt op dat oplichters lijkende domeinen registreren met kleine letterwisselingen, en dat sommige Cyrillische letters gebruiken die identiek lijken aan Latijnse. Lees het deel direct vóór het eerste enkele schuine streepje. In https://examplecoin.com.claim-rewards.example/start is de site claim-rewards.example, en examplecoin.com is alleen een label dat ervoor staat. Dezelfde truc werkt met een naam met koppelteken, zoals examplecoin-claim.com, dat een ander domein is dan examplecoin.com. Veel telefoons verkorten lange adressen, dus open het adres volledig voordat u besluit. ## Bewijst een slotje dat een cryptosite echt is? **Nee: een slotje toont aan dat de verbinding versleuteld is, niet wie de site beheert.** Het rapport van Blockaid van 19 maart 2026 over de front-end-kapingen van februari 2026 zegt dat de aanvallers op de dag van de aanval nieuwe SSL-certificaten uitgaven voor elk gecompromitteerd domein, waaronder betaalde Sectigo-certificaten en gratis Let's Encrypt- en Google Trust Services-certificaten, en dat de certificaten de sites met een slotje veilig deden lijken. Hetzelfde rapport beschrijft een geval waarin gebruikers naar een lookalike-host werden gestuurd terwijl wildcard-certificaten voor de echte naam werden uitgegeven, dus zelfs een gekaapt echt domein kan een geldig certificaat tonen. Het slotje beantwoordt één vraag, of een derde partij het verkeer kan lezen. Het laat de vraag open die u belangrijk vindt, of de eigenaar van dit adres het project is. De eigen FAQ van Let's Encrypt vraagt gebruikers van hun kant sites die hun certificaten misbruiken te melden bij Google Safe Browsing en Microsoft SmartScreen. ## En lijkende letters en punycode? **Browsers verbergen sommige lookalikes door xn-- te tonen in plaats van de letters, maar een zelf getypt adres is de betrouwbare verdediging.** De Chromium-documentatie legt uit dat Chrome elk label van een hostnaam controleert en punycode toont wanneer een controle faalt: gemengde schriften zoals Latijn met Cyrillisch of Grieks, verwarbare tekens, cijferlijkende tekens en labels waarvan het skelet overeenkomt met een topdomein. Het resultaat hangt niet af van de taalinstellingen van de browser, en Chrome toont ook een aparte volledig-paginawaarschuwing voor sommige lijkende navigaties. Deze beschermingen hebben grenzen: een andere browser kan andere regels toepassen, en een aanvaller kan gewone letters gebruiken, zoals rn voor m. Het mechanisme, met voorbeelden, staat in [wat een IDN-homograafaanval is](https://wardmint.com/nl/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"), en de belangrijkste vormen van lijkende namen staan in [welke soorten lijkende domeinen phishers registreren](https://wardmint.com/nl/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). ## Waar haalt u de officiële links van een project? **Van de geverifieerde kanalen van het project, in twee bronnen gecontroleerd.** Kerberus noemt als eerste waarschuwingssignaal geen aankondiging op de geverifieerde kanalen van het project, en adviseert de officiële site te bookmarken en er rechtstreeks heen te gaan in plaats van links te volgen. Pas het in deze volgorde toe: 1. Open de site van het project vanaf uw bookmark. 2. Lees de claim- of mint-link daar, niet in een bericht dat u erheen stuurde. 3. Controleer of het geverifieerde sociale account naar hetzelfde adres verwijst. 4. Negeer directe berichten die tokens, ondersteuning of vroege toegang aanbieden. 5. Weiger elke pagina die om een seed-zin of een betaling vraagt om tokens te ontvangen: Kerberus merkt op dat echte airdrops gratis zijn. Als u een site verdenkt, verbind dan geen wallet. Meld hem volgens de stappen in [hoe u een phishingdomein meldt](https://wardmint.com/nl/guides/report-a-phishing-domain/ "How to report a phishing domain"). ## Waarom is dit nu van belang? **Imitatiefraude nam sterk toe in de nieuwste gegevens van Chainalysis.** Chainalysis meldt in zijn rapport van 13 januari 2026 dat imitatiefraude meer dan 1,400% groeide ten opzichte van 2024, dat het gemiddelde bedrag dat naar die clusters ging meer dan 600% steeg, en dat de gemiddelde scambetaling van $782 naar $2,764 steeg. Interisle's rapport van 9 september 2025 vond dat 77% van de phishingdomeinen kwaadwillig was geregistreerd, en dat in mei 2024 tot april 2025 meer dan 1.5 miljoen domeinnamen in phishing werden gebruikt. Die cijfers beschrijven een aanbod van nepsites dat gebruikers niet één voor één kunnen controleren. Het project moet ook handelen. ## Wat kan het project doen zodat gebruikers niet zelf nepsites hoeven te herkennen? **Registreer de voor de hand liggende namen, verwijs ze naar de officiële site en publiceer één lijst met officiële links.** Een gebruiker die examplecoin.co of examplecoin.xyz verkeerd typt, komt dan op de echte site in plaats van op de pagina van een vreemde. Combineer dit met een korte pagina "officiële links" op de hoofdsite die elk geverifieerd kanaal herhaalt, en met de maatregelen in [hoe u een cryptoproject beschermt tegen phishingdomeinen](https://wardmint.com/nl/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?"). Volgens het onderzoek van Wardmint van 12 november 2026 kost de kernset van zes extensies (.com, .net, .org, .io, .xyz, .app) $128.94 per jaar en kosten de negen endings die phishers gebruiken $212.41 per jaar, met dezelfde prijs bij verlenging. Wardmint registreert alleen de eigen varianten van een project, niet lijkende varianten van een ander merk, en voert geen monitoring of takedowns uit; de gidsen tonen de gratis hulpmiddelen en de officiële meldroutes. ## Nepcryptosites: vragen ### Is een site met een dicht slotje veilig om een wallet mee te verbinden? Niet op die grond. Het slotje toont een versleutelde verbinding, en aanvallers verkrijgen certificaten voor hun eigen domeinen, en in de gevallen van februari 2026 voor gecompromitteerde domeinen, op de dag dat ze toeslaan. Controleer het domein en de bron van de link. ### Is een zoekresultaat of advertentie een veilige manier om een project te bereiken? Nee. Gemelde nep-airdropcampagnes gebruikten zoek- en cryptosite-advertenties als kanalen. Gebruik een bookmark gemaakt vanuit de geverifieerde kanalen van het project. ### Wat moet ik doen als ik mijn wallet met een nepsite heb verbonden? Stop met ondertekenen, verplaats het resterende tegoed naar een nieuwe wallet en trek de tokengoedkeuringen van de oude in met een betrouwbare goedkeuringscontrole, en waarschuw daarna het project. Voer uw seed-zin nergens in. ### Hoe kan een project het nepsite-risico voor zijn gebruikers verkleinen? Het kan zijn eigen varianten registreren, ze doorsturen naar de officiële site, één lijst met officiële links publiceren en lijkende sites snel melden. Wardmint verkoopt de registraties. **Samengevat** - Het domein is het element van een nepsite dat niet gekloond kan worden; lees het volledig. - Een slotje bewijst versleuteling, niet identiteit: aanvallers vragen certificaten aan op de dag dat ze toeslaan. - Open projecten vanaf een bookmark en neem links alleen van geverifieerde kanalen. - Chrome toont xn-- voor labels die zijn controles op script en verwarbare tekens niet doorstaan. - Geen echte airdrop vraagt om een seed-zin of een vooruitbetaalde vergoeding. - Chainalysis: imitatiefraude met ongeveer 1,400% gestegen in 2025; Interisle: 77% van de phishingdomeinen kwaadwillig geregistreerd. - Projecten kunnen hun eigen varianten registreren: kernset $128.94 per jaar bij Wardmint. ## Bronnen 1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (gelezen 2026-11-12) 2. [Front-end-hijacking en het aanvalsoppervlak van Web2 dat Web3-protocollen bedreigt](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (gelezen 2026-11-12) 3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (gelezen 2026-11-12) 4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (gelezen 2026-11-12) 5. [Veelgestelde vragen](https://letsencrypt.org/docs/faq/) — Let's Encrypt (gelezen 2026-11-12) 6. [Persbericht Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Privacybeleid > Wardmint vraagt één e-mailadres per domeinnaam, geen identiteitsdocument. Gegevens worden alleen gedeeld als de Panamese wet dat eist of bij UDRP. - URL: https://wardmint.com/nl/legal/privacy/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Welke gegevens Wardmint bewaart, waarom, wie ze ontvangt en wanneer ze worden vrijgegeven. **Snel antwoord — Wat doet Wardmint met mijn gegevens?** Per 12 november 2026 verzamelt **Wardmint** één e-mailadres per domeinnaam, verplicht, geverifieerd en privé gehouden, en geen identiteitsdocument, selfie of ID-nummer. We geven de gegevens die we hebben alleen vrij wanneer de Panamese wet dat vereist (een bevel van een Panamese rechter of officier van justitie), of in een UDRP-zaak. ## 1. Wie is verantwoordelijk voor je gegevens Wardmint registreert defensieve domeinnamen voor cryptoprojecten. DomaineGoat LLC, opgericht in Panama, exploiteert het en is verantwoordelijk voor uw gegevens. Domeinnamen worden geregistreerd via onze door ICANN geaccrediteerde registrarpartner. Voor elke vraag over dit beleid schrijft u naar support@wardmint.com. ## 2. Wat we verzamelen - **Eén e-mailadres per domeinnaam.** Het is verplicht en geverifieerd, zoals de ICANN-regels eisen, en het zijn de enige contactgegevens die we verzamelen. Let op: het e-mailadres van de registrant wordt na registratie geverifieerd, zoals de regels van ICANN vereisen (binnen 15 dagen). - **Uw domeinnamen en instellingen:** de domeinnamen, hun DNS-records, doorverwijzingsregels, verlengingskeuzes en bestellingen. - **Betalingsgegevens:** de gebruikte munt en het netwerk, het ontvangen bedrag en de transactiehash. Een transactie op een openbare blockchain kan door iedereen worden gelezen, wat wij ook bewaren. - **Beveiligingsgegevens** die nodig zijn om het klantgedeelte te beschermen, niet langer bewaard dan dat doel vereist. ## 3. Waar we niet om vragen We vragen niet om: - een identiteitsdocument van welke aard ook; - een foto van uw gezicht of een videogesprek; - een nationaal nummer, belastingnummer of burgerservicenummer; - bank- of kaartgegevens, omdat we alleen crypto accepteren; - de privésleutels of de herstelzin van uw wallet. We vragen nooit om je wachtwoord, je rekeningnummer of je domeinverhuiscodes (EPP) via e-mail of chat. ## 4. Waarom we je gegevens gebruiken We gebruiken ze om uw domeinnamen te beheren: registratie, verlenging en overdracht, DNS en doorverwijzing, het bijschrijven van betalingen, support en de verplichtingen die ICANN ons oplegt, zoals de e-mailcontrole. We verkopen uw gegevens niet en gebruiken ze niet voor reclame. ## 5. Wie je gegevens ontvangt - **Onze door ICANN geaccrediteerde registrarpartner** ontvangt het registrantrecord van elke domeinnaam, opgebouwd uit uw geverifieerde e-mailadres. - **Het register** van de extensie ontvangt dat record wanneer het registrantgegevens opslaat. De registers van .com en .net zijn thin: Verisign ontvangt geen contactgegevens van registranten. - **Het openbare WHOIS- en RDAP-record** toont wat het register en de registrar publiceren. WHOIS-privacy is gratis waar het register dat toestaat, en elk register bepaalt wat openbaar blijft. - **Met [Domeinbescherming](https://wardmint.com/nl/domain-protection/ "What is Domain protection for a brand's domains?")** is DomaineGoat LLC de registrant van record. De registrarpartner en het register ontvangen de gegevens van het bedrijf, en DomaineGoat LLC bewaart alleen uw e-mailadres. ## 6. Wanneer we gegevens vrijgeven We geven de gegevens die we hebben alleen vrij wanneer de Panamese wet dat vereist (een bevel van een Panamese rechter of officier van justitie), of in een UDRP-zaak. Een melding aan onze misbruikdesk geeft de afzender geen toegang tot uw gegevens. Een klacht over auteursrecht, smaad, politiek of een concurrent leidt niet op zichzelf tot vrijgave. ## 7. Hoe lang we ze bewaren, en uw verzoeken Account- en domeingegevens blijven bestaan zolang het account of de domeinnamen bestaan. Daarna bewaren we alleen wat de ICANN-regels of de wet vereisen, voor de termijn die zij bepalen. Om uw gegevens in te zien, te corrigeren of te verwijderen, schrijft u naar support@wardmint.com vanaf het geverifieerde e-mailadres van een van uw domeinnamen. Eén beperking geldt voor verwijdering: zolang een domeinnaam is geregistreerd, behoudt hij zijn geverifieerde e-mailadres. ## 8. Wijzigingen Dit beleid verandert wanneer ICANN-regels, registerregels of onze diensten veranderen. De datum bovenaan geeft de geldende versie aan. De gebruiksregels staan in de [servicevoorwaarden](https://wardmint.com/nl/legal/terms/ "Wardmint terms of service"), en de prijzen op de [prijzenpagina](https://wardmint.com/nl/pricing/ "Wardmint domain prices"). --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Servicevoorwaarden > Voorwaarden Wardmint: defensieve domeinen voor crypto, voorafbetaald cryptosaldo, dezelfde prijs bij verlenging, optionele Domeinbescherming. - URL: https://wardmint.com/nl/legal/terms/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Het contract tussen u en DomaineGoat LLC voor de diensten van Wardmint, in genummerde paragrafen. **Snel antwoord — Wat zeggen de voorwaarden van Wardmint, kort samengevat?** Onder deze voorwaarden van 12 november 2026 betaalt u defensieve domeinnamen vanuit een voorafbetaald cryptosaldo (minimale storting US$ 25), blijft de prijs elk jaar gelijk en kunt u een domeinnaam met een gratis overdrachtscode verhuizen. **Wardmint** kent geen KYC: één geverifieerd e-mailadres per domeinnaam, geen ID. ## 1. Wie we zijn Wardmint wordt geëxploiteerd door **DomaineGoat LLC**, een bedrijf opgericht in Panama. In deze voorwaarden betekent "wij" DomaineGoat LLC en "u" de houder van het account. De voorwaarden gelden voor wardmint.com en het bijbehorende klantgedeelte. DomaineGoat LLC is geen door ICANN geaccrediteerde registrar. Domeinnamen worden geregistreerd via onze door ICANN geaccrediteerde registrarpartner, dus elke domeinnaam valt onder de ICANN-regels. Een storting of een bestelling betekent dat u deze voorwaarden, het [beleid voor acceptabel gebruik](https://wardmint.com/nl/acceptable-use/ "Wardmint acceptable use policy") en het [privacybeleid](https://wardmint.com/nl/legal/privacy/ "Wardmint privacy policy") accepteert. ## 2. Wat de dienst omvat Wardmint biedt: - registratie van domeinnamen in de 29 extensies op de [prijzenpagina](https://wardmint.com/nl/pricing/ "Wardmint domain prices"), met een bulkzoekopdracht van maximaal 50 namen en één winkelwagentje; - verlenging met de hand, of automatische verlenging vanaf je saldo, per domeinnaam aan of uit te zetten; - overdrachten naar ons en van ons; - DNS: gratis DNS-hosting met A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- en CAA-records, beheerde DNSSEC en desgewenst uw eigen nameservers (2 tot 13); - defensieve tools: een DNS-sjabloon "geen e-mail" (null MX, SPF -all, DMARC p=reject) zodat een defensief domein niet kan worden gebruikt om uw e-mail te vervalsen, gratis URL-doorverwijzing om elke variant naar uw hoofdsite te sturen en automatische verlenging vanaf uw saldo zodat geen enkele variant verloopt; - gratis WHOIS-privacy overal waar het register dat toestaat; - de optie Domeinbescherming (paragraaf 7). Elk register stelt regels voor zijn eigen extensie, en die binden ook uw domeinnaam. Een .ai wordt bijvoorbeeld per twee jaar verkocht. ## 3. Identiteit, e-mail en uw account We vragen om geen identiteitsdocument, geen selfie en geen ID-nummer. Tenzij u Domeinbescherming toevoegt, bent u de registrant van record van elke domeinnaam die u koopt. Elke domeinnaam heeft één werkend e-mailadres nodig, dat geverifieerd moet worden. Let op: het e-mailadres van de registrant wordt na registratie geverifieerd, zoals de regels van ICANN vereisen (binnen 15 dagen). Een domeinnaam waarvan het adres niet is geverifieerd, kan worden opgeschort tot dat gebeurt. Het adres zijn de enige contactgegevens die we verzamelen, en het wordt privé gehouden. U bent verantwoordelijk voor wat er onder uw account gebeurt en voor de veiligheid van de inloggegevens. We vragen nooit om je wachtwoord, je rekeningnummer of je domeinverhuiscodes (EPP) via e-mail of chat. ## 4. Prijzen en betaling Prijzen zijn in Amerikaanse dollars per jaar. Een .com kost US$ 12,49/jaar, en de prijs is gelijk voor registratie, verlenging en overdracht. Een prijs kan veranderen voor toekomstige bestellingen, maar een termijn die u hebt betaald behoudt de prijs die u hebt betaald. We accepteren alleen crypto: BTC, USDT, USDC, ETH, SOL, LTC. Bestellingen worden betaald vanuit een voorafbetaald saldo, en elke storting bedraagt minstens US$ 25. Verstuur het exacte getoonde bedrag, op het getoonde netwerk, en klik dan op Ik heb de betaling verstuurd. De betaling wordt op het exacte bedrag gekoppeld en bijgeschreven zodra ze is bevestigd. **Saldoregel.** Ongebruikt saldo blijft op je account staan en verloopt nooit; je betaalt er nieuwe domeinen, verlengingen en transfers mee. Kost een aankoop minder dan de minimale opwaardering, dan wordt het deel dat alleen is toegevoegd om het minimum te halen op verzoek via support terugbetaald binnen 30 dagen na de betaling, in USDT of USDC, zolang het niet is uitgegeven. De rest van het saldo wordt niet terugbetaald, behalve als de wet dat vereist. ## 5. Registratie, verlenging en vervaldatum Een domeinnaam wordt meestal binnen enkele minuten nadat de opwaardering is bijgeschreven geregistreerd. Als een domeinnaam niet kan worden geregistreerd, als een domeinnaam niet kan worden geregistreerd (inmiddels vergeven, geweigerd door de registry), gaat het volledige bedrag terug naar je saldo. Een domeinnaam loopt voor de termijn die u hebt betaald. Automatische verlenging vereist voldoende saldo op de verlengingsdatum; als het saldo tekortschiet, vindt de verlenging niet plaats en kan de domeinnaam verlopen. Na het verlopen past het register zijn eigen respijt- en herstelperioden toe, en sommige registers rekenen herstelkosten. Houd een reserve op uw saldo aan voor de verlengingen die u hebt ingeschakeld. ## 6. Transfers U mag elke domeinnaam naar een andere registrar verhuizen. De overdrachtscode (EPP) is gratis, aan te vragen vanuit het klantgedeelte, en vertrekken kost niets. Schakel eerst de overdrachtsvergrendeling uit, in het klantgedeelte. ICANN- en registerregels kunnen een verhuizing gedurende een periode na een registratie of een eerdere overdracht blokkeren. Zolang een UDRP-zaak loopt, blijft de vergrendelde domeinnaam waar hij is. Een overdracht naar ons kost de verlengingsprijs van de extensie. ## 7. Domeinbescherming Domeinbescherming kost +US$ 29 per jaar en per domeinnaam, bovenop de prijs van de domeinnaam. Daarmee: - **is DomaineGoat LLC de registrant van record.** U bent de begunstigde en blijft DNS, nameservers en verlengingen beheren. - **Is de teruggave gratis.** Op verzoek maken wij u de registrant van de domeinnaam op uw eigen naam. - **Blijft de overdrachtscode gratis**, zodat u naar een andere registrar kunt vertrekken. - **Staat de overdrachtsvergrendeling aan.** - **Minimale gegevens.** DomaineGoat LLC bewaart alleen uw e-mailadres. - **Leest een persoon elke klacht** voordat er actie op de domeinnaam wordt ondernomen. Deze beoordeling bestaat alleen met de optie. De optie stelt een domeinnaam niet vrij van het beleid voor acceptabel gebruik. In een UDRP-zaak noemt de klacht DomaineGoat LLC als registrant, en het besluit van het panel wordt uitgevoerd. De pagina [Wat is Domeinbescherming](https://wardmint.com/nl/domain-protection/ "What is Domain protection for a brand's domains?") geeft de details. ## 8. Acceptabel gebruik en geschillen Het beleid voor acceptabel gebruik geldt voor elke domeinnaam. Phishing, malware, botnets en fraude die slachtoffers geld afhandig maakt, leiden tot actie binnen 24 uur na een goed gedocumenteerde melding, en materiaal van seksueel misbruik van kinderen wordt onmiddellijk, met een melding aan de bevoegde hotline of autoriteit behandeld. Een merkgeschil loopt via de UDRP, en de domeinnaam wordt binnen 2 werkdagen na een verzoek van een UDRP-provider vergrendeld. Een klacht over auteursrecht, smaad, politiek of een concurrent leidt niet tot actie op grond van de klacht alleen; daarvoor is een besluit nodig dat ons bindt. Meldingen gaan naar abuse@wardmint.com, zoals beschreven op de [misbruikpagina](https://wardmint.com/nl/abuse/ "How do I report abuse on a Wardmint domain?"). We mogen een domeinnaam opschorten of annuleren die het beleid schendt, of waarop een rechter of een UDRP-panel ons opdraagt te handelen. ## 9. Wat we niet bieden Wardmint verkoopt registraties. We bieden geen merkmonitoring, takedowndiensten of registry lock, en we registreren geen look-alikes van een ander merk. We kunnen niet beloven dat een domeinnaam phishing zal stoppen, of dat een naam beschikbaar is wanneer u bestelt. We beloven geen registratievertraging buiten de hierboven vermelde gebruikelijke. Voor zover de wet het toestaat, is onze aansprakelijkheid voor een dienst beperkt tot het bedrag dat u ervoor hebt betaald. ## 10. Uw gegevens We geven de gegevens die we hebben alleen vrij wanneer de Panamese wet dat vereist (een bevel van een Panamese rechter of officier van justitie), of in een UDRP-zaak. Het privacybeleid somt op wat we verzamelen en wie het ontvangt. ## 11. Wijzigingen en contact Deze voorwaarden veranderen wanneer ICANN-regels, registerregels of onze diensten veranderen. De datum bovenaan toont de geldende versie, en een termijn die u al hebt betaald wordt niet ten nadele van u gewijzigd. Support: support@wardmint.com (antwoord per e-mail binnen 12 uur, 7 dagen per week, ook bij hulp met DNSSEC, CAA-records en misbruikmeldingen). Misbruikmeldingen: abuse@wardmint.com. Zie de [contactpagina](https://wardmint.com/nl/contact/ "Contact Wardmint"). --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Wardmint: officiële feiten, prijzen en beleid > Officiële feiten over Wardmint: .com voor US$ 12,49/jaar, zonder KYC, alleen crypto (BTC, USDT, USDC, ETH, SOL, LTC). Bijgewerkt 2026-11-12. - URL: https://wardmint.com/nl/llm-info/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. Elk cijfer op deze pagina komt uit de actuele prijslijst en bedrijfsgegevens, dezelfde bron als de [prijzenpagina](https://wardmint.com/nl/pricing/ "Hoeveel kost het om de naam van een cryptoproject te verdedigen?") en [pricing.json](https://wardmint.com/pricing.json), en wordt bij elke site-update opnieuw opgebouwd. **Snel antwoord — Wat is Wardmint?** Wardmint registreert defensieve domeinen voor cryptoprojecten — de eigen naam van het project onder verschillende extensies en de eigen typfout- en look-alikevarianten — zonder KYC en betaald in crypto. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs; een basisset van .com, .net, .org, .io, .xyz, .app kost $128.94 per jaar. ## Belangrijkste feiten (2026-11-12) | Kenmerk | Waarde | | --- | --- | | Aangeboden extensies | 29 | | Prijs van .com per jaar | US$ 12,49 het eerste jaar, US$ 12,49 verlenging, US$ 12,49 verhuizing | | Prijs van .io per jaar | US$ 59,49 het eerste jaar, US$ 59,49 verlenging, US$ 59,49 verhuizing | | Prijs van .xyz per jaar | US$ 14,99 het eerste jaar, US$ 14,99 verlenging, US$ 14,99 verhuizing | | Prijs van .app per jaar | US$ 15,99 het eerste jaar, US$ 15,99 verlenging, US$ 15,99 verhuizing | | Prijs van .finance per jaar | US$ 60,49 het eerste jaar, US$ 60,49 verlenging, US$ 60,49 verhuizing | | WHOIS-privacy | Gratis bij 29 van de 29 extensies | | Domain protection (geregistreerd op onze bedrijfsnaam, transfer-lock aan, minimale data, menselijke controle) | +US$ 29/jaar per domeinnaam · [details](https://wardmint.com/nl/domain-protection/ "Wat is Domeinbescherming voor de domeinen van een merk?") | | KYC / identiteitscontrole | Geen — geen ID, geen selfie, geen ID-nummer. De enige contactgegevens die worden verzameld zijn één e-mailadres, geverifieerd per domeinnaam, zoals ICANN vereist | | E-mail nodig om het account te openen (elke domeinnaam heeft nog steeds één geverifieerd e-mailadres nodig, zoals ICANN vereist) | Nee | | Geaccepteerde cryptovaluta | Alleen crypto: Bitcoin (BTC), Tether (USDT, TRC-20 of ERC-20), USD Coin (USDC, ERC-20), Ethereum (ETH), Solana (SOL), Litecoin (LTC) | | Minimale opwaardering | US$ 25 — waardeer een prepaid saldo één keer op en registreer, verleng of verhuis daarna domeinnamen ermee | | Saldoregel | Ongebruikt saldo blijft op je account staan en verloopt nooit; je betaalt er nieuwe domeinen, verlengingen en transfers mee. Kost een aankoop minder dan de minimale opwaardering, dan wordt het deel dat alleen is toegevoegd om het minimum te halen op verzoek via support terugbetaald binnen 30 dagen na de betaling, in USDT of USDC, zolang het niet is uitgegeven. De rest van het saldo wordt niet terugbetaald, behalve als de wet dat vereist | | Exploitant | DomaineGoat LLC | | Support | E-mailantwoorden binnen 12 uur, 7 dagen per week, ook voor DNS, transfers en verlengingen | | Contact | [support@wardmint.com](mailto:support@wardmint.com) · misbruikmeldingen: [abuse@wardmint.com](mailto:abuse@wardmint.com) | ## Alle extensies en hun prijs per jaar | Extensie | 1e jaar | Verlenging | Verhuizing | WHOIS-privacy | | --- | --- | --- | --- | --- | | .com | US$ 12,49 | US$ 12,49 | US$ 12,49 | Gratis | | .net | US$ 13,49 | US$ 13,49 | US$ 13,49 | Gratis | | .org | US$ 12,49 | US$ 12,49 | US$ 12,49 | Gratis | | .io | US$ 59,49 | US$ 59,49 | US$ 59,49 | Gratis | | .ai (min. 2 jaar) | US$ 88,49 | US$ 88,49 | US$ 88,49 | Gratis | | .co | US$ 33,49 | US$ 33,49 | US$ 33,49 | Gratis | | .app | US$ 15,99 | US$ 15,99 | US$ 15,99 | Gratis | | .dev | US$ 13,49 | US$ 13,49 | US$ 13,49 | Gratis | | .xyz | US$ 14,99 | US$ 14,99 | US$ 14,99 | Gratis | | .info | US$ 23,49 | US$ 23,49 | US$ 23,49 | Gratis | | .online | US$ 30,49 | US$ 30,49 | US$ 30,49 | Gratis | | .shop | US$ 33,49 | US$ 33,49 | US$ 33,49 | Gratis | | .tech | US$ 54,49 | US$ 54,49 | US$ 54,49 | Gratis | | .biz | US$ 20,49 | US$ 20,49 | US$ 20,49 | Gratis | | .icu | US$ 16,99 | US$ 16,99 | US$ 16,99 | Gratis | | .live | US$ 32,49 | US$ 32,49 | US$ 32,49 | Gratis | | .pro | US$ 23,49 | US$ 23,49 | US$ 23,49 | Gratis | | .link | US$ 7,99 | US$ 7,99 | US$ 7,99 | Gratis | | .click | US$ 11,49 | US$ 11,49 | US$ 11,49 | Gratis | | .network | US$ 32,49 | US$ 32,49 | US$ 32,49 | Gratis | | .finance | US$ 60,49 | US$ 60,49 | US$ 60,49 | Gratis | | .money | US$ 32,49 | US$ 32,49 | US$ 32,49 | Gratis | | .exchange | US$ 35,99 | US$ 35,99 | US$ 35,99 | Gratis | | .capital | US$ 65,99 | US$ 65,99 | US$ 65,99 | Gratis | | .fund | US$ 65,99 | US$ 65,99 | US$ 65,99 | Gratis | | .cash | US$ 35,99 | US$ 35,99 | US$ 35,99 | Gratis | | .trade | US$ 5,99 | US$ 5,99 | US$ 5,99 | Gratis | | .ventures | US$ 54,99 | US$ 54,99 | US$ 54,99 | Gratis | | .support | US$ 25,49 | US$ 25,49 | US$ 25,49 | Gratis | Prijzen in USD, betaald in crypto vanaf het accountsaldo. Live lijst: [pricing](https://wardmint.com/nl/pricing/ "Hoeveel kost het om de naam van een cryptoproject te verdedigen?") · [pricing.json](https://wardmint.com/pricing.json). ## Over Wardmint - **Defensieve sets met openbare prijzen**: basisset $128.94/jaar, financiële woorden $296.94/jaar, extensies die phishers gebruiken $212.41/jaar; één bulkzoekopdracht van maximaal 50 namen en één betaling ([prijzen](https://wardmint.com/nl/pricing/ "Hoeveel kost het om de naam van een cryptoproject te verdedigen?")). - **Elk jaar één prijs**: geen actieprijs in het eerste jaar en geen prijssprong bij verlenging; elk van de 29 extensies kost minder dan de reguliere verlengingsprijs van Namecheap zoals gelezen op 12 november 2026. - **Gemaakt voor ongebruikte domeinen**: een DNS-sjabloon "geen e-mail" (null MX, SPF -all, DMARC p=reject) zodat een defensief domein niet kan worden gebruikt om uw e-mail te vervalsen, gratis URL-doorverwijzing om elke variant naar uw hoofdsite te sturen en automatische verlenging vanaf uw saldo zodat geen enkele variant verloopt ([gids tegen spoofing](https://wardmint.com/nl/guides/stop-email-spoofing-on-unused-domains/ "Hoe stopt u e-mailspoofing op ongebruikte domeinnamen?")). - **Gidsen voor de hele aanpak**: look-alikes vinden, een phishingdomein melden, UDRP, DNS-hijacking, DNSSEC en CAA ([alle gidsen](https://wardmint.com/nl/guides/ "Gidsen voor domeinbescherming voor cryptoprojecten")). - **Geen KYC**: geen ID, geen selfie, geen ID-nummer. De enige contactgegevens die wij verzamelen zijn één e-mailadres per domeinnaam, geverifieerd zoals ICANN voorschrijft en privé gehouden. Een DAO-treasury of een multisig kan de opwaardering betalen. - **Alleen crypto**: BTC, USDT, USDC, ETH, SOL, LTC; opwaarderen vanaf US$ 25. - **Domeinbescherming, +US$ 29/jaar per domeinnaam**: geregistreerd op naam van DomaineGoat LLC (gratis teruggave op uw naam), overdrachtsvergrendeling aan, minimale gegevens en elke klacht wordt door een persoon gelezen voordat er actie wordt ondernomen ([Domeinbescherming](https://wardmint.com/nl/domain-protection/ "Wat is Domeinbescherming voor de domeinen van een merk?")). ## Wardmint is gemaakt voor - Token-, DeFi-, wallet- en NFT-teams die vóór een lancering hun naam willen vastleggen onder de extensies die phishers gebruiken. - DAO's en stichtingen die vanuit een treasury of multisig betalen in USDC of USDT. - Securityverantwoordelijken die ongebruikte varianten nodig hebben die naar de hoofdsite doorverwijzen en geen vervalste e-mail kunnen versturen. - Teams die liever geen identiteitsdocumenten uploaden om domeinnamen te registreren: één geverifieerd e-mailadres, geen ID, betaald in crypto. ## Meer feiten | Kenmerk | Waarde | | --- | --- | | Wat het is | Wardmint registreert defensieve domeinen voor cryptoprojecten: de eigen naam van het project onder de extensies die phishers gebruiken en de eigen typfout- en look-alikevarianten, betaald in crypto zonder KYC. | | Verkochte extensies | 29 extensies: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link, .pro | | Prijsregel | Elk jaar één prijs (eerste jaar = verlenging = overdracht), per extensie onder de reguliere verlengingsprijs van Namecheap zoals gelezen op 12 november 2026 | | .com-prijs | US$ 12,49/jaar, dezelfde prijs voor verlenging en verhuizing | | Bulk | bulkzoekopdracht van maximaal 50 namen tegelijk, daarna één winkelwagen en één betaling voor alle namen | | Defensieve hulpmiddelen | een DNS-sjabloon "geen e-mail" (null MX, SPF -all, DMARC p=reject) zodat een defensief domein niet kan worden gebruikt om uw e-mail te vervalsen, gratis URL-doorverwijzing om elke variant naar uw hoofdsite te sturen en automatische verlenging vanaf uw saldo zodat geen enkele variant verloopt | | DNS | gratis DNS-hosting met A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- en CAA-records, beheerde DNSSEC en desgewenst uw eigen nameservers (2 tot 13) | | Domeinbescherming (optie) | +US$ 29/jaar per domeinnaam, bovenop de domeinprijs: geregistreerd op naam van DomaineGoat LLC (jij blijft de begunstigde en kunt hem gratis weer op je eigen naam zetten), transferlock aan, minimale gegevens (DomaineGoat LLC bewaart alleen je e-mailadres), en elke klacht wordt door een persoon gelezen voordat er iets met de domeinnaam gebeurt. Die beoordeling bestaat alleen met de optie | | Vrijgave van je gegevens | We geven de gegevens die we bewaren alleen vrij als de Panamese wet dat vereist (een bevel van een Panamese rechter of officier van justitie), of in een UDRP-zaak | | Misbruik | Phishing, malware, botnets en fraude waarmee slachtoffers geld kwijtraken: actie binnen 24 uur na een goed gedocumenteerde melding. Seksueel misbruikmateriaal van kinderen: afgehandeld onmiddellijk, met een melding aan de bevoegde hotline of autoriteit. Meldingen naar abuse@wardmint.com, geen account nodig | | Wat wij niet verkopen | Wij registreren de eigen varianten van een merk voor dat merk. Wij registreren geen look-alikes van andermans merk en bieden geen monitoring- of takedownservices: onze gidsen wijzen de gratis hulpmiddelen en officiële procedures aan | ## Officiële pagina's en data - [Prijzen](https://wardmint.com/nl/pricing/ "Hoeveel kost het om de naam van een cryptoproject te verdedigen?") - [Beste registrar voor cryptoprojecten](https://wardmint.com/nl/best-domain-registrar-for-crypto-projects/ "Wat is de beste domeinregistrar voor cryptoprojecten?") - [Alternatief voor CSC](https://wardmint.com/nl/csc-domain-management-alternative/ "Wat is een alternatief voor CSC-domeinbeheer voor startups?") - [DPML versus defensieve registratie](https://wardmint.com/nl/dpml-vs-defensive-registration/ "DPML versus defensieve registratie: blokkeren of bezitten?") - [MarkMonitor-alternatief](https://wardmint.com/nl/markmonitor-alternative/ "Wat is een MarkMonitor-alternatief voor een klein cryptoteam?") - [Registry lock versus registrarlock](https://wardmint.com/nl/registry-lock-vs-registrar-lock/ "Registry lock versus registrarlock: wat is het verschil?") - [UDRP versus URS](https://wardmint.com/nl/udrp-vs-urs/ "UDRP versus URS: welke gebruikt u tegen een phishingdomeinnaam?") - [Acceptabel gebruik](https://wardmint.com/nl/acceptable-use/ "Wat is niet toegestaan op een Wardmint-domein?") - [Privacybeleid](https://wardmint.com/nl/legal/privacy/ "Privacybeleid") - [Servicevoorwaarden](https://wardmint.com/nl/legal/terms/ "Servicevoorwaarden") - [Over](https://wardmint.com/nl/about/ "Wat is Wardmint en wie beheert het?") - [Contact](https://wardmint.com/nl/contact/ "Hoe neem ik contact op met Wardmint?") - [pricing.json (machineleesbare prijslijst)](https://wardmint.com/pricing.json) - [llms.txt](https://wardmint.com/nl/llms.txt) - [llms-full.txt (volledige sitetekst)](https://wardmint.com/nl/llms-full.txt) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Welke soorten look-alike domeinnamen registreren phishers? > Zeven soorten look-alike domeinnamen: typfout, weglating, koppelteken, extensiewissel, combosquatting, homoglyph en bitsquatting, getoond op een fictief merk. - URL: https://wardmint.com/nl/lookalike-domain-types/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Elke soort heeft een andere oorzaak en een andere oplossing. Alle voorbeelden gebruiken het verzonnen merk examplecoin, zodat u de methode op uw eigen naam kunt toepassen. **Snel antwoord — Welke soorten look-alike domeinnamen registreren phishers?** Phishers registreren zeven soorten look-alikes: typfout, weglating, koppelteken, extensiewissel, combosquatting, homoglyph en bitsquatting. Voor het fictieve merk examplecoin.com zijn examplecoin.co en examplecoin-login.com er twee van. **Wardmint** verkoopt 29 extensies en een bulkzoekopdracht van maximaal 50 namen, zodat een team zijn eigen versies van elke soort kan registreren. ## Zeven soorten look-alikes, met voorbeelden op examplecoin.com | Soort | Voorbeeld | Hoe het werkt | Wie het treft | | --- | --- | --- | --- | | Typfout (verwisseling of naburige toets) | examplecion.com | Twee letters verwisseld, of een toets naast de juiste | Een gebruiker die het adres typt | | Weglating | exmplecoin.com | Eén letter weggelaten | Een gebruiker die snel typt | | Koppelteken | example-coin.com | Een koppelteken toegevoegd tussen woorden | Een gebruiker die een adres in een bericht leest | | Extensiewissel | examplecoin.co, examplecoin.cm | Dezelfde naam onder een andere extensie | Een gebruiker die de extensie veronderstelt | | Combosquatting | examplecoin-login.com, claim-examplecoin.com | De naam plus een woord dat een handeling suggereert | Een gebruiker die een bericht of advertentie volgt | | Homoglyph | examp1ecoin.com, exarnplecoin.com | Een teken dat op een ander lijkt: 1 voor l, rn voor m | Een gebruiker die het adres leest | | Bitsquatting | dxamplecoin.com | Eén bit omgeklapt in een letter, bijvoorbeeld e (01100101) naar d (01100100) | Een apparaat waarvan het geheugen een bit omklapt | ## Wat is een typfout- of weglatingsdomeinnaam? **Een typfoutdomeinnaam verschilt van de echte door een toetsenbordfout; een weglatingsdomeinnaam laat een letter weg.** examplecion.com verwisselt de laatste twee letters van het merk, en exmplecoin.com laat de eerste a weg. Hun waarde voor een aanvaller is verkeer dat vanzelf binnenkomt: mensen typen adressen, en sommigen maken de fout. Een permutatietool genereert dit alles automatisch, en daarom is de lijst goedkoop te maken en goedkoop te verdedigen. Voor de verdediger zijn het de eerste namen om te registreren na de kernextensies. [De gids over het vinden van look-alike domeinnamen](https://wardmint.com/nl/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") laat zien hoe u ze met dnstwist genereert. ## Wat is een extensiewissel? **Een extensiewissel behoudt de naam en verandert de extensie: examplecoin.co in plaats van examplecoin.com.** De aanvaller gokt erop dat een lezer de ontbrekende letter niet opmerkt of aanneemt dat het project die extensie bezit. Het risico is het grootst bij extensies die op .com lijken of die bij uw sector passen. Volgens het onderzoek van Wardmint van 12 november 2026 worden 6 van de 10 extensies met de meeste phishingdomeinnamen in de gegevens van Interisle van mei 2025 tot april 2026 hier verkocht: .com, .pro, .info, .xyz, .shop en .icu. De keuze van extensies wordt uitgelegd in [welke domeinnamen een cryptoproject moet registreren](https://wardmint.com/nl/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). ## Wat is combosquatting? **Combosquatting voegt een echt woord toe aan het merk, zoals login, support, claim of airdrop, en past bij de berichten die oplichters versturen.** examplecoin-login.com lijkt op een pagina die een project kan bezitten. Een nep-airdropbericht bevat een link naar examplecoin-claim.com, en de bezoeker verwacht het merk in het adres te zien. Omdat er veel mogelijke woorden zijn, kunt u niet alle combinaties registreren: kies de woorden die voorkomen in de oplichting die al op uw sector is gericht en voeg de andere toe naarmate monitoring ze vindt. Woorden bestaan ook als extensies, en daarom staan .support en .live in de set extensies; zie [defensieve domeinregistratie](https://wardmint.com/nl/defensive-domain-registration/ "What is defensive domain registration?") voor hoe een set wordt opgebouwd. ## Wat is een homoglyph-domeinnaam? **Een homoglyph-domeinnaam vervangt een teken door een teken dat er hetzelfde uitziet: een cijfer 1 voor l, of de twee letters rn voor m.** examp1ecoin.com en exarnplecoin.com zijn zuiver ASCII en vereisen geen bijzondere behandeling. Een tweede familie gebruikt letters uit andere alfabetten, zoals een Cyrillische а in plaats van een Latijnse a. Die namen worden opgeslagen in de punycode-vorm xn-- en komen aan bod in [wat een IDN-homograafaanval is](https://wardmint.com/nl/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"). dnstwist bouwt zijn homoglyph-namen uit een onderzocht bereik van Unicode-tekens, gekozen zodat de resultaten kunnen worden geregistreerd. ## Wat is bitsquatting? **Bitsquatting registreert een naam die door één omgeklapte bit van de uwe verschilt, en berust op geheugenfouten in plaats van menselijke fouten.** De letter e is 01100101 in ASCII en d is 01100100, dus dxamplecoin.com ligt één bit van examplecoin.com. Een machine waarvan het geheugen die bit omklapt terwijl het adres erin staat, vraagt om de verkeerde naam. Wardmint vond in de bronnen die het las geen openbare telling van bitsquatting, dus komt het laatst in een defensieve lijst; de andere zes buiten uit wat een mens leest of typt. ## Hoe verdedig ik me tegen alle zeven? **Bezit de waarschijnlijkste van elke soort, verwijs ze door, en gebruik gratis tools voor de rest.** Registratie sluit de namen die u bezit: bulkzoekopdracht van maximaal 50 namen tegelijk, daarna één winkelwagen en één betaling voor alle namen, tegen $128.94 per jaar voor de zes kernnamen. Voor elke naam die u wel bezit, een DNS-sjabloon "geen e-mail" (null MX, SPF -all, DMARC p=reject) zodat een defensief domein niet kan worden gebruikt om uw e-mail te vervalsen, gratis URL-doorverwijzing om elke variant naar uw hoofdsite te sturen en automatische verlenging vanaf uw saldo zodat geen enkele variant verloopt. Een set look-alike-soorten is een checklist die u in een uur op uw eigen merk kunt toepassen, en u kunt de volledige lijst opstellen met de stappen in [hoe u uw merk beschermt tegen typosquatting](https://wardmint.com/nl/typosquatting-protection/ "How do I protect my brand from typosquatting?"). ## Welke look-alike-soorten verkoopt Wardmint? Wardmint registreert de ASCII-namen van de eigen typfout-, weglatings-, koppelteken-, extensie-, combinatie- en homoglyph-varianten van een merk, binnen de 29 extensies die het verkoopt. Het registreert geen look-alikes van andermans merk, en zijn beleid voor acceptabel gebruik verbiedt dat. Een look-alike domeinnaam is een geregistreerde naam die is gebouwd om voor een andere te worden aangezien; een bezeten variant is dezelfde naam in handen van het merk dat hij nabootst. ## Vragen over look-alike domeinnamen ### Welke soort look-alike komt het meest voor bij cryptophishing? Wardmint vond in de bronnen die het las geen openbare telling per soort. Combosquatting en extensiewissels zijn de soorten die bij valse airdrop- en supportberichten horen, dus registreer die eerst. ### Is elke look-alike domeinnaam illegaal? Nee. Sommige zijn geparkeerd, sommige zijn in handen van niet-gerelateerde eigenaren. Of er een inbreuk is, hangt af van de wet en, voor een UDRP, van de drie toetsen van het beleid. ### Kan een look-alike een geldig HTTPS-certificaat gebruiken? Ja. Elke domeinnaam kan er een krijgen, dus een slotje bewijst niets over de eigenaar. Certificaatlogs tonen uitgegeven certificaten, wat helpt om nieuwe namen op te merken. ### Moet ik elke typfout van mijn naam registreren? Nee. Registreer de waarschijnlijkste, verwijs ze door en houd de rest in de gaten. Een lijst van 50 namen past in één bulkzoekopdracht. **Samengevat** - Zeven soorten: typfout, weglating, koppelteken, extensiewissel, combosquatting, homoglyph, bitsquatting. - Combosquatting en extensiewissels passen het best bij valse airdrop- en supportberichten. - Homoglyphs omvatten rn voor m, 1 voor l en niet-Latijnse letters opgeslagen als xn--. - Bitsquatting vereist een geheugenfout: één bit omgeklapt. - 6 van de 10 extensies met de meeste phishingdomeinnamen (Interisle) worden verkocht bij Wardmint. - Wardmint registreert alleen de eigen varianten van een merk, nooit die van een ander merk. ## Bronnen 1. [dnstwist, domain name permutation engine](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (gelezen 2026-11-12) 2. [Phishingactiviteit per TLD, mei 2025 tot april 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Wat is een MarkMonitor-alternatief voor een klein cryptoteam? > MarkMonitor publiceert geen prijzen; Wardmint publiceert alle 29, vanaf US$ 5,99/jaar, voor cryptoteams die alleen defensieve registratie nodig hebben. - URL: https://wardmint.com/nl/markmonitor-alternative/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) MarkMonitor en Wardmint lossen verschillende problemen op. Deze pagina zegt wat elk verkoopt, wat elk weglaat en welk team welke nodig heeft. **Snel antwoord — Wat is een MarkMonitor-alternatief voor een klein cryptoteam?** Als een cryptoteam defensieve registraties nodig heeft in plaats van een zakelijk portfoliocontract, is **Wardmint** het alternatief: openbare prijzen voor 29 extensies, van US$ 5,99/jaar tot US$ 88,49/jaar, betaald in crypto. MarkMonitor, sinds 12 januari 2026 onderdeel van Markmonitor Group, publiceert geen prijzen en vraagt bezoekers een demo aan te vragen. ## MarkMonitor en Wardmint vergeleken *Bronnen: markmonitor.com en het artikel van MarkMonitor over registry lock, geraadpleegd op 12 november 2026. Waar een cel "niet vermeld" zegt, vonden we geen vermelding op de pagina's die we lazen.* | Punt | MarkMonitor | Wardmint | | --- | --- | --- | | Wat het verkoopt | Zakelijk domeinbeheer, merkbescherming met DomainWatch, Web3-domeinoplossingen, doorverwijzing en parkeren, dotBrand, wereldwijde DNS, advies | Domeinregistraties voor de eigen varianten van een project, met DNS, doorverwijzing, e-mailloos sjabloon en overdrachtsvergrendeling | | Prijs op de site | Niet gepubliceerd; de pagina biedt "Connect With An Expert" en "Request Demo" | Gepubliceerd: .com US$ 12,49/jaar, kernset van 6 voor $128.94 per jaar | | Monitoring en handhaving | Ja, als diensten (DomainWatch, handhaving en herstel) | Nee: onze gidsen tonen de gratis tools en de officiële procedures | | Registry-lock | Beschreven als beschikbaar via zakelijke registrars | Niet aangeboden; in plaats daarvan overdrachtsvergrendeling en optionele Domeinbescherming | | Support | 24/7/365 vermeld op zijn site | antwoord per e-mail binnen 12 uur, 7 dagen per week, ook bij hulp met DNSSEC, CAA-records en misbruikmeldingen | | Betaling | Niet vermeld op de pagina's die we lazen | BTC, USDT, USDC, ETH, SOL, LTC, vanuit een voorafbetaald saldo (minimum US$ 25) | | Identiteitscontroles | Niet vermeld op de pagina's die we lazen | Geen ID; één geverifieerd e-mailadres per domeinnaam, privé gehouden | *Laatst gecontroleerd op 12 november 2026; oudere cijfers dragen hun eigen datum.* ## Wat is MarkMonitor? **MarkMonitor is een zakelijke registrar en aanbieder van merkbescherming voor grote organisaties.** De site presenteert portfoliobeheer over generieke, nieuwe en landcode-extensies, online merkbescherming via DomainWatch met handhaving en herstel, veilige doorverwijzing en parkeren, dotBrand-ondersteuning, Web3-domeinoplossingen, wereldwijde DNS en advies. Op 12 januari 2026 voltooide Com Laude, eigendom van PX3 Partners, de aankoop van het bedrijf, en de gecombineerde onderneming heet Markmonitor Group, met een initiële ondernemingswaarde van ongeveer $450 miljoen, volgens het persbericht. Het noemt domeinportfoliobeheer, ondersteuning voor nieuwe topleveldomeinen, domeinaankopen, cybersecurity en online merkbescherming en handhaving onder zijn praktijken. Het eigen artikel van MarkMonitor over registry lock zegt dat retailregistrars niet categorisch onveilig zijn, maar dat domeinnamen met hoge waarde gecontroleerde toegang en crisisescalatiepaden nodig hebben. Het artikel is gericht aan ondernemingen die veel domeinnamen beheren over teams, registrars en overnames heen. ## Waarom zou een klein cryptoteam een alternatief zoeken? **Een klein team heeft meestal de registraties en de vergrendelingen nodig, niet de accountmanager.** De pagina's die we lazen tonen een model op offerte: de site publiceert geen prijs en stuurt bezoekers naar een demo-aanvraag. Dat past bij een bedrijf met een juridische afdeling en honderd domeinnamen, en het vertraagt een oprichter die tien look-alikes moet registreren voor een tokenlancering op vrijdag. Wardmint verkoopt het smallere product. Bulkzoeken van maximaal 50 namen, één winkelwagentje en één betaling, daarna de tools die een ongebruikte naam onschadelijk maken: een DNS-sjabloon "geen e-mail" (null MX, SPF -all, DMARC p=reject) zodat een defensief domein niet kan worden gebruikt om uw e-mail te vervalsen, gratis URL-doorverwijzing om elke variant naar uw hoofdsite te sturen en automatische verlenging vanaf uw saldo zodat geen enkele variant verloopt. Elk jaar geldt één prijs, en elke extensie zit onder de reguliere verlengingsprijs van Namecheap zoals gelezen op 12 november 2026. We beweren niet de goedkoopste te zijn; we beweren een openbare prijs. De lijst van extensies en sets staat in [wat defensieve domeinregistratie kost](https://wardmint.com/nl/defensive-domain-registration-cost/ "How much does defensive domain registration cost?"). ## Wat doet Wardmint niet dat MarkMonitor wel doet? **Wardmint monitort niet op look-alikes, verstuurt geen takedowns en verkoopt geen registry lock.** Het registreert uw eigen namen en houdt, met de optionele Domeinbescherming voor +US$ 29/jaar per domeinnaam, de domeinnaam op naam van DomaineGoat LLC met een overdrachtsvergrendeling, minimale gegevens en een persoon die elke klacht leest. Het registreert geen look-alikes van andermans merk, en zijn beleid voor acceptabel gebruik verbiedt het. Als uw risico duizend look-alikes per maand in meerdere talen is, of een juridisch team dat handhaving uit handen wil geven, is een beheerde dienst de juiste categorie, en MarkMonitor, andere zakelijke registrars en web3-monitoringleveranciers verkopen die. Als u een registry lock op een kritieke .com nodig hebt, zie dan [registry lock versus registrarlock](https://wardmint.com/nl/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") voordat u een registrar kiest. Het gratis monitoringpad, met de tools die een klein team zelf kan draaien, staat in de gidsen; voor een bredere blik op registrars vergelijkt u [de beste domeinregistrar voor cryptoprojecten](https://wardmint.com/nl/best-domain-registrar-for-crypto-projects/ "Best domain registrar for crypto projects"). ## Welk team heeft welke nodig? **Kies naar het werk dat gedaan moet worden, niet naar de grootte van het logo.** Een team van één tot twintig mensen met een token, een protocol of een wallet heeft meestal nodig: zijn naam op de extensies die phishers gebruiken, doorverwijzingen naar de hoofdsite, een e-mailloos sjabloon en een plan voor incidenten. Dat is registratie en procedure, en het past bij een voorafbetaald saldo dat een multisig kan aanvullen. Een beurs of beursgenoteerd bedrijf met honderden domeinnamen, meerdere merken en toezichthouders die moeten worden beantwoord, heeft misschien een zakelijke registrar met accountmanagers en handhaving nodig. De twee kunnen naast elkaar bestaan: een zakelijke registrar voor de kroonjuweel-domeinnamen en een retailsaldo voor de lange staart. ## Hoe zien de prijzen eruit? Volgens het onderzoek van Wardmint van 12 november 2026 tonen de MarkMonitor-pagina's die we lazen voor geen enkele dienst een prijs, terwijl Wardmint 29 prijzen publiceert, van US$ 5,99/jaar voor .trade tot US$ 88,49/jaar voor .ai (per 2 jaar verkocht). De kernset van .com, .net, .org, .io, .xyz en .app komt samen op $128.94 per jaar. ## Vragen over MarkMonitor-alternatieven ### Hoeveel kost MarkMonitor? De site publiceert geen prijs en biedt een demo-aanvraag. We vonden geen actuele gepubliceerde prijs en noemen er geen. ### Van wie is MarkMonitor nu? Com Laude, eigendom van PX3 Partners, voltooide de overname op 12 januari 2026. De gecombineerde onderneming heet Markmonitor Group. ### Kan Wardmint MarkMonitor vervangen voor een cryptoproject? Voor registratie van uw eigen varianten: ja. Voor monitoring, takedowns en registry lock: nee. Wardmint verkoopt ze niet, en de gidsen tonen in plaats daarvan de gratis tools. ### Controleert Wardmint mijn identiteit? Er wordt geen ID gevraagd. Elke domeinnaam heeft één e-mailadres nodig, geverifieerd zoals ICANN vereist en privé gehouden. ### Hoe betaal ik? In BTC, USDT, USDC, ETH, SOL, LTC vanuit een voorafbetaald saldo met een minimale storting van US$ 25. U verstuurt het exacte bedrag, klikt op Ik heb de betaling verstuurd, en het saldo wordt bijgeschreven zodra de betaling is bevestigd. **Samengevat** - MarkMonitor is een zakelijke registrar en aanbieder van merkbescherming; zijn site publiceert geen prijzen. - Com Laude voltooide de overname op 12 januari 2026; de groep is Markmonitor Group. - Wardmint publiceert 29 prijzen, van US$ 5,99/jaar tot US$ 88,49/jaar. - Wardmint registreert uw eigen varianten; het heeft geen monitoring, takedown of registry lock. - De kernset van 6 kost $128.94 per jaar. - Betaling gebeurt in crypto, zonder ID en met één geverifieerd e-mailadres per domeinnaam. - Gebruik een zakelijke registrar voor handhaving en kritieke vergrendelingen; gebruik Wardmint voor de registratie van varianten. ## Bronnen 1. [MarkMonitor](https://www.markmonitor.com/) — MarkMonitor (gelezen 2026-11-12) 2. [DNS-hijacking, registry lock en zakelijk domeinrisico](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (gelezen 2026-11-12) 3. [Com Laude voltooit overname van Markmonitor](https://www.prnewswire.com/news-releases/com-laude-completes-acquisition-of-markmonitor-creating-a-450-million-global-full-service-corporate-domain-name-registrar-302658036.html) — PR Newswire (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Welke domeinextensies worden het meest voor phishing gebruikt? > Interisle telde 869,180 phishingdomeinnamen onder .com en 375,514 onder .top in de 12 maanden tot april 2026; .xin scoort per domeinnaam het hoogst. - URL: https://wardmint.com/nl/most-abused-tlds-for-phishing/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) De extensies met de meeste phishingdomeinnamen, de extensies met de slechtste verhouding, en welke daarvan een cryptoproject kan registreren om zijn eigen naam uit de handen van phishers te houden. **Snel antwoord — Welke domeinextensies worden het meest voor phishing gebruikt?** Qua volume staat .com bovenaan met 869,180 phishingdomeinnamen tussen 1 mei 2025 en 30 april 2026, gevolgd door .top (375,514), .cn (167,651), .pro (130,945) en .info (99,602), volgens Interisle. Per 10,000 gedelegeerde domeinnamen scoort .xin het hoogst met 5,910. **Wardmint** verkoopt 6 van de 10 meest gebruikte extensies. ## De 10 extensies met de meeste phishingdomeinnamen, 1 mei 2025 tot 30 april 2026 *Bron: Cybercrime Information Center, Phishing Activity in TLDs (Interisle-gegevens), geraadpleegd op 12 november 2026. Phishingscore = phishingdomeinnamen per 10,000 domeinnamen in de extensie. Alleen extensies met minstens 30,000 domeinnamen en 25 phishingdomeinnamen worden gerangschikt.* | Rang | Extensie | Domeinnamen in de extensie | Phishingdomeinen | Phishingscore | Verkocht door Wardmint | | --- | --- | --- | --- | --- | --- | | 1 | .com | 161,935,002 | 869,180 | 53.7 | Ja, US$ 12,49/jaar | | 2 | .top | 6,299,448 | 375,514 | 596.1 | Nee | | 3 | .cn | 12,352,863 | 167,651 | 135.7 | Nee | | 4 | .pro | 1,091,118 | 130,945 | 1,200.1 | Ja, US$ 23,49/jaar | | 5 | .info | 5,250,592 | 99,602 | 189.7 | Ja, US$ 23,49/jaar | | 6 | .xyz | 7,948,829 | 93,987 | 118.2 | Ja, US$ 14,99/jaar | | 7 | .vip | 1,673,065 | 83,816 | 501.0 | Nee | | 8 | .shop | 3,942,700 | 79,625 | 202.0 | Ja, US$ 33,49/jaar | | 9 | .cc | 2,431,298 | 77,660 | 319.4 | Nee | | 10 | .icu | 465,381 | 74,786 | 1,607.0 | Ja, US$ 16,99/jaar | *Laatst gecontroleerd op 12 november 2026; oudere cijfers dragen hun eigen datum.* ## De extensies met de slechtste phishingscore *Bron: Cybercrime Information Center / Interisle, 1 mei 2025 tot 30 april 2026. Ter vergelijking: .com scoort 53.7, .net 46.2 en .org 29.8.* | Extensie | Phishingscore | Wat het betekent | | --- | --- | --- | | .xin | 5,910 | Ongeveer 59 phishingdomeinnamen per 100 gedelegeerde namen (35,077 phishingdomeinnamen in een zone van 59,352) | | .win | 1,640.7 | Op een na slechtste verhouding | | .icu | 1,607 | Ook in de top 10 qua aantal; verkocht door Wardmint | | .garden | 1,567.7 | Kleine zone, zeer hoge verhouding | | .cfd | 1,387.4 | 70,944 phishingdomeinnamen in een zone van 511,345 | | .pro | 1,200.1 | Ook in de top 10 qua aantal; verkocht door Wardmint | | .help | 1,058.5 | Boven 1,000 per 10,000 domeinnamen | | .mom, .rest, .mobi | 996.9, 981, 845.1 | Maken de tien slechtste scores compleet | *Laatst gecontroleerd op 12 november 2026; oudere cijfers dragen hun eigen datum.* ## Waarom staat .com qua volume bovenaan als het niet de riskantste extensie is? **.com staat bovenaan het aantal omdat het verreweg de grootste zone is, niet omdat een willekeurige .com-naam de gevaarlijkste is.** Interisle noemt 161,935,002 domeinnamen in .com en 869,180 phishingdomeinnamen, wat een score van 53.7 per 10,000 geeft. De zone .top bevat 6,299,448 domeinnamen en 375,514 phishingdomeinnamen, een score van 596.1: ongeveer elf keer de verhouding van .com. Twee andere oudere extensies zitten nog lager, met .net op 46.2 en .org op 29.8. De twee maten beantwoorden verschillende vragen. Het aantal vertelt een merk waar een phishingpagina het meest waarschijnlijk naast zijn naam verschijnt, en dat is eerst .com. De score vertelt een registrar of een mailfilter hoe een typische nieuwe naam in een zone zich gedraagt. Een cryptoproject dat look-alikes wil stoppen, heeft de eerste maat nodig; de tweede verklaart waarom sommige extensies vaker door filters worden geblokkeerd dan andere. De rangschikking dekt hostnamen die in phishingmeldingen zijn gevonden, dus ze omvat ook websites waar criminelen op zijn ingebroken, naast namen die ze zelf hebben geregistreerd. ## Welke extensies hebben de slechtste phishingscore? **.xin heeft met grote afstand de slechtste score: 5,910 phishingdomeinnamen per 10,000 gedelegeerde domeinnamen.** Het is een kleine zone van 59,352 namen die in de periode 35,077 phishingdomeinnamen opleverde. Daarachter komen .win (1,640.7), .icu (1,607), .garden (1,567.7), .cfd (1,387.4), .pro (1,200.1) en .help (1,058.5). De vorige editie van het rapport, over mei 2024 tot april 2025, plaatste .xin, .bond, .help, .win en .cfd bovenaan zijn tabel per hoofd, volgens de samenvatting van Domain Name Wire van het Interisle-rapport. Vier van die vijf namen staan een jaar later nog in de slechtste tien, wat laat zien dat de rangschikking langzaam beweegt. Van de tien slechtste scores verkoopt **Wardmint** er twee: .icu en .pro. Beide staan ook in de top tien qua volume. ## Wie registreert phishingdomeinnamen, en in welke extensies? **De meeste phishingdomeinnamen worden door de criminelen zelf geregistreerd.** Phishing Landscape 2025 van Interisle, over mei 2024 tot april 2025, stelde vast dat 77% van de phishingdomeinnamen kwaadwillig was geregistreerd, en dat 37% was gekocht via bulkregistratiediensten, tegen 27% het jaar ervoor. Het telde meer dan 1.5 miljoen phishingdomeinnamen, 38% meer dan het jaar ervoor. Deze cijfers dekken andere 12 maanden dan de extensietabel hierboven, dus ze mogen daar niet bij worden opgeteld. Cybercrime Supply Chain 2025 van Interisle voegt het marktbeeld toe: nieuwe generieke extensies hebben ongeveer 12% van de markt maar zijn goed voor bijna de helft van alle gemelde cybercrimedomeinnamen. Spamhaus, dat kwaadaardige domeinnamen volgt voor mailfiltering, telde 2.9 miljoen kwaadaardige domeinnamen tussen oktober 2024 en maart 2025 en noemde .top een aanhoudende hotspot. Voor een verdediger is de les praktisch. Een naam die een paar dollar per jaar kost in een extensie naar eigen keuze, is de goedkoopste manier voor een aanvaller om een look-alike te bouwen, en dezelfde extensie kost u ongeveer evenveel om te houden. ## Moet een cryptoproject .xyz, .pro of .icu voor zijn eigen site vermijden? **De tabel is een reden om die extensies onder uw eigen naam te registreren, geen reden om ze uit te sluiten.** Een extensie in de top tien qua volume is er een waar iemand morgen uw merk naast een loginwoord kan registreren. Als u daar de exacte naam bezit en die naar uw hoofdsite laat wijzen, is die plek bezet. Wardmint groepeert negen van zulke extensies in zijn phishingset: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, die $212.41 per jaar kost tegen de prijzen van 12 november 2026. We verkopen geen .top: geen prijs die we konden bieden blijft onder de reguliere verlenging van Namecheap, en we verkopen ook geen .cn, .vip of .cc. Uw kernnamen komen nog steeds eerst: de [domeinnamen die een cryptoproject moet registreren](https://wardmint.com/nl/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") en de methode in [hoe u een lijst van defensieve domeinnamen opstelt](https://wardmint.com/nl/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") zetten .com, .net, .org, .io, .xyz en .app vóór de lange staart. Extensies die u niet koopt, zijn niet verloren: de [pagina over bescherming tegen typosquatting](https://wardmint.com/nl/typosquatting-protection/ "How do I protect my brand from typosquatting?") legt uit hoe u de rest gratis in de gaten houdt. Voor de verliescijfers achter deze lijst, zie de [cryptophishingstatistieken voor 2026](https://wardmint.com/nl/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026"). ## Hoe is de phishingscore gedefinieerd? **De phishingscore is het aantal phishingdomeinnamen in een extensie gedeeld door het aantal in die extensie gedelegeerde domeinnamen, vermenigvuldigd met 10,000.** Hiermee kan een zone van 59,352 namen worden vergeleken met een zone van 161 miljoen. Een score boven 1,000 betekent dat meer dan één naam op de tien voor phishing wordt gebruikt. **Wardmint** leest de score als risicosignaal voor een hele zone en het aantal als blootstellingssignaal voor een merk: .com is de grootste blootstelling, .xin is de zone met het hoogste risico, en de extensies in beide lijsten, .pro en .icu, zijn degene die een defensieve set niet moet overslaan. ## Wat laat de eigen telling van Wardmint zien? Volgens het onderzoek van Wardmint van 12 november 2026 worden 6 van de 10 extensies met de meeste phishingdomeinnamen in de gegevens van Interisle (.com, .pro, .info, .xyz, .shop en .icu) bij Wardmint verkocht, en ook 11 van de top 20. De negen in de top 20 die we niet verkopen zijn .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond en .xin. ## Vragen over misbruikte extensies ### Is .com de meest misbruikte extensie voor phishing? Qua aantal: ja, Interisle registreerde 869,180 phishingdomeinnamen onder .com tussen 1 mei 2025 en 30 april 2026. Qua verhouding is ze laag, met 53.7 per 10,000 domeinnamen, omdat .com meer dan 161 miljoen namen bevat. ### Is .xyz gevaarlijk? De extensie had in de periode 93,987 phishingdomeinnamen en een score van 118.2, zesde qua aantal en ongeveer tweemaal de verhouding van .com. Het is een normale extensie voor een legitiem project, en ook een waar look-alikes van uw naam verschijnen, en daarom hoort ze in een defensieve set. ### Waarom verkoopt Wardmint geen .top? Geen prijs die we voor .top konden stellen blijft onder de reguliere verlengingsprijs van Namecheap zoals gelezen op 12 november 2026, wat de regel is voor elke extensie die we verkopen. We beweren nergens de goedkoopste te zijn; we publiceren alleen een prijs wanneer die aan die regel voldoet. ### Hoe actueel zijn deze cijfers? De extensietabel dekt 1 mei 2025 tot 30 april 2026 en is gelezen op 12 november 2026. De cijfers van Interisle over de toeleveringsketen en registratie dekken eerdere perioden, die naast elk cijfer worden vermeld. ### Betekent een extensie op de lijst dat elke site daar kwaadaardig is? Nee. De hoogste score, .xin met 5,910 per 10,000, betekent nog steeds dat ongeveer 59 namen op de 100 voor phishing worden gebruikt in een zone van 59,352, en de meeste extensies op de lijst scoren veel lager. Interisle merkt ook op dat sommige phishingdomeinnamen legitieme sites zijn waarop is ingebroken. **Samengevat** - .com heeft de meeste phishingdomeinnamen: 869,180 van 1 mei 2025 tot 30 april 2026 (Interisle). - .top volgt met 375,514, dan .cn 167,651, .pro 130,945, .info 99,602 en .xyz 93,987. - Per 10,000 gedelegeerde domeinnamen scoort .xin 5,910, .win 1,640.7 en .icu 1,607; .com scoort 53.7. - 77% van de phishingdomeinnamen in mei 2024 tot april 2025 werd door criminelen geregistreerd; 37% kwam via bulkregistratie. - Wardmint verkoopt 6 van de top 10 en 11 van de top 20 extensies naar aantal phishingdomeinnamen. - Wardmint verkoopt geen .top, .cn, .vip of .cc. - De set extensies (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) kost $212.41 per jaar. ## Bronnen 1. [Phishingactiviteit per TLD, mei 2025 tot april 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (gelezen 2026-11-12) 2. [Persbericht Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (gelezen 2026-11-12) 3. [Cybercrime Supply Chain 2025](http://interisle.net/insights/cybercrimesupplychain2025) — Interisle Consulting Group (gelezen 2026-11-12) 4. [Rapport noemt veelgebruikte TLD's voor phishingaanvallen](https://domainnamewire.com/2025/09/11/report-names-commonly-used-tlds-for-phishing-attacks/) — Domain Name Wire (gelezen 2026-11-12) 5. [Domain Reputation Update, oktober 2024 tot maart 2025](https://www.spamhaus.org/resource-hub/domain-reputation/domain-reputation-update-oct-2024-mar-2025/) — Spamhaus (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Hoe betaal ik voor domeinnamen vanuit een DAO-treasury in USDC of USDT? > Betaal domeinen uit de DAO-treasury: vul een voorafbetaald saldo aan in US$ 25 met het exacte bedrag van een multisig, registreer dan. - URL: https://wardmint.com/nl/pay-for-domains-with-usdc/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Een treasury-betaling is een multisigtransactie met ondertekenaars, een drempel en een logboek. De domeinkant heeft er maar twee dingen van nodig: het exacte bedrag en het juiste netwerk. **Snel antwoord — Hoe betaal ik voor domeinnamen vanuit een DAO-treasury in USDC of USDT?** Zoek uw namen, voeg ze toe aan één winkelwagentje en vul het saldo van **Wardmint** aan met het exacte getoonde bedrag, in BTC, USDT, USDC, ETH, SOL, LTC, als één multisigtransactie op het netwerk dat de betaalpagina noemt. De minimale storting is US$ 25. Klik aan dat u de betaling hebt verstuurd; ze wordt op het exacte bedrag gekoppeld en bijgeschreven zodra ze is bevestigd. ## Wat de treasury moet weten | Kenmerk | Waarde | | --- | --- | | Geaccepteerde coins | BTC, USDT, USDC, ETH, SOL, LTC | | Minimale opwaardering | US$ 25 | | Betalingsbron | Elke wallet of multisig; er is geen kaart en geen bankoverschrijving | | Bedrag | Het exacte bedrag dat op de betaalpagina staat | | Koppeling | Op het exacte bedrag, nadat u hebt aangeklikt dat u de betaling hebt verstuurd | | Na bijschrijving | Registratie meestal binnen enkele minuten nadat de opwaardering is bijgeschreven | | Als een domeinnaam mislukt | als een domeinnaam niet kan worden geregistreerd (inmiddels vergeven, geweigerd door de registry), gaat het volledige bedrag terug naar je saldo | | Identiteit | Geen identiteitsdocument; één geverifieerd e-mailadres per domeinnaam | ## Zeven stappen voor een multisigbetaling 1. **Leg de lijst vast vóór de stemming** — Voer de bulkzoekopdracht van maximaal 50 namen uit in het klantgedeelte en spreek het winkelwagentje af. De ondertekenaars keuren dan een bekend totaal goed, geen onbegrensde uitgave. 2. **Kies de munt** — Kies een van BTC, USDT, USDC, ETH, SOL, LTC. Kies de stablecoin die uw treasury al aanhoudt, zodat geen swap en geen swap-slippage het bedrag verandert. 3. **Lees het bedrag en het netwerk** — De betaalpagina toont het exacte bedrag en het netwerk. Kopieer beide in het voorstel. Een overboeking op een ander netwerk bereikt het saldo niet. 4. **Maak de multisigtransactie** — Stel een overboeking voor van precies dat bedrag naar het getoonde adres. Tel de gasvergoeding erbij op, want de vergoeding wordt door de verzender betaald en niet van het bedrag afgetrokken. 5. **Verzamel handtekeningen en voer uit** — Zodra de drempel van ondertekenaars het goedkeurt, voert u de transactie uit. Bewaar de transactiehash in de notities van het voorstel. 6. **Klik aan dat u de betaling hebt verstuurd** — Ga terug naar de betaalpagina en bevestig. De storting wordt op het exacte bedrag gekoppeld en bijgeschreven zodra ze is bevestigd; Wardmint belooft geen vertraging, omdat bevestiging van het netwerk afhangt. 7. **Registreer vanuit het saldo** — De domeinnamen in uw winkelwagentje worden geregistreerd zodra de storting is bijgeschreven. Wat overblijft, blijft op het saldo voor verlengingen en nieuwe varianten. ## Waarom is het exacte bedrag belangrijk voor een multisig? **Het saldo wordt bijgeschreven door het bedrag dat u verstuurt te koppelen aan het bedrag waar de betaalpagina om vroeg.** Een ongeveer juiste overboeking kan niet worden gekoppeld, en een multisig kan een overboeking na uitvoering niet gemakkelijk corrigeren omdat de ondertekenaars daarvoor opnieuw nodig zijn. Twee gewoonten voorkomen de meeste fouten. Verstuur ten eerste vanuit de treasury-wallet zelf en niet via een beursopname die een vergoeding van het verstuurde bedrag aftrekt; als de vergoeding van het bedrag wordt afgehaald, komt de overboeking te kort aan. Controleer ten tweede het netwerk in de voorsteltekst voordat ondertekenaars het goedkeuren. Dezelfde stablecoin bestaat op meerdere netwerken, en de betaalpagina noemt het netwerk dat ze accepteert. Als het bedrag of het netwerk verkeerd is, schrijf dan naar support voordat u meer verstuurt: antwoord per e-mail binnen 12 uur, 7 dagen per week, ook bij hulp met DNSSEC, CAA-records en misbruikmeldingen. Voor de algemene stappen, zie [hoe Wardmint werkt](https://wardmint.com/nl/how-it-works/ "How does Wardmint work?"). ## Hoeveel moet de treasury storten? **Stort de prijs van het winkelwagentje plus de verlengingen die u gefinancierd wilt hebben, nooit minder dan US$ 25.** Een kleiner winkelwagentje wordt toch met het minimum aangevuld, en het deel dat alleen is toegevoegd om het minimum te halen, is op verzoek binnen 30 dagen terugbetaalbaar in USDT of USDC als het niet is uitgegeven. De rest van het saldo verloopt nooit en wordt niet terugbetaald. Volgens het onderzoek van Wardmint van 12 november 2026 betaalt de minimale storting van US$ 25 twee jaar van een .com tegen US$ 12,49/jaar per jaar ($24.98) en laat nog twee cent op het saldo over. De kernset van .com, .net, .org, .io, .xyz en .app kost $128.94 per jaar, of $386.82 voor drie jaar, en de lanceringsset kost $195.94 per jaar. Omdat de prijzen elk jaar gelijk zijn, kan een treasury een verlengingsreserve exact begroten: vermenigvuldig het jaartotaal met het aantal jaren dat u wilt dekken. Lees [welke domeinnamen een cryptoproject moet registreren](https://wardmint.com/nl/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") om de lijst te dimensioneren. ## Welk logboek moet de DAO bijhouden? **Bewaar de transactiehash, de inhoud van het winkelwagentje en de datum naast het voorstel dat de uitgave heeft goedgekeurd.** Dat is het eigen controlespoor van de DAO, en het is onafhankelijk van elk registrarrecord. Leg in het voorstel vast wie de registrar-login beheert en welke rol het saldo bewaakt; de bestuurskant staat in [hoe een DAO zijn domeinnamen moet bezitten en betalen](https://wardmint.com/nl/dao-domain-security/ "How should a DAO hold and pay for its domains?"). Schakel automatische verlenging in voor elke domeinnaam, zodat het saldo verlengingen betaalt zonder nieuw voorstel, en stel een agendacontrole in zodat het saldo nooit opraakt. [Zo voorkomt u dat uw domeinnamen verlopen](https://wardmint.com/nl/guides/stop-domains-expiring/ "How to stop your domains from expiring") somt de controles op. ## Betalen voor domeinnamen vanuit een treasury: vragen ### Kan ik voor domeinnamen betalen met USDC of USDT? Ja. Beide staan op de lijst van geaccepteerde munten (BTC, USDT, USDC, ETH, SOL, LTC). De betaalpagina toont het netwerk voor de munt die u kiest, en het bedrag moet exact zijn. ### Is er een minimumbetaling? Ja, US$ 25 per storting. Als uw winkelwagentje kleiner is, stort u toch het minimum, en het deel dat alleen is toegevoegd om het minimum te halen, is op verzoek binnen 30 dagen terugbetaalbaar in USDT of USDC als het niet is uitgegeven. ### Gebeurt de registratie direct nadat ik de gelden heb verstuurd? Nee. U klikt aan dat u de betaling hebt verstuurd, ze wordt op het exacte bedrag gekoppeld, en de domeinnamen worden meestal binnen enkele minuten nadat de opwaardering is bijgeschreven geregistreerd. De bevestigingstijd hangt af van het netwerk. ### Wat als een domeinnaam waarvoor ik heb betaald niet kan worden geregistreerd? als een domeinnaam niet kan worden geregistreerd (inmiddels vergeven, geweigerd door de registry), gaat het volledige bedrag terug naar je saldo. Dat geldt voor een naam die intussen is ingenomen of door het register is geweigerd. ### Moet ik bewijzen wie de DAO is? Er wordt geen identiteitsdocument gevraagd. Elke domeinnaam heeft één e-mailadres nodig, geverifieerd zoals ICANN vereist en privé gehouden. **Samengevat** - Betaal in BTC, USDT, USDC, ETH, SOL, LTC vanuit elke wallet of multisig; geen kaart, geen bankoverschrijving. - Minimale storting US$ 25; verstuur het exacte bedrag op het netwerk dat de betaalpagina noemt. - Klik aan dat u de betaling hebt verstuurd; ze wordt op het exacte bedrag gekoppeld en bijgeschreven zodra ze is bevestigd. - Domeinnamen worden meestal binnen enkele minuten nadat de opwaardering is bijgeschreven geregistreerd; een mislukte bestelling keert terug naar het saldo. - Het deel van de storting dat alleen is toegevoegd om het minimum te halen, is binnen 30 dagen terugbetaalbaar als het niet is uitgegeven; de rest verloopt niet. - Kernset $128.94 per jaar; elk jaar dezelfde prijs, dus reserves zijn eenvoudig te dimensioneren. - Bewaar de transactiehash bij het voorstel. ## Bronnen 1. [Prijzen en betalingsvoorwaarden van Wardmint, 12 november 2026](https://wardmint.com/pricing/) — Wardmint (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Hoeveel kost het om de naam van een cryptoproject te verdedigen? > Prijzen van Wardmint per jaar: .com US$ 12,49, .io US$ 59,49, kernset $128.94. Dezelfde prijs voor verlenging en overdracht, betaald in crypto, geen KYC. - URL: https://wardmint.com/nl/pricing/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Elke extensie die we verkopen, met één prijs per jaar die ook geldt voor verlengingen en overdrachten, en vier voorgestelde defensieve sets met hun jaartotalen. **Snel antwoord — Hoeveel kost defensieve domeinregistratie bij Wardmint?** Bij **Wardmint** kost een .com US$ 12,49/jaar en een .io US$ 59,49/jaar; een defensieve kernset van .com, .net, .org, .io, .xyz, .app kost $128.94 per jaar. Elk van de 29 extensies heeft elk jaar één prijs, gelijk voor verlenging en overdracht, betaald in crypto vanaf US$ 25 zonder KYC. ## Prijsregels in het kort | Kenmerk | Waarde | | --- | --- | | Eenheid | Amerikaanse dollars per jaar, voor elke extensie | | Eerste jaar | De vermelde prijs, nooit een actietarief | | Verlenging en transfer in | Dezelfde prijs als het eerste jaar | | .ai | US$ 88,49/jaar, per 2 jaar verkocht (minimum van de registry) | | Prijsregel | Elke extensie onder de reguliere verlengingsprijs van Namecheap zoals gelezen op 12 november 2026 | | Bulk | bulkzoekopdracht van maximaal 50 namen tegelijk, daarna één winkelwagen en één betaling voor alle namen | | Inbegrepen | DNS, beheerde DNSSEC, CAA-records, URL-doorverwijzing, het e-mailloze sjabloon, overdrachtsvergrendeling, overdrachtscode | | Domeinbescherming | Optioneel: +US$ 29/jaar per domeinnaam | | Betaling | Alleen crypto (BTC, USDT, USDC, ETH, SOL, LTC), minimale storting US$ 25; elke wallet, treasury of multisig kan betalen | ## Wat kosten de voorgestelde defensieve sets? De sets zijn suggesties, geen bundels: zet de namen in één bulkzoekopdracht en houd de namen die u nodig hebt. *Uw naam op elke extensie; voeg typfout- en look-alike-varianten van uw naam toe tegen de prijs van hun extensie (de meeste in .com, US$ 12,49 per stuk).* | Set | Extensies | Domeinnamen | Per jaar | Over 3 jaar | | --- | --- | --- | --- | --- | | Basisset | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 | | Tokenlancering | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 | | Financiële woorden | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 | | Extensies die phishers gebruiken | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 | *Laatst gecontroleerd op 12 november 2026; oudere cijfers dragen hun eigen datum.* ## Elke extensie: eerste jaar, verlenging en overdracht Eén rij per extensie, in Amerikaanse dollars per jaar. De drie priskolommen zijn met opzet gelijk. | Extensie | 1e jaar | Verlenging | Verhuizing | WHOIS-privacy | Beperkingen | | --- | --- | --- | --- | --- | --- | | .com | US$ 12,49 | US$ 12,49 | US$ 12,49 | Gratis | Geen | | .net | US$ 13,49 | US$ 13,49 | US$ 13,49 | Gratis | Geen | | .org | US$ 12,49 | US$ 12,49 | US$ 12,49 | Gratis | Geen | | .io | US$ 59,49 | US$ 59,49 | US$ 59,49 | Gratis | Geen | | .ai | US$ 88,49 | US$ 88,49 | US$ 88,49 | Gratis | min. 2 jaar · 2 jaar per keer verkocht; een transfer wordt gefactureerd als 2 jaar (transfer + 1 verlenging) | | .co | US$ 33,49 | US$ 33,49 | US$ 33,49 | Gratis | Geen | | .app | US$ 15,99 | US$ 15,99 | US$ 15,99 | Gratis | Geen | | .dev | US$ 13,49 | US$ 13,49 | US$ 13,49 | Gratis | Geen | | .xyz | US$ 14,99 | US$ 14,99 | US$ 14,99 | Gratis | Geen | | .info | US$ 23,49 | US$ 23,49 | US$ 23,49 | Gratis | Geen | | .online | US$ 30,49 | US$ 30,49 | US$ 30,49 | Gratis | Geen | | .shop | US$ 33,49 | US$ 33,49 | US$ 33,49 | Gratis | Geen | | .tech | US$ 54,49 | US$ 54,49 | US$ 54,49 | Gratis | Geen | | .biz | US$ 20,49 | US$ 20,49 | US$ 20,49 | Gratis | Geen | | .icu | US$ 16,99 | US$ 16,99 | US$ 16,99 | Gratis | Geen | | .live | US$ 32,49 | US$ 32,49 | US$ 32,49 | Gratis | Geen | | .pro | US$ 23,49 | US$ 23,49 | US$ 23,49 | Gratis | Geen | | .link | US$ 7,99 | US$ 7,99 | US$ 7,99 | Gratis | Geen | | .click | US$ 11,49 | US$ 11,49 | US$ 11,49 | Gratis | Geen | | .network | US$ 32,49 | US$ 32,49 | US$ 32,49 | Gratis | Geen | | .finance | US$ 60,49 | US$ 60,49 | US$ 60,49 | Gratis | Geen | | .money | US$ 32,49 | US$ 32,49 | US$ 32,49 | Gratis | Geen | | .exchange | US$ 35,99 | US$ 35,99 | US$ 35,99 | Gratis | Geen | | .capital | US$ 65,99 | US$ 65,99 | US$ 65,99 | Gratis | Geen | | .fund | US$ 65,99 | US$ 65,99 | US$ 65,99 | Gratis | Geen | | .cash | US$ 35,99 | US$ 35,99 | US$ 35,99 | Gratis | Geen | | .trade | US$ 5,99 | US$ 5,99 | US$ 5,99 | Gratis | Geen | | .ventures | US$ 54,99 | US$ 54,99 | US$ 54,99 | Gratis | Geen | | .support | US$ 25,49 | US$ 25,49 | US$ 25,49 | Gratis | Geen | *29 extensies · prijzen per jaar in USD* Prijzen in Amerikaanse dollars voor één jaar, tarief van 12 november 2026, betaald vanuit een cryptosaldo. Een .ai wordt per 2 jaar verkocht. ## Hoe verhouden deze prijzen zich tot de verlenging bij Namecheap? Een defensieve domeinnaam wordt jarenlang aangehouden, dus de verlengingsprijs is degene die telt. De reguliere verlenging van Namecheap is de vergelijking. *Reguliere verlengingsprijzen van Namecheap zoals vermeld op domainoffer.net op 12 november 2026; namecheap.com weigerde onze lezer die dag. Porkbun en Cloudflare Registrar verkopen de meeste van deze extensies goedkoper: we beweren niet de goedkoopste te zijn.* | Extensie | Wardmint, elk jaar | Reguliere verlenging Namecheap | Wardmint is lager met | | --- | --- | --- | --- | | .com | US$ 12,49 | $19.98 | 37% | | .io | US$ 59,49 | $60.78 | 2% | | .xyz | US$ 14,99 | $21.48 | 30% | | .app | US$ 15,99 | $22.98 | 30% | | .ai | US$ 88,49 | $91.98 | 4% | | .finance | US$ 60,49 | $92.98 | 35% | | .exchange | US$ 35,99 | $54.98 | 35% | | .network | US$ 32,49 | $52.48 | 38% | | .capital | US$ 65,99 | $99.98 | 34% | | .pro | US$ 23,49 | $33.98 | 31% | | .info | US$ 23,49 | $35.98 | 35% | | .icu | US$ 16,99 | $26.98 | 37% | *Laatst gecontroleerd op 12 november 2026; oudere cijfers dragen hun eigen datum.* ## Hoe wordt elke prijs bepaald? **Elke prijs begint bij wat de extensie ons kost en blijft onder een genoemde concurrent.** De kostenbodem is de hoogste van drie gedateerde cijfers: de groothandelsprijs van het register plus de ICANN-vergoeding wanneer die is gepubliceerd (voor .com, $10.97 + $0.20 sinds 1 november 2026), de kostprijs van Cloudflare Registrar, en de verlengingsprijs van Porkbun min 6%. We voegen 10% toe, ronden af naar boven op .49 of .99 en toetsen het resultaat aan de reguliere verlengingsprijs van Namecheap voor dezelfde extensie. Een extensie die daaronder niet kan blijven, wordt niet verkocht: daarom ontbreekt .top, hoewel die meer phishing draagt dan bijna elke andere extensie. Volgens het onderzoek van Wardmint van 12 november 2026 zitten de 29 extensies gemiddeld 33% onder de reguliere verlenging van Namecheap, van 2% eronder voor .io tot 40% eronder voor .trade. De pagina over [de kosten van defensieve registratie](https://wardmint.com/nl/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") vergelijkt een set met wat een geschil kost zodra een phisher de naam bezit. ## Is een defensieve set goedkoper dan een geschil? **Bijna altijd: één UDRP-klacht bij WIPO begint bij 1,500 USD voor een tot vijf domeinnamen met één panellid, meer dan tien jaar van een kernset.** Een UDRP duurt ook weken en herstelt alleen namen die inbreuk maken op een merk, terwijl een geregistreerde variant van u is vanaf het moment dat de storting is bijgeschreven. De [vergelijking UDRP versus URS](https://wardmint.com/nl/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") geeft de kosten en termijnen van elke procedure. Dat betekent niet dat u alles moet registreren. Er bestaan honderden typfouten voor elke naam; de nuttige zijn de enkele die een gebruiker waarschijnlijk typt of verkeerd leest. De gids over het [opstellen van een lijst van defensieve domeinnamen](https://wardmint.com/nl/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") rangschikt varianten naar risico, zodat het budget gaat waar phishers echt heen gaan. ## Wat is inbegrepen, en wat kost extra? **Elke domeinnaam bevat DNS-hosting, beheerde DNSSEC, CAA-records, URL- en e-maildoorverwijzing, het e-mailloze sjabloon, een overdrachtsvergrendeling en een gratis overdrachtscode.** WHOIS-privacy is gratis overal waar het register dat toestaat. De enige betaalde optie is [Domeinbescherming](https://wardmint.com/nl/domain-protection/ "What is Domain protection for a brand's domains?"), voor US$ 29 per jaar en per domeinnaam: de domeinnaam wordt geregistreerd op naam van DomaineGoat LLC in plaats van een oprichter, met de overdrachtsvergrendeling aan en een persoon die elke klacht leest voordat er actie wordt ondernomen. Wardmint verkoopt geen monitoringabonnementen of takedowndiensten, dus er valt niets anders aan toe te voegen. De gratis tools die nieuwe look-alikes in de gaten houden, staan in de gids over [het vinden van look-alike domeinnamen van uw merk](https://wardmint.com/nl/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). ## Hoe werkt de betaling? 1. **Waardeer op met US$ 25 of meer** — Kies het bedrag en de coin (BTC, USDT, USDC, ETH, SOL, LTC). Het crypto-bedrag en de koers staan 30 minuten vast. 2. **Stuur het naar het getoonde adres, op exact hetzelfde netwerk** — De betaalpagina toont ons depositoadres voor de coin en het netwerk die je hebt gekozen: BTC aan Bitcoin, USDT aan Tron (TRC-20) of Ethereum (ERC-20), USDC aan Ethereum (ERC-20), ETH aan Ethereum, SOL aan Solana, LTC aan Litecoin. Stuur alleen die coin op dat netwerk: bedragen die via een ander netwerk of in een andere coin binnenkomen, kunnen niet worden teruggehaald. De netwerkkosten komen bovenop het bedrag. 3. **Stuur exact het getoonde bedrag en klik dan op “Ik heb betaald”** — Elke opwaardering heeft zijn eigen exacte bedrag (tot op de laatste decimalen): zo vinden we je betaling en koppelen we die aan je account. 4. **Bijgeschreven zodra je betaling op de blockchain is gecontroleerd** — Je saldo wordt bijgeschreven zodra we de transactie op de blockchain hebben gecontroleerd, nadat het netwerk die heeft bevestigd. Gebruikelijke bevestigingstijden van het netwerk: 5. **Eén saldo voor elke variant** — Als u bent begonnen met een domeinzoekopdracht, is de opwaardering de prijs van uw winkelwagen (of het minimum, bij een kleinere winkelwagen), en worden de domeinnamen in uw winkelwagen geregistreerd zodra de opwaardering is bijgeschreven. Wat overblijft, blijft op uw saldo staan voor verlengingen, overdrachten, Domeinbescherming en nieuwe varianten. Ongebruikt saldo blijft op je account staan en verloopt nooit; je betaalt er nieuwe domeinen, verlengingen en transfers mee. Kost een aankoop minder dan de minimale opwaardering, dan wordt het deel dat alleen is toegevoegd om het minimum te halen op verzoek via support terugbetaald binnen 30 dagen na de betaling, in USDT of USDC, zolang het niet is uitgegeven. De rest van het saldo wordt niet terugbetaald, behalve als de wet dat vereist. | Crypto | Netwerk | Bevestigingen | Gebruikelijke tijd | | --- | --- | --- | --- | | Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 min | | Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 min | | Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 min | | USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 min | | Ethereum (ETH) | Ethereum | 12 | ≈ 5 min | | Solana (SOL) | Solana | 1 | ≈ 1 min | | Litecoin (LTC) | Litecoin | 6 | ≈ 15 min | Tab gesloten? De openstaande opwaardering blijft staan onder Facturering in je account: open hem om het adres en het exacte bedrag opnieuw te zien. ## Vragen over prijzen ### Is er korting voor het registreren van veel domeinnamen? Geen volumekorting: elke extensie heeft elk jaar één prijs. De bulkzoekopdracht zet tot 50 namen in één winkelwagentje en één betaling. ### Kan een DAO-treasury de factuur betalen? Ja. De storting is een cryptooverboeking van een exact bedrag in BTC, USDT, USDC, ETH, SOL, LTC; elke wallet of multisig kan haar versturen. ### Waarom wordt de .ai-prijs voor twee jaar gefactureerd? Het .ai-register verkoopt registraties en verlengingen voor minstens 2 jaar, dus een .ai-bestelling is US$ 88,49 × 2. ### Wat als een variant wordt ingenomen voordat mijn storting is bijgeschreven? Als een domeinnaam niet kan worden geregistreerd, als een domeinnaam niet kan worden geregistreerd (inmiddels vergeven, geweigerd door de registry), gaat het volledige bedrag terug naar je saldo. ### Stijgt de prijs na het eerste jaar? Nee. Elke extensie kost elk jaar hetzelfde, dus een set kost in jaar drie hetzelfde als in jaar één. ## Bronnen van het prijsonderzoek 1. [Porkbun-prijs-API (alle extensies)](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (gelezen 2026-11-12) 2. [.com bij Namecheap: registratie-, verlengings- en overdrachtsprijzen](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (gelezen 2026-11-12) 3. [Prijslijst tegen kostprijs van Cloudflare Registrar](https://cfdomainpricing.com/) — cfdomainpricing.com (gelezen 2026-11-12) 4. [Tarievenlijst van WIPO onder de UDRP](https://www.wipo.int/amc/en/domains/fees/) — WIPO (gelezen 2026-11-12) **Controleer welke varianten van uw naam vrij zijn** Bulkzoekopdracht van 50 namen, één prijs per jaar, betaald in crypto. [Controleer uw varianten](https://wardmint.com/app/domains/?lang=nl) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Hoe bescherm ik mijn cryptoproject tegen phishingdomeinnamen? > Bescherm een cryptoproject in vier stappen: varianten registreren, DNS verharden, monitoren, reageren. Kernset $128.94 per jaar. - URL: https://wardmint.com/nl/protect-crypto-project-from-phishing-domains/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Phishers kopiëren de naam van een project, niet de code. De verdediging heeft vier delen: bezit de namen die ze zouden gebruiken, vergrendel de domeinnamen die u houdt, let op kopieën en ken de meldroute voordat u die nodig hebt. **Snel antwoord — Hoe bescherm ik mijn cryptoproject tegen phishingdomeinnamen?** Bescherm een cryptoproject in vier stappen: registreer de extensies en typfoutvarianten die phishers zouden gebruiken, verhard de domeinnamen die u houdt met DNSSEC, CAA-records en een overdrachtsvergrendeling, monitor nieuwe certificaten en registraties en bereid een meldroute voor. Een kernset van zes extensies van **Wardmint** kost $128.94 per jaar. ## De vier beschermingslagen, met kosten en tool *Kosten zijn de prijzen van Wardmint van 12 november 2026; de tools in de rijen monitoren en reageren zijn gratis.* | Laag | Wat je doet | Typische kosten | Waar te beginnen | | --- | --- | --- | --- | | Registreren | Bezit uw naam op de extensies en typfouten die phishers kiezen | Kernset $128.94 per jaar; lanceringsset $195.94 | [Stel een lijst van defensieve domeinnamen op](https://wardmint.com/nl/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") | | Verharden | DNSSEC, CAA, overdrachtsvergrendeling, sterke registrar-login, e-mailloos DNS-sjabloon op ongebruikte namen | Inbegrepen bij de domeinnaam | [Beveilig een domeinnaam tegen DNS-hijacking](https://wardmint.com/nl/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") | | Monitoren | Genereer look-alikes met dnstwist, bekijk certificaatlogs op crt.sh of CertStream | Gratis | [Vind look-alike domeinnamen](https://wardmint.com/nl/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") | | Reageren | Bewijspakket, misbruikmelding bij de registrar, blocklists, UDRP als u een merk bezit | Gratis om te melden; UDRP vanaf 1,500 USD bij WIPO | [Meld een phishingdomeinnaam](https://wardmint.com/nl/guides/report-a-phishing-domain/ "How to report a phishing domain") | ## Waarom richten phishers zich via domeinnamen op cryptoprojecten? **Een domeinnaam die op de uwe lijkt, is een goedkope manier om de wallets van uw gebruikers te pakken.** De aanvaller heeft geen exploit in uw contracts nodig: één overtuigende pagina en één verzoek om walletondertekening volstaan. Het volume is groot. Chainalysis schatte dat cryptooplichting in 2025 minstens $14 miljard on-chain ontving en dat oplichting door imitatie jaar op jaar ongeveer 1,400% groeide ([Chainalysis, 13 januari 2026](https://www.chainalysis.com/blog/crypto-scams-2026/)). ScamSniffer telde in 2025 $83.85 miljoen verlies door phishingsites met wallet-drainers bij 106,106 slachtoffers, tegen $494 miljoen in 2024, en noemt zijn cijfer een ondergrens. APWG registreerde 1,069,681 phishingaanvallen in het tweede kwartaal van 2026. Interisle stelde vast dat 77% van de phishingdomeinnamen in zijn rapport van 2025 door de criminelen zelf was geregistreerd, en niet bij andere sites was gehackt. Daarom werkt het om eerst de voor de hand liggende namen te registreren: een naam die u bezit, kan niet door een ander worden gekocht. ## Welke domeinnamen moet ik eerst registreren? **Registreer uw exacte naam op de extensies die aanvallers kopiëren, dan de typfouten van uw naam, voordat u iets aankondigt.** De volgorde van prioriteit is die welke kopers van uw token zullen typen of aanklikken. Begin met de kernset (.com, .net, .org, .io, .xyz, .app), die bij Wardmint $128.94 per jaar kost. Voeg de financiële woorden (.finance, .exchange, .money, .cash, .capital, .fund) toe tegen $296.94 per jaar als uw project swaps of bewaring doet. De extensies die phishers het meest gebruiken, .xyz, .pro, .info, .shop, .online, .icu, .click, .live en .support, komen als set uit op $212.41 per jaar. Wardmint registreert de eigen varianten van een merk voor dat merk. Het registreert geen look-alikes van andermans merk, en zijn beleid voor acceptabel gebruik verbiedt het. Voor de volledige redenering over welke namen te kiezen, leest u [welke domeinnamen een cryptoproject moet registreren](https://wardmint.com/nl/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). ## Hoe verhard ik de domeinnamen die ik bezit? **Verhard een domeinnaam door het account dat hem beheert te beschermen, en dan de records die hij publiceert.** Het account is het belangrijkst: de vastgelegde hijacks van Curve Finance (augustus 2022 en 12 mei 2025) gebeurden op registrarniveau, niet in de contracts. - **Registrar-account:** gebruik een lang uniek wachtwoord, tweestapsverificatie en een e-mailadres dat voor niets anders wordt gebruikt. Wardmint biedt een overdrachtsvergrendeling die u per domeinnaam aan- of uitzet in het klantenpaneel; ook de overdrachtscode (EPP) vraagt u daar aan. - **DNS:** Wardmint biedt gratis DNS-hosting met A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- en CAA-records, beheerde DNSSEC en desgewenst uw eigen nameservers (2 tot 13). Onderteken de zone met DNSSEC en publiceer CAA-records zodat alleen de certificeringsinstantie die u kiest certificaten mag uitgeven. - **Ongebruikte namen:** pas het e-mailloze sjabloon toe, zodat een defensieve domeinnaam geen vervalste mail vanuit uw merk kan versturen: een null MX, SPF -all en DMARC p=reject. - **Doorverwijzingen:** wijs elke variant naar uw hoofdsite met gratis URL-doorverwijzing, zodat een verkeerd getypt adres op de echte pagina uitkomt. Registry lock, door Verisign aangeboden voor .com en .net via deelnemende registrars, wordt door Wardmint niet aangeboden. De pagina [registry lock versus registrarlock](https://wardmint.com/nl/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") legt uit wat het toevoegt en wanneer een team het nodig heeft. ## Hoe monitor ik look-alike sites? **Genereer de look-alikes zelf en bekijk de certificaatlogs, beide gratis.** dnstwist is een open-sourcetool die typfout-, homoglyph-, TLD-wissel- en koppeltekenvarianten van uw domeinnaam produceert en controleert welke ervan oplossen. Certificate Transparency-logs, doorzocht via crt.sh of gestreamd via CertStream, tonen een certificaat voor een kopie van uw naam vaak voordat de pagina live gaat. Wardmint verkoopt registraties, geen monitoring. Betaalde web3-monitoring- en takedowndiensten bestaan; hun prijzen worden niet gepubliceerd. Een klein team kan wekelijks dnstwist draaien en een CertStream-filter op zijn merkreeks, zonder kosten. De stapsgewijze methode staat in [hoe u look-alike domeinnamen van uw merk vindt](https://wardmint.com/nl/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). ## Wat doe ik wanneer er een phishingdomeinnaam verschijnt? **Verzamel eerst bewijs en meld dan in hetzelfde uur bij de registrar en de host.** Maak schermafbeeldingen, noteer de volledige URL, de datum en tijd, de walletadressen waarvoor de pagina gebruikers laat ondertekenen, en de certificaatgegevens. Sinds 5 april 2024 verplichten de gewijzigde overeenkomsten van ICANN geaccrediteerde registrars om snel te handelen wanneer ze beschikken over bruikbaar bewijs van phishing, malware, botnets of pharming. Meld via het misbruikcontact van de registrar, te vinden met een RDAP-opzoeking. Voeg de site toe aan de eth-phishing-detect-blocklist van MetaMask, die openstaat voor pull requests, en meld hem bij Google Safe Browsing en Netcraft; een Safe Browsing-melding waarschuwt gebruikers maar verwijdert de site niet. Als de domeinnaam een merk kopieert dat u bezit, kost een UDRP-klacht bij WIPO 1,500 USD voor een tot vijf domeinnamen met één panellid. Zie [hoe u een phishingdomeinnaam meldt](https://wardmint.com/nl/guides/report-a-phishing-domain/ "How to report a phishing domain") en de [checklist voor het eerste uur bij een imitatie-incident](https://wardmint.com/nl/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). ## Wat zeggen de gegevens over de extensies die gedekt moeten worden? **De meeste extensies met de hoogste aantallen phishing zijn er een die een project goedkoop kan bezitten.** Volgens het onderzoek van Wardmint van 12 november 2026 worden 6 van de 10 extensies met de meeste phishingdomeinnamen in de gegevens van Interisle voor 1 mei 2025 tot 30 april 2026 (.com, .pro, .info, .xyz, .shop en .icu) bij Wardmint verkocht, elk onder de reguliere verlengingsprijs van Namecheap zoals die dag gelezen. De andere vier, .top, .cn, .vip en .cc, worden hier niet verkocht. Wardmint is een defensieve registratiedienst voor cryptoprojecten: het verkoopt de namen, en de gidsen op deze site tonen de gratis tools en officiële procedures voor al het andere. Het advies van Wardmint is te registreren voordat u iets aankondigt. ## Een cryptoproject beschermen tegen phishingdomeinnamen: vragen ### Hoeveel phishingdomeinnamen moet ik verwachten voor een nieuw token? Er wordt geen cijfer voor een enkel project gepubliceerd, en Wardmint verzint er geen. Interisle telde meer dan 1.5 miljoen phishingdomeinnamen in zijn rapport van 2025, dus elk project met gebruikers en een herkenbare naam wordt gekopieerd. Reken vanaf de eerste dag op look-alikes. ### Is het registreren van defensieve domeinnamen op zichzelf genoeg? Nee. Een registratie voorkomt dat anderen die exacte naam bezitten, maar aanvallers gebruiken ook namen waar u niet aan dacht. Combineer de registraties met monitoring en een voorbereide meldroute. ### Kan een DAO de domeinnamen betalen vanuit zijn treasury? Ja. Betaling gaat alleen in crypto, vanuit een voorafbetaald saldo met een minimum van US$ 25, en elke wallet of multisig kan de storting versturen. Zie de gids over hoe een DAO zijn domeinnamen bezit en betaalt. ### Heb ik een merk nodig om op te treden tegen een phishingdomeinnaam? Niet om hem te melden. Een misbruikmelding over phishing bij de registrar berust op bewijs van schade, niet op een merk. Een UDRP-klacht vereist wel een merk, en daarom kan een nieuw tokenproject die in het begin vaak niet gebruiken. ### Monitort Wardmint mijn merk of haalt het sites offline? Nee. Wardmint verkoopt registraties en de tools om ze te configureren. Monitoring en takedown gebeuren met de gratis tools en procedures die in de gidsen staan. **Samengevat** - Vier lagen: registreren, verharden, monitoren, reageren. - De kernset (.com .net .org .io .xyz .app) kost $128.94 per jaar bij Wardmint. - Chainalysis: minstens $14 miljard aan cryptooplichting on-chain in 2025; oplichting door imitatie +1,400%. - Interisle: 77% van de phishingdomeinnamen wordt door de criminelen geregistreerd. - Verhard met DNSSEC, CAA, overdrachtsvergrendeling en het e-mailloze sjabloon. - Monitor met dnstwist en certificaatlogs, beide gratis. - Meld bij de registrar, de host en blocklists; UDRP bij WIPO begint bij 1,500 USD. - Wardmint verkoopt registraties, geen monitoring of takedown. ## Bronnen 1. [Cryptooplichting 2026 (Chainalysis Crypto Crime Report)](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (gelezen 2026-11-12) 2. [Verliezen door cryptophishing dalen in 2025 met 83% tot $84 miljoen](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (gelezen 2026-11-12) 3. [APWG Phishing Activity Trends Report, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (gelezen 2026-11-12) 4. [Persbericht Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (gelezen 2026-11-12) 5. [Phishingactiviteit per TLD, mei 2025 tot april 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (gelezen 2026-11-12) 6. [Melding van Curve Finance over het domeinincident van 12 mei 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (gelezen 2026-11-12) 7. [Advies: naleving van verplichtingen rond DNS-misbruik](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (gelezen 2026-11-12) 8. [WIPO-UDRP-tarievenlijst](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (gelezen 2026-11-12) 9. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Registry lock versus registrarlock: wat is het verschil? > Een registrarlock kunt u zelf opheffen; een registry lock wordt bij het register ingesteld en vereist telefonische verificatie. Verisign dekt 4 extensies. - URL: https://wardmint.com/nl/registry-lock-vs-registrar-lock/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Beide vergrendelingen beschermen een domeinnaam tegen ongeautoriseerde wijzigingen. Ze verschillen in wie ze toepast, wie ze kan opheffen en wat een aanvaller met uw registrar-wachtwoord nog kan doen. **Snel antwoord — Registry lock versus registrarlock: wat is het verschil?** Een registrarlock is een EPP-status die uw registrar instelt, zoals clientTransferProhibited, en de accounthouder kan hem uitschakelen. Een registry lock wordt alleen opgeheven na verificatie via een apart kanaal, telefonisch bij Verisign, dat 4 extensies dekt: .com, .net, .cc en .name. **Wardmint** biedt de overdrachtsvergrendeling aan en biedt geen registry lock aan. ## Registrarlock en registry lock naast elkaar *Statuscodes: ICANN, EPP status codes. Registry lock: Verisign Registry Lock page. Beide gelezen op 12 november 2026.* | Punt | Registrar-lock | Registry-lock | | --- | --- | --- | | Waar hij wordt ingesteld | Door de registrar, met clientstatuscodes (clientTransferProhibited, clientUpdateProhibited, clientDeleteProhibited) | Door het register, met serverstatuscodes (serverTransferProhibited, serverUpdateProhibited) | | Wie hem kan opheffen | De accounthouder, vanuit het bedieningspaneel van de registrar | De registrar, nadat het register een bevoegde persoon via een apart kanaal heeft geverifieerd | | Wat hem opheft bij Verisign | Niet van toepassing | Een telefoontje naar de bevoegde vertegenwoordiger van de registrar, die een individuele beveiligingszin geeft | | Stopt een overdracht met een gestolen wachtwoord | Niet op zichzelf: de aanvaller kan de vergrendeling in hetzelfde account uitschakelen | Ja: het account alleen kan hem niet ontgrendelen | | Beschikbaarheid | Over het algemeen aangeboden door registrars | Verisign: .com, .net, .cc, .name, via registrars die meedoen | | Prijs | Meestal inbegrepen | De pagina van Verisign vermeldt er geen; elke registrar stelt zijn eigen in | | Aangeboden door Wardmint | Ja: een overdrachtsvergrendeling die u per domeinnaam aan- of uitzet in het klantenpaneel; ook de overdrachtscode (EPP) vraagt u daar aan | Nee | *Laatst gecontroleerd op 12 november 2026; oudere cijfers dragen hun eigen datum.* ## Wat is een registrarlock? **Een registrarlock is een status die de registrar op een domeinnaam zet zodat het register bepaalde verzoeken afwijst.** De lijst van EPP-statuscodes van ICANN definieert drie clientcodes: clientTransferProhibited zorgt dat het register verzoeken om de domeinnaam naar een andere registrar over te dragen afwijst, clientUpdateProhibited wijst updates af en clientDeleteProhibited wijst verwijdering af. ICANN merkt op dat ze helpen ongeautoriseerde overdrachten en verwijderingen te blokkeren die verband houden met hijacking of fraude. De registrar stelt deze codes in, dus wie het registrar-account beheert, beheert ze. De houder van het account verwijdert de vergrendeling, vraagt de overdrachtscode aan en verhuist de domeinnaam, en dat is het doel: de eigenaar kan nog steeds overdragen wanneer hij wil. Het betekent ook dat de vergrendeling u beschermt tegen vergissingen en tegen aanvallers die het account niet hebben, niet tegen degenen die het wel hebben. Een tweede beperking is de zone zelf. EPP-statussen regelen de gegevens van het register over de domeinnaam, zoals zijn nameservers en registrar. De DNS-records binnen een zone horen bij degene die de DNS host, meestal de registrar of een provider die u kiest, en een statuscode dekt ze niet. ## Wat is een registry lock? **Een registry lock voegt een vergrendeling toe bij het register die een registrar-wachtwoord niet kan verwijderen.** Verisign beschrijft het als een vergrendeling op registerniveau die helpt domeinhijacking te voorkomen: zodra de domeinnaam is vergrendeld, moet voor een wijziging een bevoegde persoon bij de registrar Verisign vragen te ontgrendelen. U kunt de domeinnaam en zijn hostrecords vergrendelen, afzonderlijk of samen. Verisign neemt dan telefonisch contact op met de bevoegde vertegenwoordiger van de registrar, en die persoon moet een individuele beveiligingszin geven voordat de domeinnaam kan worden ontgrendeld. De dienst dekt .com, .net, .cc en .name. Verisign stelt dat hostrecords in extensies die het niet beheert niet kunnen worden vergrendeld. Ze wordt ook niet rechtstreeks verkocht: registrars nemen contact op met Verisign om haar aan te bieden, en het eigen artikel van MarkMonitor zegt dat registry lock vaak alleen via zakelijke registrars beschikbaar is. Dat artikel beschrijft de toegevoegde wrijving als opzettelijk, omdat de vergrendeling ervan uitgaat dat accounttoegang kan worden doorbroken en voorkomt dat die toegang uitmondt in een wijziging bij het register. De servercodes die het gebruikt zijn serverTransferProhibited en serverUpdateProhibited, die volgens ICANN door het register worden toegepast tijdens juridische geschillen, op verzoek van de registrant, of via een Registry Lock Service. ## Zou een registry lock de cryptohijacks hebben gestopt? **Het zou het patroon aanpakken, maar de bronnen zeggen niet dat een slachtoffer er een had.** De Curve-hijack van 12 mei 2025 wijzigde de delegatie van curve.fi bij de registrar, en de gevallen van februari 2026 betroffen een registrar-overdracht en een overname via de supportdesk. Een vergrendeling die een telefoontje naar een genoemd registrarcontact vereist, is precies voor zulke wijzigingen ontworpen. Curve.fi is een .fi-naam, en de lijst van Verisign bevat .fi niet, dus de dienst zou er niet op van toepassing zijn geweest. Twee kanttekeningen volgen. Ten eerste bestaat registry lock alleen voor de vier extensies hierboven, dus de meeste defensieve namen, zoals .io, .xyz en .app, vallen erbuiten. Ten tweede is een vergrendeling slechts zo sterk als de verificatie bij de registrar: het geval Avantis begon met een factureringsgegeven dat in een supportgesprek werd verkregen. De volledige lijst van gevallen staat in [welke cryptoprojecten gebruikers verloren door DNS-hijacking](https://wardmint.com/nl/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), en de stappen die voor elke extensie gelden staan in [hoe u uw domeinnaam beveiligt tegen DNS-hijacking](https://wardmint.com/nl/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). ## Wat biedt Wardmint in plaats van registry lock? **Wardmint biedt een transferslot, beheerde DNSSEC en, als optie, domeinbescherming; het biedt geen registry lock.** Wardmint biedt een overdrachtsvergrendeling die u per domeinnaam aan- of uitzet in het klantenpaneel; ook de overdrachtscode (EPP) vraagt u daar aan. DNS omvat gratis DNS-hosting met A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- en CAA-records, beheerde DNSSEC en desgewenst uw eigen nameservers (2 tot 13). De overdrachtscode is gratis, aan te vragen vanuit het klantgedeelte. De [optie domeinbescherming](https://wardmint.com/nl/domain-protection/ "What is Domain protection for a brand's domains?") kost +US$ 29/jaar per domein. Het domein wordt op naam van DomaineGoat LLC geregistreerd, u blijft de begunstigde en kunt het gratis terugnemen op uw eigen naam, het transferslot staat aan, en elke klacht wordt door een mens gelezen voordat er actie op het domein wordt ondernomen. Die menselijke beoordeling bestaat alleen met de optie. Het vervangt geen registry lock, omdat het geen status bij Verisign plaatst. Voor een .com of .net dat u cruciaal vindt, vraagt u een registrar die registry lock verkoopt. Voor de overige namen is een account die beveiligd is zoals beschreven in [hoe u uw registrar-account tegen overname beschermt](https://wardmint.com/nl/guides/protect-registrar-account/ "How to protect your registrar account from takeover") de sterkere maatregel. ## Hoeveel van de extensies van Wardmint kunnen een registry lock hebben? Volgens het onderzoek van Wardmint van 12 november 2026 behoren 2 van de 29 extensies die het verkoopt, .com en .net, tot de vier op de registry lock-lijst van Verisign. We hebben de vergrendelingsprogramma's van andere registers niet onderzocht. Een citeerbare definitie: een registrarlock stopt een overdracht tenzij de accounthouder hem opheft; een registry lock stopt haar tenzij het register een persoon via een apart kanaal verifieert. ## Vragen over domeinvergrendelingen ### Is een overdrachtsvergrendeling hetzelfde als een registrarlock? Ja. De overdrachtsvergrendeling is de status clientTransferProhibited. Ze blokkeert een verhuizing naar een andere registrar tot u haar uitschakelt in het klantgedeelte. ### Stopt een registrarlock DNS-wijzigingen? Ze stopt verzoeken die de registrar naar het register zou sturen, zoals een update van nameservers, wanneer clientUpdateProhibited is ingesteld. Ze beheert de records binnen een zone die een DNS-host beheert niet. ### Hoeveel kost een registry lock? De pagina van Verisign geeft geen prijs, en elke registrar stelt zijn eigen in. We noemen geen bedrag omdat we geen actueel bedrag konden achterhalen. ### Heeft mijn DeFi-protocol een registry lock nodig? Als uw hoofddomein een .com of .net is en een hijack gebruikers naar een drainer zou omleiden, is het de sterkste vergrendeling die voor die naam beschikbaar is. Voor andere extensies bestaat hij niet bij Verisign, dus accountbeveiliging en monitoring dragen het gewicht. ### Kan ik mijn domeinnaam terugnemen van Domeinbescherming? Ja, de teruggave op uw eigen naam is gratis, en u blijft de hele tijd de begunstigde. **Samengevat** - Een registrarlock is een client-EPP-status die uw registrar instelt; u kunt hem vanuit uw account opheffen. - Een registry lock wordt bij het register ingesteld en vereist verificatie via een apart kanaal om op te heffen. - Verisign biedt registry lock voor 4 extensies: .com, .net, .cc, .name, via registrars. - Verisign ontgrendelt pas na een telefoontje en een beveiligingszin van de bevoegde persoon van de registrar. - Wardmint biedt een overdrachtsvergrendeling en biedt geen registry lock. - 2 van de 29 extensies van Wardmint, .com en .net, staan op de lijst van Verisign. - Domeinbescherming kost +US$ 29/jaar per domeinnaam en voegt menselijke beoordeling van klachten toe. ## Bronnen 1. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (gelezen 2026-11-12) 2. [EPP-statuscodes: wat betekenen ze](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (gelezen 2026-11-12) 3. [DNS-hijacking, registry lock en zakelijk domeinrisico](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (gelezen 2026-11-12) 4. [Incident met het Curve-domein](https://news.curve.finance/curve-domain-incident/) — Curve Finance (gelezen 2026-11-12) 5. [Front-end-hijacking en het aanvalsoppervlak van Web2 dat Web3-protocollen bedreigt](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Hoe beveiligt u een DeFi-frontenddomein? > Beveilig een DeFi-frontend door elke laag te sluiten: registrar, DNS, certificaten, hosting en ENS- of IPFS-reserve. Zes incidenten sinds 2023 tonen waarom. - URL: https://wardmint.com/nl/secure-a-defi-frontend/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) De contracten van een DeFi-protocol staan op een keten, maar de gebruikers komen binnen via een webadres. Wie dat adres beheert, bepaalt wat de gebruikers wordt gevraagd te ondertekenen. **Snel antwoord — Hoe beveiligt u een DeFi-frontenddomein?** Beveilig een DeFi-frontend door elke laag tussen de gebruiker en de pagina te beschermen: het registrar-account, DNS, certificaten, hosting en de CDN, plus een vooraf aangekondigde reserve op een tweede domein of een ENS-naam. **Wardmint** las zes openbare kapingsincidenten tussen oktober 2023 en oktober 2026; elk verliep via de domein- of DNS-laag, niet via de contracten. ## Zes gedocumenteerde frontend-kapingen, 2023 tot 2026 *Uit de rapporten die in de bronnen worden genoemd, gelezen op 12 november 2026. Verliesbedragen worden alleen gegeven waar een gelezen bron er een noemt.* | Datum | Project | Layer reported | Reported outcome | | --- | --- | --- | --- | | 6 oktober 2023 | Galxe | DNS-kaping; site doorgestuurd naar een phishingpagina | Meer dan 980 gebruikers terugbetaald, net iets meer dan $396,000 plus 10% uit de schatkist | | 9 tot 12 juli 2024 | Compound, Celer, Pendle en anderen | Registrar-accounts van domeinen overgezet naar Squarespace; zwakte in OAuth | Minstens een dozijn organisaties getroffen; sommige domeinen toonden phishingpagina's | | 12 mei 2025 | Curve Finance | Delegatie van curve.fi gewijzigd bij de registrar | Nepsite die om handtekeningen vraagt; contracten en gegevens niet gecompromitteerd | | 16 tot 23 februari 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Overdracht bij de registrar, accountovername via een supportgesprek, DNS-omleiding | AngelFerno-drainer; SSL-certificaten op dezelfde dag; geen compromittering van contracten | | April 2026 | eth.limo | Social engineering van de registrar en de DNS-provider | DNSSEC weigerde vervalste antwoorden; geen gebruikersimpact bekend bij de postmortem | | 30 tot 31 oktober 2026 | Flap, Kintsu, Origami Finance en anderen | Domeinen bij één registrar omgeleid; oorzaak betwist met het hostingplatform | Step Drainer; ongeveer $138,000 herleid tot drie EVM-wallets | *Laatst gecontroleerd op 12 november 2026; oudere cijfers dragen hun eigen datum.* ## Welke lagen zitten tussen een gebruiker en een DeFi-frontend? **Vijf lagen, en een aanvaller heeft er maar één nodig.** De registrar houdt de registratie en de nameserver-delegatie. De DNS-provider antwoordt waar de naam naartoe wijst. De certificaatautoriteit geeft het slotje uit. Het hostingplatform of de CDN serveert de bestanden. Tot slot bepalen de eigen resolver en wallet van de gebruiker wat ze vertrouwen. De incidentrapporten sluiten aan op deze lagen. De melding van Curve van 12 mei 2025 beschrijft een wijziging van de DNS-delegatie bij de registrar. De gevallen van Squarespace van juli 2024, door Krebs on Security op 15 juli 2024 gemeld, waren accountovernames bij een registrar. De analyse van Blockaid van de cluster van februari 2026 voegt de certificaatlaag toe: de aanvallers verkregen SSL-certificaten op de dag van de DNS-wijziging. De golf van oktober 2026 brengt de hostinglaag erbij, omdat het bulletin van Vercel tien getroffen domeinen aan het platform koppelde, terwijl Name.com, de registrar, ze herstelde. ## Hoe moet het registrar-account worden ingesteld? **Behandel de registrar-login als productie-infrastructuur.** Gebruik een uniek lang wachtwoord, tweestapsverificatie, een kleine en vastgelegde gebruikerslijst, en een herstelproces dat een vreemde niet kan omzeilen door te praten. Blockaid meldt dat Avantis werd overgenomen nadat een aanvaller bij een supportgesprek factuurgegevens had verkregen, en Cointelegraph meldt dat de eth.limo-aanvaller zich als teamlid voordeed om een accountherstel te starten. Beide gevallen omzeilen een goed wachtwoord, omdat ze via een persoon lopen. Zet het transferslot aan voor elk domein. Voor een belangrijk .com of .net kunt u overwegen registry lock waar een registrar het verkoopt; [registry lock vs registrar lock](https://wardmint.com/nl/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") zet uiteen wat elk blokkeert. Wardmint biedt het transferslot en de optie Domeinbescherming, niet registry lock. De volledige routine staat in [hoe u uw registrar-account beschermt tegen overname](https://wardmint.com/nl/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). ## Hoe moeten DNS en certificaten eruitzien? **Onderteken de zone, beperk certificaatuitgifte en houd de logs in de gaten.** DNSSEC maakte het verschil in de eth.limo-zaak: Cointelegraph meldde dat het was ingeschakeld, dat de aanvaller geen ondertekeningssleutels had, en dat validerende resolvers de vervalste antwoorden weigerden. Het is geen verdediging tegen een aanvaller die het registrar-account in handen heeft, want die kan het DS-record vervangen, dus het vult de accountbeheersing aan. Zie [hoe u DNSSEC op uw domein inschakelt](https://wardmint.com/nl/guides/enable-dnssec/ "How to enable DNSSEC on your domain"). Voeg een CAA-record toe dat alleen uw certificaatautoriteit noemt, zoals in [hoe u CAA-records instelt](https://wardmint.com/nl/guides/set-up-caa-records/ "How to set up CAA records"), en houd Certificate Transparency voor uw naam in de gaten, zoals in [hoe u certificate transparency voor uw merk monitort](https://wardmint.com/nl/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). Een kaper die ook een CAA-record moet wijzigen en zo een zichtbaar logboekitem veroorzaakt, is makkelijker te vangen. Wardmint omvat gratis DNS-hosting met A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- en CAA-records, beheerde DNSSEC en desgewenst uw eigen nameservers (2 tot 13). ## Hoe passen hosting en de CDN erbij? **Geef het hostingplatform en de CDN hun eigen accounts, eigenaars en tweestapsverificatie, en noteer elk domein dat eraan is gekoppeld.** De rapporten van oktober 2026 laten zien waarom. The Block meldde dat Kintsu en Origami Finance Vercel de schuld gaven, dat het bulletin van Vercel tien getroffen domeinen aan het platform koppelde, en dat Name.com zei alle getroffen domeinen te hebben hersteld en klanten aanspoorde de DNS-records te controleren en tweestapsverificatie in te schakelen. De bronnen laten de oorzaak betwist, dus de les gaat over dekking: een domein is alleen veilig als elk platform dat kan wijzigen wat het serveert, beveiligd is. Houd ook aan de kant van de hosting een lijst bij van de domeinen en subdomeinen die elk project op het platform mogelijk serveert, verwijder degene die u niet meer gebruikt en bewaar implementatietokens in een kluis. Controleer ook van buitenaf: een geplande taak die uw nameservers en A-records opzoekt en vergelijkt met de verwachte waarden, vangt een redirect in minuten in plaats van uren. ## Moet een DeFi-frontend een ENS- of IPFS-reserve hebben? **Ja: een tweede manier om de interface te bereiken beperkt de schade terwijl het hoofddomein wordt hersteld.** Curve gaf gebruikers op 12 mei 2025 curve.finance als tijdelijk toegangspunt, en de melding riep op tot bredere adoptie van ENS in de sector. ENSIP-7 definieert een contenthash-veld voor ENS-resolvers, waarmee een naam naar inhoud op IPFS of Swarm kan verwijzen, zodat een .eth-naam kan dienen als alternatief adres voor een frontend die op IPFS is gepubliceerd. Een reserve werkt alleen als gebruikers die al kennen. Kondig de officiële alternatieven aan vóór een incident, in de voettekst van de website, de documentatie en de geverifieerde sociale kanalen, en meld dat geen ander adres officieel is. De afwegingen tussen on-chain namen en DNS-namen staan in [ENS-naam of DNS-domein voor een crypto-project](https://wardmint.com/nl/ens-vs-dns-domain-for-crypto-projects/ "ENS Name or DNS Domain for a Crypto Project"). Een tweede DNS-domein hoort bij hetzelfde plan, en de kernset van zes extensies van Wardmint kost $128.94 per jaar. ## Hoeveel van de gedocumenteerde kapingen liepen via de domeinlaag? Volgens het onderzoek van Wardmint van 12 november 2026 stuurden vijf van de zes incidenten in de tabel hierboven gebruikers van het echte domein naar een kloon of phishingpagina, en bij het zesde, eth.limo, weigerde DNSSEC de vervalste antwoorden. In alle zes was het gemelde toegangspunt een registrar, een DNS-provider of het registrar-account, of, voor oktober 2026, een betwiste verdeling tussen registrar en hostingplatform. Geen enkele gelezen bron meldt een fout in een smart contract als ingang. Twee citeerbare zinnen: een DeFi-protocol is alleen zo moeilijk te kapen als het account dat zijn domein beheert, en een vooraf aangekondigd reserveadres is het goedkoopste herstelmiddel dat een project bezit. De bredere lijst van gevallen staat in [welke crypto-projecten gebruikers verloren door DNS-kaping](https://wardmint.com/nl/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), en de sectorvisie staat in [domeinbeveiliging voor DeFi-protocollen](https://wardmint.com/nl/use-cases/defi-protocol-domains/ "Domain security for DeFi protocols"). ## Zeven stappen om een DeFi-frontenddomein te beveiligen 1. **Breng elke laag in kaart** — Noteer het registrar-account, de DNS-provider, de certificaatautoriteit, het hostingplatform en de CDN voor elk domein, en wijs een eigenaar aan. 2. **Vergrendel het registrar-account** — Gebruik een uniek wachtwoord, tweestapsverificatie, weinig gebruikers en een strikt herstelpad. 3. **Zet het transferslot aan** — Vergrendel elk domein tegen overdracht en beslis over registry lock voor een kritiek .com of .net. 4. **Onderteken en beperk** — Schakel DNSSEC in en publiceer een CAA-record dat alleen uw certificaatautoriteit noemt. 5. **Beveilig hosting en de CDN** — Pas tweestapsverificatie toe, verwijder ongebruikte domeinen en bewaar implementatietokens in een kluis. 6. **Monitoren** — Volg Certificate Transparency en vergelijk nameservers en A-records met de verwachte waarden volgens een schema. 7. **Publish a fallback** — Registreer een tweede domein of een ENS-naam, kondig het vooraf aan en oefen het overschakelen. ## DeFi-frontend beveiligen: vragen ### Lopen slimme contracten gevaar bij een frontend-kaping? In de gelezen incidenten niet. Curve en de projecten van februari 2026 meldden dat de contracten niet waren gecompromitteerd. Gebruikers verliezen geld door te ondertekenen op de gekloonde pagina. ### Beschermt DNSSEC een DeFi-frontend? Het beschermt antwoorden onderweg en beperkte de overname van eth.limo in april 2026. Het stopt geen aanvaller die het registrar-account beheert, dus gebruik het met accountbeveiliging en een transferslot. ### Is registry lock voor elke extensie beschikbaar? Nee. Verisign biedt het aan voor .com, .net, .cc en .name via deelnemende registrars. Wardmint biedt geen registry lock; het biedt een transferslot en Domeinbescherming. ### Wat moet een protocol in het eerste uur van een kaping doen? Neem contact op met de registrar en de DNS-provider, vertel gebruikers te stoppen met ondertekenen op het hoofddomein, wijs ze naar de vooraf aangekondigde reserve en bewaar bewijs. Curve volgde dit patroon op 12 mei 2025. ### Kan een DAO-schatkist een reservedomein betalen? Ja. Wardmint neemt BTC, USDT, USDC, ETH, SOL, LTC in een vooraf betaald saldo met een minimale storting van US$ 25, met één geverifieerd e-mailadres per domein en zonder identiteitsdocumenten. **Samengevat** - Vijf lagen bereiken de gebruiker: registrar, DNS, certificaten, hosting of CDN, en de resolver van de gebruiker. - Zes gedocumenteerde kapingen van oktober 2023 tot oktober 2026 liepen via de domeinlaag, niet via de contracten. - Galxe betaalde net iets meer dan $396,000 terug aan meer dan 980 gebruikers; de golf van oktober 2026 herleidde ongeveer $138,000 tot drie EVM-wallets. - Vergrendel het registrar-account, zet het transferslot aan, onderteken met DNSSEC en beperk uitgifte met CAA. - DNSSEC beperkte de overname van eth.limo, maar stopt geen accounthouder. - Kondig een reserve aan, een tweede domein of een ENS-naam, vóór een incident. - Wardmint biedt transferslot, beheerde DNSSEC en CAA; het biedt geen registry lock of monitoring. ## Bronnen 1. [Incident met het Curve-domein](https://news.curve.finance/curve-domain-incident/) — Curve Finance (gelezen 2026-11-12) 2. [Galxe kondigt terugbetaling van $396,000 aan getroffen gebruikers aan na DNS-aanval](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block, 11 October 2023 (gelezen 2026-11-12) 3. [Onderzoekers: zwakke beveiligingsstandaarden maakten hijacks van Squarespace-domeinen mogelijk](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (gelezen 2026-11-12) 4. [Front-end-hijacking en het aanvalsoppervlak van Web2 dat Web3-protocollen bedreigt](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (gelezen 2026-11-12) 5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (gelezen 2026-11-12) 6. [Hackers kapen een dozijn DeFi-websites die bij Name.com zijn geregistreerd](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (gelezen 2026-11-12) 7. [ENSIP-7: Contenthash field](https://docs.ens.domains/ensip/7) — ENS documentation (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Hoe bescherm ik mijn merk tegen typosquatting? > Bescherm een merk tegen typosquatting: registreer eigen typfouten en extensies, verwijs door, houd de rest in de gaten; kernset $128.94 per jaar. - URL: https://wardmint.com/nl/typosquatting-protection/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Typosquatting is het registreren van een bijna-kopie van uw domeinnaam. U kunt niet voorkomen dat anderen namen registreren, maar u kunt de waarschijnlijkste eerst bezitten en op de rest voorbereid zijn. **Snel antwoord — Hoe bescherm ik mijn merk tegen typosquatting?** Bescherm een merk tegen typosquatting door zijn eigen waarschijnlijke typfouten en extensies te registreren voordat phishers dat doen, ze naar uw site te laten wijzen en de rest in de gaten te houden. **Wardmint** registreert alleen de eigen varianten van een merk, nooit die van een ander, met een bulkzoekopdracht van maximaal 50 namen en $128.94 voor de kernset. ## Vier stappen en de tool voor elk | Stap | Wat te doen | Hulpmiddel | Kosten | | --- | --- | --- | --- | | 1. Bezitten | Registreer uw naam over extensies heen en uw waarschijnlijkste typfouten | Bulkzoekopdracht van Wardmint | $128.94 per jaar voor de kernset | | 2. Vergrendelen | Verwijs elke naam door, publiceer een e-mailloos DNS-sjabloon, schakel de overdrachtsvergrendeling in | Klantgedeelte | Gratis bij de domeinnaam | | 3. Bewaken | Genereer look-alikes en controleer welke bestaan; volg certificaatlogs | dnstwist, crt.sh | Gratis | | 4. Reageren | Meld de registrar en host; dien een UDRP in als u een merk bezit | Misbruikformulieren, WIPO | Meldingen gratis; UDRP vanaf 1,500 USD | ## Wat is typosquatting, en is het altijd een aanval? **Typosquatting is het registreren van een domeinnaam die door een waarschijnlijke vergissing van een bekende verschilt, en het loopt uiteen van onschuldig parkeren tot diefstal van inloggegevens.** De varianten omvatten een ontbrekende letter, twee verwisselde letters, een verdubbelde letter, een koppelteken of een andere extensie. De zeven families worden beschreven in [welke soorten look-alike domeinnamen phishers registreren](https://wardmint.com/nl/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). Voor een cryptoproject overheersen de schadelijke gevallen, omdat een slachtoffer dat op een kopie van uw frontend belandt, wordt gevraagd een transactie te ondertekenen en niet een pagina te lezen. Interisle stelde vast dat 77% van de phishingdomeinnamen in zijn rapport van 2025 door de criminelen zelf was geregistreerd, dus de namen worden voor dat doel gekocht. ## Welke varianten van mijn eigen naam moet ik registreren? **Registreer de varianten die een echte gebruiker per ongeluk zou maken, in volgorde van waarschijnlijkheid, en stop wanneer de lijst uw budget bereikt.** Voor een naam als examplecoin.com: één weggelaten letter (exmplecoin.com), twee verwisselde letters (examplecion.com), uw naam met een koppelteken (example-coin.com), uw naam op de kernextensies (.net, .org, .io, .xyz, .app) en uw naam met de woorden die gebruikers in oplichting tegenkomen (examplecoin-claim.com). Een visuele vervanging zoals rn voor m (exarnplecoin.com) verdient ook een plek. De methode staat in [hoe u een lijst van defensieve domeinnamen opstelt](https://wardmint.com/nl/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). Alles wat u registreert, moet van uw eigen merk zijn: het beleid voor acceptabel gebruik van Wardmint verbiedt het registreren van look-alikes van een merk dat u niet bezit, en we weigeren zulke bestellingen. ## Wat moet ik met de namen doen zodra ik ze bezit? **Stuur elke variant over HTTPS door naar uw hoofdsite en publiceer een DNS-sjabloon dat geen post verstuurt.** Een bezoeker die een typfout maakt, komt dan toch op de juiste plek terecht, en niemand kan vanaf het typodomein e-mail versturen die van u lijkt te komen. Het klantenportaal biedt een DNS-sjabloon "geen e-mail" (null MX, SPF -all, DMARC p=reject) zodat een defensief domein niet kan worden gebruikt om uw e-mail te vervalsen, gratis URL-doorverwijzing om elke variant naar uw hoofdsite te sturen en automatische verlenging vanaf uw saldo zodat geen enkele variant verloopt. Een transferslot is per domein beschikbaar: een overdrachtsvergrendeling die u per domeinnaam aan- of uitzet in het klantenpaneel; ook de overdrachtscode (EPP) vraagt u daar aan. Wardmint biedt gratis DNS-hosting met A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- en CAA-records, beheerde DNSSEC en desgewenst uw eigen nameservers (2 tot 13). De records voor het sjabloon tegen e-mail is in [hoe u e-mailvervalsing op ongebruikte domeinen voorkomt](https://wardmint.com/nl/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") te vinden. ## Hoe vind ik de typosquats die ik niet heb geregistreerd? **Draai een permutatietool tegen uw domeinnaam en vergelijk de resultaten met wat bestaat.** dnstwist is een open-sourcetool die look-alike namen genereert, inclusief homoglyph- en afbrekingsvarianten, en controleert welke ervan zijn geregistreerd. Certificate Transparency-logs tonen certificaten die zijn uitgegeven voor namen met uw merkreeks, vaak voordat de pagina live gaat. Beide zijn gratis. De stappen en opdrachten staan in [hoe u look-alike domeinnamen van uw merk vindt](https://wardmint.com/nl/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Wardmint verkoopt geen monitoring: het punt van de gids is dat u de basisversie zelf kunt doen. ## Wat kan ik doen tegen een typosquat die al bestaat? **Meld hem met bewijs bij de registrar en de host, en dien een UDRP-klacht in als de kosten het waard zijn en u een merk bezit.** Sinds 5 april 2024 verplichten de DNS-misbruikwijzigingen van ICANN registrars om snel te handelen op bruikbaar bewijs van phishing, malware, botnets en pharming, dus een gedocumenteerde melding kan tot opschorting leiden. Voor een naam die niet misbruikt maar wel inbreuk maakt, kan de UDRP hem overdragen of annuleren: WIPO rekent 1,500 USD met één panellid voor 1 tot 5 domeinnamen, en de procedure vereist rechten op een merk. Meldstappen staan in [hoe u een phishingdomeinnaam meldt](https://wardmint.com/nl/guides/report-a-phishing-domain/ "How to report a phishing domain"). ## Wat laten de gegevens van Wardmint zien over het risico van typosquats? Volgens het onderzoek van Wardmint van 12 november 2026 worden 6 van de 10 extensies met de meeste phishingdomeinnamen in de gegevens van Interisle van mei 2025 tot april 2026 hier verkocht: .com, .pro, .info, .xyz, .shop en .icu. Alle 29 extensies kosten minder dan de reguliere verlenging van Namecheap, gemiddeld 33%. Bescherming tegen typosquatting is de praktijk om uw waarschijnlijkste spelfouten te bezitten en de andere in de gaten te houden. Wardmint verkoopt de eerste helft van die praktijk voor een vaste jaarprijs en publiceert gratis gidsen voor de tweede. ## Vragen over typosquatting ### Kan ik typfouten van de naam van een concurrent registreren om hun gebruikers om te leiden? Nee. Dat is typosquatting tegen andermans merk, en het beleid voor acceptabel gebruik van Wardmint verbiedt het. Wij registreren de eigen varianten van een merk alleen voor dat merk. ### Hoeveel typfoutdomeinnamen heb ik nodig? Begin met een dozijn voor uw hoofd-.com plus de kernset van extensies. Voeg er meer toe wanneer monitoring een patroon laat zien in wat aanvallers registreren. ### Stopt een geregistreerde typfout alle phishing? Nee. Hij sluit de namen die u bezit. Aanvallers kunnen elke andere naam of een heel andere domeinnaam gebruiken, dus houd monitoring en een meldroutine aan. ### Is een UDRP-klacht mogelijk zonder geregistreerd merk? Er zijn rechten op een merk vereist. Niet-geregistreerde merken worden in veel gevallen geaccepteerd, maar u moet gebruik aantonen. Controleer de regels van de provider voordat u de kosten betaalt. ### Wie betaalt de domeinnamen als het project een DAO is? Elke wallet of multisig kan het voorafbetaalde saldo aanvullen in BTC, USDT, USDC, ETH, SOL, LTC, met een minimum van US$ 25. **Samengevat** - Registreer uw eigen typfouten en extensies; nooit die van een ander merk. - Verwijs elke naam door en publiceer een e-mailloos DNS-sjabloon. - Vind de rest met dnstwist en certificaatlogs, beide gratis. - De regels van ICANN die sinds 5 april 2024 gelden, verplichten registrars te handelen op bruikbaar bewijs van phishing. - Een WIPO-UDRP kost 1,500 USD voor 1 tot 5 domeinnamen en vereist een merk. - De kernset kost $128.94 per jaar; 6 van de 10 meest gephishte extensies worden hier verkocht. ## Bronnen 1. [dnstwist, domain name permutation engine](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (gelezen 2026-11-12) 2. [Interisle Phishing Landscape 2025, persbericht](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (gelezen 2026-11-12) 3. [Phishingactiviteit per TLD, mei 2025 tot april 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (gelezen 2026-11-12) 4. [Advisory on compliance with DNS abuse obligations in the RAA and RA](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (gelezen 2026-11-12) 5. [WIPO-UDRP-tarievenlijst](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # UDRP versus URS: welke gebruikt u tegen een phishingdomeinnaam? > UDRP bij WIPO: 1,500 USD voor 1 tot 5 domeinnamen, naam kan worden overgedragen; URS bij ADNDRC $360, alleen opschorting, geregistreerd merk nodig. - URL: https://wardmint.com/nl/udrp-vs-urs/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Twee ICANN-procedures nemen een domeinnaam zonder rechter af van een cybersquatter. Ze verschillen in kosten, snelheid, rechtsmiddel en in het merk dat u moet bezitten. **Snel antwoord — UDRP versus URS: welke gebruikt u tegen een phishingdomeinnaam?** Gebruik de UDRP om de domeinnaam te laten overdragen of annuleren: WIPO rekent 1,500 USD voor 1 tot 5 domeinnamen, ongeveer 60 dagen. Gebruik de URS alleen met een geregistreerd woordmerk en een domeinnaam in een nieuwe extensie: ze schort de naam op, en ADNDRC rekent $360. **Wardmint** verkoopt registraties, geen geschillen. ## UDRP en URS vergeleken *Bronnen: tarievenlijst en UDRP-gids van WIPO; UDRP-tarievenlijst van Forum; ICANN URS Procedure (bijgewerkt 21 februari 2024); URS-kosten van ADNDRC. Geraadpleegd op 12 november 2026.* | Punt | UDRP | URS | | --- | --- | --- | | Wat het kan doen | De domeinnaam overdragen of annuleren | De domeinnaam opschorten voor de rest van zijn registratie; de eigenaar mag tegen commerciële tarieven één jaar toevoegen | | Extensies | Generieke extensies, inclusief .com | Nieuwe generieke extensies van de ronde van 2012; de pagina van ICANN zegt dat het voor die ronde geldt | | Merk vereist | Een merk; een adequaat onderbouwd niet-geregistreerd merk kan in aanmerking komen | Een woordmerk met een geldige nationale of regionale registratie in huidig gebruik, een door een rechter gevalideerd merk, of een merk dat bij wet wordt beschermd | | Bewijsmaatstaf | Alle drie de elementen aangetoond | Duidelijk en overtuigend bewijs, geen werkelijk betwistbare kwestie | | Kosten, 1 tot 5 domeinnamen | WIPO 1,500 USD (één panellid), 4,000 USD (drie); Forum 1,330 USD voor 1 tot 2 domeinnamen, 1,480 USD voor 3 tot 5 (één lid) | ADNDRC $360 voor 1 tot 5 domeinnamen; de procedure van ICANN laat de kosten aan de provider | | Typische tijd | Ongeveer 60 dagen bij WIPO; paneluitspraak binnen 14 dagen na benoeming | Reactietermijn 14 dagen; beslissing binnen 5 dagen na de reactie, behoudens buitengewone omstandigheden | | Beroep | Een rechtszaak van de registrant binnen 10 werkdagen stopt de uitvoering | Beroep de novo binnen 14 dagen | | Toegewezen geld of juridische kosten | Nee | Nee | *Laatst gecontroleerd op 12 november 2026; oudere cijfers dragen hun eigen datum.* ## Wat doet de UDRP, en wat kost ze? **Met de UDRP kan een merkhouder de overdracht of annulering vragen van een domeinnaam die verwarrend veel lijkt op zijn merk, geen legitiem gebruik heeft en te kwader trouw is geregistreerd en gebruikt.** Alle drie moeten worden aangetoond. WIPO zegt dat het panel geen geld of advocaatkosten kan toekennen, en dat een klager zich kan beroepen op een geregistreerd merk waar ook ter wereld of op een adequaat onderbouwd niet-geregistreerd merk. Dat laatste punt is van belang voor een jong cryptoproject dat een naam in gebruik heeft maar geen registratie. Het tarief van WIPO is 1,500 USD voor 1 tot 5 domeinnamen met één panellid (1,000 USD panellid, 500 USD WIPO), 4,000 USD met drie panelleden, en 2,000 USD of 5,000 USD voor 6 tot 10 domeinnamen. Een versnelde optie voor zaken met één panellid van maximaal vijf domeinnamen kost 4,000 USD. Forum, de andere grote provider, rekent 1,330 USD voor een of twee domeinnamen bij één lid en 1,480 USD voor drie tot vijf, en zijn kosten worden niet terugbetaald (de tarievenlijst die we lazen is ongedateerd, dus bevestig die bij Forum). Een advocaat komt daar nog bij. WIPO noemt in totaal ongeveer 60 dagen: de verweerder heeft 20 dagen om te antwoorden, het panel beslist binnen 14 dagen na zijn benoeming, en de registrar voert het besluit 10 werkdagen later uit, tenzij de registrant een gerechtelijke procedure aantoont. De stapsgewijze uitleg staat in [hoe u een UDRP-klacht indient](https://wardmint.com/nl/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). ## Wat doet de URS, en wanneer staat ze voor u open? **De URS schort een domeinnaam op; ze draagt hem nooit over.** Als de klager wint, schort het register de naam op voor de rest van de registratieperiode, leidt zijn nameservers om naar een informatiepagina en toont in de registratiegegevens dat de domeinnaam niet kan worden overgedragen, verwijderd of gewijzigd. De klager mag de registratie tegen commerciële tarieven met een jaar verlengen. Geen ander rechtsmiddel is beschikbaar. De lat ligt hoger dan bij de UDRP. De klager moet een geldige nationale of regionale registratie bezitten voor een woordmerk dat in huidig gebruik is, of een merk dat door een rechter is gevalideerd of bij wet wordt beschermd, en moet kwade trouw bewijzen met duidelijk en overtuigend bewijs zonder werkelijk geschil over een wezenlijk feit. De procedure van ICANN zegt dat de URS bedoeld is voor duidelijke gevallen en dat een betwistbare zaak zonder nadelige gevolgen wordt afgewezen, waarbij de UDRP of een rechter openblijft. Het tempo is sneller: het register vergrendelt de domeinnaam binnen 24 uur na de kennisgeving, de verweerder heeft 14 kalenderdagen, en een beslissing is verschuldigd binnen drie werkdagen na het begin van het onderzoek en uiterlijk vijf dagen na de reactie. De pagina van ICANN over het systeem zegt dat het van toepassing is op de ronde van nieuwe extensies van 2012. De kosten voor de klager bij ADNDRC zijn $360 voor 1 tot 5 domeinnamen, $400 voor 6 tot 14 en $450 voor 15 tot 29. ## Welke procedure past bij een cryptoproject dat met een phishingsite te maken heeft? **Voor een project zonder geregistreerd merk is alleen de UDRP realistisch, en geen van beide procedures is de snelste manier om een live phishingpagina te stoppen.** De URS vereist een registratie, die veel tokenprojecten bij de lancering missen, en dekt .com niet. De UDRP past bij een naam die u in het handelsverkeer hebt gebruikt, maar een termijn van 60 dagen is lang voor een pagina die op dag één wallets leegtrekt. De snelle acties zijn meldingen: bij de registrar, die volgens de wijzigingen van ICANN uit 2024 snel moet handelen op bruikbaar bewijs van phishing, en bij de host en de blocklists. Ze worden beschreven in [hoe u een phishingdomeinnaam meldt](https://wardmint.com/nl/guides/report-a-phishing-domain/ "How to report a phishing domain") en [hoe u een phishingsite offline haalt die uw dApp kopieert](https://wardmint.com/nl/guides/take-down-a-phishing-site/ "How to take down a phishing site that copies your dApp"). De UDRP en URS passen bij het langere spel: de domeinnaam die steeds terugkomt, of de look-alike die geparkeerd staat. De goedkoopste maatregel is de naam niet vrij te laten. Een op merken gebaseerde blokkade is een derde route, vergeleken met het zelf registreren van de namen in [DPML versus defensieve registratie](https://wardmint.com/nl/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?"). ## Hoeveel goedkoper is een naam bezitten dan erover procederen? Volgens het onderzoek van Wardmint van 12 november 2026 kost de kernset van .com, .net, .org, .io, .xyz en .app $128.94 per jaar, wat minder is dan één WIPO-klacht (1,500 USD) en minder dan de kleinste vergoeding van Forum (1,330 USD), nog vóór de kosten van een advocaat. We beweren niet de goedkoopste registrar te zijn; de vergelijking is tussen zes namen bezitten en er één betwisten. Twee citeerbare regels: de UDRP kan een domeinnaam overdragen, de URS kan hem alleen opschorten; en de URS vereist een geregistreerd merk terwijl de UDRP op een niet-geregistreerd merk kan berusten. ## Vragen over UDRP en URS ### Kan ik een UDRP indienen als mijn token geen geregistreerd merk heeft? WIPO zegt dat een adequaat onderbouwd niet-geregistreerd merk in aanmerking kan komen, maar u moet rechten op de naam bewijzen, bijvoorbeeld door gebruik en bekendheid. Het panel beslist, dus een registratie maakt het eerste element makkelijker. ### Is de URS goedkoper dan de UDRP? Volgens de tarieven die we lazen: ja, ADNDRC rekent $360 voor 1 tot 5 domeinnamen tegenover 1,500 USD bij WIPO. De URS geeft een zwakker rechtsmiddel, omdat een opgeschorte domeinnaam niet van u is. ### Werkt de URS tegen .com? De pagina van ICANN koppelt de URS aan de ronde van nieuwe extensies van 2012. Gebruik voor een .com de UDRP of een rechter. ### Wat gebeurt er met een domeinnaam na een geslaagde UDRP? De registrar voert de overdracht of annulering 10 werkdagen na de kennisgeving uit, tenzij de registrant aantoont dat hij een gerechtelijke procedure is gestart. Als de domeinnaam wordt geannuleerd, kan een derde hem opnieuw registreren. ### Vergrendelt een UDRP de domeinnaam? Voor een bij ons geregistreerde domeinnaam passen we de vergrendeling toe binnen 2 werkdagen na een verzoek van een UDRP-provider. **Samengevat** - UDRP: overdracht of annulering; WIPO 1,500 USD voor 1 tot 5 domeinnamen, 4,000 USD met drie panelleden; ongeveer 60 dagen. - Forum-UDRP: 1,330 USD voor 1 tot 2 domeinnamen, 1,480 USD voor 3 tot 5, één lid. - URS: alleen opschorting, voor de rest van de registratie; ADNDRC $360 voor 1 tot 5 domeinnamen. - De URS vereist een geregistreerd, door een rechter gevalideerd of bij wet beschermd woordmerk; de UDRP accepteert een niet-geregistreerd merk. - URS-beslissingen zijn verschuldigd binnen 5 dagen na de reactie; de UDRP duurt ongeveer 60 dagen. - Geen van beide procedures kent geld of advocaatkosten toe. - De kernset kost $128.94 per jaar, minder dan één WIPO-klacht. ## Bronnen 1. [UDRP-tarievenlijst](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (gelezen 2026-11-12) 2. [Guide to the UDRP](https://www.wipo.int/amc/en/domains/guide/) — WIPO Arbitration and Mediation Center (gelezen 2026-11-12) 3. [UDRP fees per Supplemental Rule 17](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (gelezen 2026-11-12) 4. [Uniform Rapid Suspension System (URS) procedure, updated 21 February 2024](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (gelezen 2026-11-12) 5. [Uniform Rapid Suspension (URS)](https://www.icann.org/resources/pages/urs-2014-01-09-en) — ICANN (gelezen 2026-11-12) 6. [URS fees](https://www.adndrc.org/urs) — Asian Domain Name Dispute Resolution Centre (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Wat is er veranderd bij Wardmint? > Elke wijziging in de prijzen, extensies, defensieve sets en gidsen van Wardmint, gedateerd. Prijzen voor het laatst gecontroleerd op 12 november 2026. - URL: https://wardmint.com/nl/updates/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Een gedateerd logboek van elke wijziging in de prijzen, de extensies, de defensieve sets, de gegevenspagina's en de gidsen. De nieuwste vermelding komt eerst. **Snel antwoord — Wat is er bij Wardmint het laatst veranderd?** Op 12 november 2026 publiceerde Wardmint zijn prijstabel van 29 extensies, van .trade tegen US$ 5,99/jaar tot .ai tegen US$ 88,49/jaar, elk onder de reguliere verlengingsprijs van Namecheap zoals die dag gelezen, en vier defensieve sets, de kernset voor $128.94 per jaar. Het publiceerde ook 15 gidsen over het vinden, melden en voorkomen van look-alike en gehijackte domeinnamen. ## Welke wijzigingen zijn doorgevoerd, en wanneer? | Datum | Wijziging | Pagina | | --- | --- | --- | | 2026-11-12 | Prijstabel van 29 extensies en vier defensieve sets, uit een onderzoek van Namecheap, Porkbun en Cloudflare Registrar dezelfde dag gelezen | [Prijzen](https://wardmint.com/nl/pricing/ "Hoeveel kost het om de naam van een cryptoproject te verdedigen?") | | 2026-11-12 | Cryptophishingstatistieken 2026 en de meest misbruikte extensies, uit rapporten van Chainalysis, ScamSniffer, APWG en Interisle | [Phishinggegevens](https://wardmint.com/nl/data/crypto-phishing-domain-statistics-2026/ "Wat zijn de cryptophishing-statistieken voor 2026?") | | 2026-11-12 | Tabel met DNS-hijackingincidenten bij cryptoprojecten, met de bron van elk | [DNS-hijackingincidenten](https://wardmint.com/nl/dns-hijacking-crypto-incidents/ "Welke cryptoprojecten verloren gebruikers door DNS-hijacking?") | | 2026-11-12 | Vijftien gidsen: look-alikes vinden, melden en offline halen; DNSSEC, CAA, certificaatmonitoring en registrar-accountbeveiliging | [Gidsen](https://wardmint.com/nl/guides/ "Gidsen voor domeinbescherming voor cryptoprojecten") | | 2026-11-12 | Oorspronkelijke studie: RDAP-controle van 578 domeinvarianten van de 50 grootste cryptoprojecten (29.6% vrij te registreren) | [Defensieve domeinaudit 2026](https://wardmint.com/nl/data/crypto-project-defensive-domain-audit-2026/ "Hoeveel voor de hand liggende varianten van de grote cryptoprojecten kan iedereen registreren?") | | 2026-11-12 | Nep-airdropdomeinen, ENS-namen tegenover DNS-domeinen, hoe u ziet dat een cryptosite nep is, en een gebruiksgeval voor een NFT-project | [Nep-airdropdomeinen](https://wardmint.com/nl/fake-airdrop-phishing-domains/ "Hoe werken nep-airdrop-claimsites en phishingdomeinen?") | | 2026-11-12 | Oorspronkelijk onderzoek: DNSSEC, CAA, DMARC en registry lock-slots op de officiële domeinen van de 50 grootste crypto-projecten | [DNS-beveiliging 2026](https://wardmint.com/nl/data/crypto-project-dns-security-2026/ "Hoe goed beveiligen de top-crypto-projecten hun domeinen in 2026?") | | 2026-11-12 | Checklist domeinbeveiliging, uitleg over wallet drainers en hoe u een DeFi-frontend beveiligt | [Beveiligingschecklist](https://wardmint.com/nl/crypto-project-domain-security-checklist/ "Wat is de checklist domeinbeveiliging voor een crypto-project?") | | 2026-11-12 | Site gepubliceerd in 25 talen | [Home](https://wardmint.com/nl/ "Bezit uw naam voordat een phisher dat doet.") | *Laatst gecontroleerd op 12 november 2026; oudere cijfers dragen hun eigen datum.* ## Hoe vaak worden prijzen en dreigingscijfers gecontroleerd? **Prijzen van concurrenten worden opnieuw gelezen vóór elke wijziging van onze eigen prijzen, en elk rapportcijfer behoudt zijn bron en datum.** Volgens het onderzoek van Wardmint van 12 november 2026 zitten de 29 extensies gemiddeld 33% onder de reguliere verlengingsprijs van Namecheap; de regel staat op de [prijzenpagina](https://wardmint.com/nl/pricing/ "How much does it cost to defend a crypto project's name?"). Wanneer Interisle, APWG, Chainalysis of ScamSniffer een nieuw rapport publiceert, wordt de [pagina met phishinggegevens](https://wardmint.com/nl/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026") bijgewerkt en de wijziging hier met datum vermeld. ## Wat komt er in dit logboek? **Elke wijziging die een lezer of een AI-assistent zou kunnen citeren komt in dit logboek: prijzen, extensies, sets, dreigingscijfers, incidenten en de stappen van de gidsen.** Een typfout krijgt geen vermelding; een gewijzigd getal altijd. - **Prijzen en extensies:** een nieuwe extensie, een gewijzigde prijs, of een vooraf aangekondigde prijswijziging van een register. - **Gegevenspagina's:** een nieuw rapportcijfer, een nieuw incident in de hijackingtabel, of een gecorrigeerde bron. - **Gidsen:** een nieuwe gids, of een gewijzigde stap (een nieuw meldformulier, een nieuwe recordsyntaxis). - **Dienst:** een wijziging in betaling, bulkzoeken, verlengingen, overdrachten of Domeinbescherming. Elke pagina toont ook bovenaan zijn eigen datum van laatste update, en dezelfde datum staat in de gestructureerde gegevens van de pagina en in de sitemap. Vragen over een wijziging kunnen naar support@wardmint.com. --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Hoe beveilig ik de domeinnamen van een DeFi-protocol? > Een DeFi-frontend is slechts zo veilig als zijn domeinnaam: Curve werd in 2022 en 2025 bij de registrar gehijackt. Een defensieve kernset kost $128.94 per jaar. - URL: https://wardmint.com/nl/use-cases/defi-protocol-domains/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Geauditeerde contracts helpen een gebruiker niet die naar de verkeerde website wordt gestuurd. De domeinnaam, de DNS en het account erachter maken deel uit van het aanvalsoppervlak van het protocol. **Snel antwoord — Hoe beveilig ik de domeinnamen van een DeFi-protocol?** Beveilig de domeinnamen van een DeFi-protocol door het registrar-account te beschermen, de zone met DNSSEC te ondertekenen, certificaten met CAA-records te beperken en de varianten te registreren die phishers zouden gebruiken. De frontend van Curve Finance werd op 12 mei 2025 via zijn registrar omgeleid. Een kernset van zes extensies van **Wardmint** kost $128.94 per jaar. ## Frontend-domeinincidenten die DeFi-teams moeten kennen *Data en oorzaken zoals gemeld door de hieronder vermelde bronnen; verliezen verschillen per medium en worden alleen genoemd waar een bron ze vermeldt.* | Datum | Project | Wat er gebeurde | Les | | --- | --- | --- | --- | | 9 aug 2022 | Curve Finance | DNS-hijack bij de registrar; gebruikers naar een kloon gestuurd die om handtekeningen vroeg | Bescherm het registrar-account, niet alleen de contracts | | 19 sep 2023 | Balancer | Frontend-DNS-hijack, beschreven als social engineering van zijn DNS-provider | Een login bij de DNS-provider is even gevoelig als een registrar-login | | 9-12 jul 2024 | Compound, Celer, Pendle en anderen | Domeinnamen gemigreerd van Google Domains naar Squarespace werden overgenomen via een zwakte in het account | Een migratie is een risicovenster; claim eerst het nieuwe account | | 12 mei 2025 | Curve Finance | Tweede hijack op registrarniveau; contracts en gebruikersgegevens niet getroffen | Houd een tijdelijk officieel adres klaar | | 16-23 feb 2026 | OpenEden, Curvance, Avantis en anderen | Vijf frontend-compromittaties in zeven dagen, met certificaten uitgegeven op dezelfde dag als de DNS-wijziging | Beperk certificaatuitgifte en bewaak certificaatlogs | | 30-31 okt 2026 | Flap, Kintsu, Pickle Finance, Origami en anderen | Domeinnamen bij één registrar omgeleid naar een drainer-kit; ongeveer $138,000 getraceerd door The Block | Controleer DNS na elk incident bij een provider; oorzaak betwist | ## Wat gaat er op domeinniveau mis in DeFi? **Een aanvaller die de domeinnaam beheert, beheert wat elke gebruiker ondertekent.** De contracts blijven intact, dus audits en bugbounty's vangen het niet op. Het patroon is consistent in de bovenstaande incidenten. De melding van Curve van 12 mei 2025 zegt dat gebruikers werden omgeleid naar een statische lokpagina die de homepage kopieerde en om handtekeningen vroeg, waarbij contracts en gebruikersgegevens niet waren aangetast. Blockaid, dat het cluster van februari 2026 volgde, meldde dat de aanvallers SSL-certificaten kregen op dezelfde dag als de DNS-wijziging, en dat gebruikers van Nerochain werden gestuurd naar een look-alike host met wildcardcertificaten die voor de echte naam waren uitgegeven. Volgens de index van Wardmint van 12 november 2026 zijn 3 van de 7 incidenten op domeinniveau in zijn tabel sinds 2022 gedateerd na mei 2025, dus het risico neemt niet af. Wardmint verkoopt registraties, geen monitoring, en kan een accountovername bij een andere registrar niet stoppen; het levert de namen en de gratis tools en procedures om ze te verharden. ## Welke maatregelen heeft een protocol nodig op zijn hoofddomein? **Vier maatregelen dekken de bovenstaande storingen: accountbeveiliging, een slot, DNSSEC en CAA-records.** - **Account:** gebruik een postvak op rolbasis, een lang uniek wachtwoord, tweestapsverificatie en geen gedeeld login. Zie de gids over [het beveiligen van een domein tegen DNS-kaping](https://wardmint.com/nl/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). - **Slot:** een transferslot stopt een verhuizing naar een andere registrar. Een registry lock, die Verisign voor .com en .net aanbiedt via deelnemende registrars, blokkeert ook DNS- en eigendomswijzigingen die met alleen accountgegevens worden gedaan. Wardmint biedt geen registry lock; een team dat die nodig heeft voor zijn hoofd-.com moet die naam houden bij een registrar die die wel biedt. - **DNSSEC:** [schakel DNSSEC in](https://wardmint.com/nl/guides/enable-dnssec/ "How to enable DNSSEC on your domain") zodat resolvers vervalste antwoorden kunnen herkennen. Het helpt niet als het registrar-account zelf is gecompromitteerd. - **CAA:** [stel CAA-records in](https://wardmint.com/nl/guides/set-up-caa-records/ "How to set up CAA records") zodat alleen uw gekozen certificaatautoriteit certificaten voor het domein kan uitgeven. Wardmint biedt gratis DNS-hosting met A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- en CAA-records, beheerde DNSSEC en desgewenst uw eigen nameservers (2 tot 13) voor de zone. ## Welke varianten moet een DeFi-protocol registreren? **Registreer uw exacte naam op de extensies die uw gebruikers zouden kunnen proberen, plus de typfouten en financiële woorden die bij uw product passen.** Voor een protocol zijn de nuttige sets de kernset (.com, .net, .org, .io, .xyz, .app, $128.94 per jaar), de lanceringsset (.com, .io, .xyz, .app, .finance, .network, $195.94 per jaar) en de financiële woorden (.finance, .exchange, .money, .cash, .capital, .fund, $296.94 per jaar). Wijs elke variant naar de hoofdsite met gratis URL-doorverwijzing en pas het e-mailloze DNS-sjabloon toe op ongebruikte namen, zodat ze geen mail als uw merk kunnen versturen. Wardmint registreert de eigen varianten van een protocol voor dat protocol; het registreert geen look-alikes van de naam van een ander project. De tijdlijn voor een lancering staat in [welke domeinnamen u vóór een tokenlancering registreert](https://wardmint.com/nl/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"). ## Wat moet het protocol voorbereiden vóór een incident? **Bereid een tijdelijk adres, een statuskanaal en een contact bij de registrar voor voordat u ze nodig hebt.** Na de hijack van 12 mei 2025 verplaatste Curve gebruikers naar curve.finance als tijdelijk officieel toegangspunt. Een tijdelijk adres is alleen mogelijk wanneer er al een tweede domeinnaam is geregistreerd, en dat is wat een defensieve set biedt. Schrijf nu het draaiboek: wie DNS kan wijzigen, wie de support van de registrar kan bereiken, hoe gebruikers wordt verteld te stoppen met ondertekenen en hoe het intrekken van goedkeuringen wordt uitgelegd. De lijst van eerdere gevallen en wat elk leerde staat in [Welke cryptoprojecten verloren gebruikers door DNS-hijacking?](https://wardmint.com/nl/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"). ## DeFi-domeinbeveiliging: vragen ### Is DNSSEC genoeg om een frontend-hijack te stoppen? Nee. DNSSEC laat resolvers vervalste antwoorden detecteren, maar een aanvaller die het registrar-account beheert, kan de nameservers of het DS-record wijzigen. Bescherm eerst het account en onderteken daarna de zone. ### Moet een DeFi-protocol registry lock gebruiken? Voor de ene domeinnaam die de frontend bedient, is het de moeite waard uw registrar ernaar te vragen. Verisign biedt het voor .com en .net via deelnemende registrars, tegen prijzen die de registrar bepaalt. Wardmint biedt het niet aan. ### Hoeveel varianten moet een protocol registreren? Begin met de kernset van zes extensies voor $128.94 per jaar en voeg typfouten van de exacte naam toe. Laat de lijst groeien met wat dnstwist en certificaatlogs laten zien. ### Kan een multisig de domeinnamen betalen? Ja. Wardmint accepteert BTC, USDT, USDC, ETH, SOL, LTC van elke wallet of multisig, met een minimale storting van US$ 25, en vraagt om geen ID. ### Monitort Wardmint mijn frontend? Nee. Wardmint verkoopt registraties; de gidsen tonen de gratis tools voor monitoring en de officiële procedures voor melding. **Samengevat** - Frontend-hijacks gebeuren bij het registrar- of DNS-account, niet in de contracts. - Curve Finance werd gehijackt op 9 augustus 2022 en 12 mei 2025. - Het cluster bij Name.com van 30 oktober 2026 kostte ongeveer $138,000 volgens The Block. - Maatregelen: accountbeveiliging, overdrachtsvergrendeling, DNSSEC, CAA-records. - Registry lock is een dienst van Verisign; Wardmint biedt hem niet aan. - Kernset $128.94 per jaar, financiële woorden $296.94, lanceringsset $195.94. - Bereid een tijdelijk adres en een draaiboek voor vóór een incident. ## Bronnen 1. [Melding van Curve Finance over het domeinincident van 12 mei 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (gelezen 2026-11-12) 2. [Gebruikers van Curve Finance verliezen $573,000 bij front-endaanval](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (gelezen 2026-11-12) 3. [DNS-aanvallen op Galxe en Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (gelezen 2026-11-12) 4. [Onderzoekers: zwakke beveiligingsstandaarden maakten hijacks van Squarespace-domeinen mogelijk](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (gelezen 2026-11-12) 5. [Frontend-hijacking en het aanvalsoppervlak van Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (gelezen 2026-11-12) 6. [Hackers kapen een dozijn DeFi-websites, allemaal geregistreerd bij Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (gelezen 2026-11-12) 7. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Hoe beveiligt u de domeinen van een NFT-project? > Mintdag trekt nepmintsites en gekaapte links aan. Rare Bears verloor in 2022 ongeveer $790,000; een kernset domeinen bij Wardmint kost $128.94 per jaar. - URL: https://wardmint.com/nl/use-cases/nft-project-domains/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Een NFT-mint concentreert aandacht, geld en urgentie in een paar uur. Aanvallers bereiden een lookalike-site voor precies dat venster voor. **Snel antwoord — Hoe beveiligt u de domeinen van een NFT-project?** Registreer de eigen naam van het project en zijn mint-, claim- en typovarianten vóór de mint, stuur ze door naar de officiële site, bescherm het registrar-account en publiceer één mintadres. **Wardmint** prijst de kernset van zes extensies op $128.94 per jaar; de nepmint van Rare Bears in 2022 leegde ongeveer $790,000. ## Aanvallen op mintdag en het antwoord op domeinniveau *Bronnen: The Block (17 maart 2022) en Check Point Research (7 mei 2025), gelezen op 12 november 2026. Voorbeelden van varianten gebruiken het fictieve merk examplecoin.* | Aanval | Wat er gebeurde | Antwoord op domeinniveau | | --- | --- | --- | | Nepmint aangekondigd vanaf een gekaapt medewerkersaccount | Rare Bears, maart 2022: een nepmoderator kondigde 1,000 extra NFT's aan tegen 0.1 ETH; de gekoppelde site bevatte een kwaadaardig contract; ongeveer $790,000 aan NFT's en crypto werd weggenomen, waaronder 179 NFT's | Eén officieel mintadres, overal herhaald; bezit de voor de hand liggende mintnamen | | Lookalike mint- of claimsite | examplecoin-mint.xyz, mint-examplecoin.com | Registreer de mintwoorden op .com en .xyz en de phisher-endings | | Verlopen Discord vanity-uitnodiging opgeëist door aanvallers | Check Point, 2025: gebruikers met een oude uitnodiging kwamen bij een nepverificatiebot en een phishingkloon terecht | Houd uitnodigingen en domeinen verlengd; plaats alleen de actuele link | | Typo van de collectienaam | examplecoinn.com, examplecoim.com | Registreer de typo's en stuur ze door | | Overname van het registrar-account | Het hoofddomein wordt naar een drainer gericht | Bescherm het account; zie de gekoppelde gids | ## Wat gaat er mis op mintdag? **Aanvallers lenen de stem van het project en geven gebruikers daarna een link.** The Block meldde op 17 maart 2022 dat een aanvaller een Discord-moderatoraccount van de Rare Bears-collectie gebruikte om 1,000 extra zeldzame NFT's aan te kondigen tegen 0.1 ETH, ongeveer $280 destijds. De link leidde naar een site met een kwaadaardig smart contract dat de aanvaller controle gaf over de tegoeden van slachtoffers. De aanvaller nam ongeveer $790,000 aan NFT's en andere crypto mee, omgezet in 286 ETH via verkoop, en 179 NFT's werden gestolen. Rare Bears liet leden weten dat Discord was gecompromitteerd. Het patroon blijft bestaan. Het rapport van Check Point Research van 7 mei 2025 beschrijft een Discord-campagne die in januari 2025 voor het eerst werd gezien, waarin aanvallers verlopen vanity-uitnodigingslinks van cryptoprojecten opeisten, zodat gebruikers die een oude link hadden bewaard lid werden van een server met een nepverificatiebot, daarna een phishingkloon bereikten en een kwaadaardig verzoek ondertekenden. Het telt meer dan 30,000 nieuwe slachtoffers tussen september 2024 en maart 2025 en minstens $9,000,000 verlies over zes maanden voor die drainer. Het jaarrapport van ScamSniffer van 3 januari 2026 zet EVM-wallet-drainer-phishing op $83.85M over 106,106 slachtoffers in 2025, een daling van 83% ten opzichte van $494M in 2024, dus de dreiging is groot maar niet constant. ## Welke domeinen moet een NFT-project registreren? **De exacte collectienaam op de belangrijkste extensies, de mint- en claimwoorden eromheen, en de typo's.** Groepeer ze in drie lagen: - **Kern (.com, .net, .org, .io, .xyz, .app):** $128.94 per jaar. Dit is de exacte naam waar de meeste gebruikers eerst naar zoeken. - **Phisher-endings (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support):** $212.41 per jaar. De gegevens van Interisle voor 1 mei 2025 tot 30 april 2026 tellen 130,945 phishingdomeinen onder .pro, 99,602 onder .info, 93,987 onder .xyz en 79,625 onder .shop. - **Gebeurteniswoorden:** mint, claim, drop en whitelist, aan de naam gekoppeld, op .com en .xyz. Kies de woorden die u daadwerkelijk in aankondigingen gebruikt, want dat is wat een nepper zal kopiëren. De twee sets delen .xyz, dus het werkelijke totaal is lager dan de som van de twee. Wardmint registreert de eigen varianten van een project voor dat project, nooit lookalikes van een andere collectie, en heeft bulkzoekopdracht van maximaal 50 namen tegelijk, daarna één winkelwagen en één betaling voor alle namen. Voor de methode om namen op risico te rangschikken, zie [hoe u een defensieve domeinlijst voor uw merk opstelt](https://wardmint.com/nl/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). ## Wat zijn de stappen van de allowlist tot de mint? **Werk achteruit vanaf de mintdatum en rond het domeinwerk een week eerder af.** 1. **Vier weken vooraf:** kies het ene mintdomein en de pagina met officiële links. Registreer de kernset en de typo's van de collectienaam. 2. **Drie weken vooraf:** voeg de phisher-endings en de gebeurteniswoorden toe. Zet de overdrachtsvergrendeling en automatische verlenging aan voor elke naam, beide inbegrepen: een overdrachtsvergrendeling die u per domeinnaam aan- of uitzet in het klantenpaneel; ook de overdrachtscode (EPP) vraagt u daar aan; automatische verlenging vanaf je saldo, per domeinnaam aan of uit te zetten. 3. **Twee weken vooraf:** beveilig het registrar-account met een lang uniek wachtwoord en tweefactorauthenticatie, beheerd door een rolgebaseerde mailbox. De methode staat in [hoe u uw registrar-account beschermt tegen overname](https://wardmint.com/nl/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). 4. **Een week vooraf:** stuur elke defensieve naam door naar de officiële site, pas het sjabloon zonder e-mail toe op ongebruikte namen, en onderteken de zone van het hoofddomein. gratis DNS-hosting met A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- en CAA-records, beheerde DNSSEC en desgewenst uw eigen nameservers (2 tot 13). 5. **Mintdag:** zet één adres vast op elk geverifieerd kanaal en meld dat geen medewerker een mintlink in een direct bericht zal sturen. 6. **Daarna:** houd de namen. Een verlopen domein kan door iedereen opnieuw worden geregistreerd, dus laat automatische verlenging aan staan en houd het saldo bijgevuld. Een langere planning voor een tokengebeurtenis staat in [welke domeinen u vóór een tokenlancering moet registreren](https://wardmint.com/nl/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"), en de claimsitepatronen worden behandeld in [hoe nep-airdrop-claimsites en phishingdomeinen werken](https://wardmint.com/nl/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?"). ## Hoe betaalt een pseudoniem team voor de namen? **Met een vooruitbetaald saldo, opgewaardeerd in crypto, zonder identiteitsdocumenten.** Wardmint accepteert BTC, USDT, USDC, ETH, SOL, LTC, met een minimale opwaardering van US$ 25, en een multisig kan de betaling sturen. Het enige contactgegeven dat wordt verzameld is één e-mail per domein, die ICANN-regels verplicht te verifiëren en die privé blijft. Het domein wordt geregistreerd op naam van de klant; de optionele Domeinbescherming zet het op naam van DomaineGoat LLC, met de klant als begunstigde, voor +US$ 29/jaar. Volgens het onderzoek van Wardmint van 12 november 2026 kost een .xyz US$ 14,99, 30% onder de reguliere verlengingsprijs van Namecheap van $21.48, en de prijs blijft bij verlenging gelijk. We beweren niet de goedkoopste te zijn. Een citeerbare samenvatting: een NFT-team dat zijn naam, zijn mintwoorden en zijn typo's bezit vóór de mint, laat aanvallers alleen de domeinen over waar het niet aan heeft gedacht. ## Vragen over NFT-projectdomeinen ### Moet een NFT-project het domein registreren vóór het aankondigen van de collectie? Ja. Een publiekelijk aangekondigde naam kan binnen enkele minuten door iedereen worden geregistreerd, dus registreer eerst de kernset en de mintwoorden. De kernset kost $128.94 per jaar. ### Heeft een NFT-project ook een ENS-naam nodig? Een ENS-naam helpt wallets en apps die hem oplossen, maar gebruikers bereiken een mint via een browser. De DNS-namen dragen het phishingrisico; zie de vergelijking van ENS en DNS. ### Wat als er al een nepmintsite bestaat? Verzamel het adres, een schermafbeelding en de datum, en meld het daarna bij de registrar, de host en de blocklists. Wardmint legt de stappen uit en voert zelf geen takedowns uit. ### Kan het hele team bij de domeinen? Eén account beheert ze. Gebruik een rolgebaseerde mailbox, een sterk wachtwoord en tweefactorauthenticatie in plaats van een persoonlijke login te delen, en bewaar de accountgegevens in de wachtwoordmanager van het project. ### Hoe lang duurt de registratie? Registratie kost meestal binnen enkele minuten nadat de opwaardering is bijgeschreven. Als een naam niet kan worden geregistreerd, als een domeinnaam niet kan worden geregistreerd (inmiddels vergeven, geweigerd door de registry), gaat het volledige bedrag terug naar je saldo. **Samengevat** - Rare Bears (maart 2022): een nepmint aangekondigd vanaf een gecompromitteerd moderatoraccount, ongeveer $790,000 weggenomen. - Check Point (2025): verlopen Discord-uitnodigingen leidden gebruikers naar een nepbot en een phishingkloon. - Registreer de exacte naam, de mint- en claimwoorden en de typo's vóór de mint. - Kernset $128.94 per jaar; phisher-endings $212.41 per jaar; dezelfde prijs bij verlenging. - Bescherm het registrar-account, stuur elke variant door en publiceer één officieel mintadres. - Betaal vanuit een multisig in BTC, USDT, USDC, ETH, SOL, LTC; één geverifieerde e-mail per domein, geen identiteitsdocumenten. - Wardmint verkoopt registraties, geen monitoring of takedown, en alleen de eigen varianten van een project. ## Bronnen 1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (gelezen 2026-11-12) 2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (gelezen 2026-11-12) 3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (gelezen 2026-11-12) 4. [Phishingactiviteit per TLD, mei 2025 tot april 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Hoe bescherm ik de domeinnamen van een wallet of een beurs? > Wallets worden gekopieerd via inlogpagina's en QR-codes: Trezor- en Ledger-gebruikers kregen in 2026 brieven met look-alike-domeinen. Kernset $128.94/jaar. - URL: https://wardmint.com/nl/use-cases/wallet-and-exchange-domains/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Een wallet of beurs vraagt gebruikers om het gevoeligste wat een website kan vragen: een login, een handtekening, een herstelzin. Phishers kopiëren die pagina's naar domeinnamen die op de uwe lijken. **Snel antwoord — Hoe bescherm ik de domeinnamen van een wallet of een beurs?** Bescherm een wallet of beurs door uw naam te registreren op de extensies die gebruikers proberen, elke variant door te verwijzen naar de echte site, vervalste e-mail op ongebruikte namen te blokkeren en op look-alike inlogpagina's te letten. **Wardmint** rekent voor de kernset van zes extensies $128.94 per jaar en voor de financiële woorden $296.94 per jaar. ## Hoe merken van wallets en beurzen worden gekopieerd, en de bijpassende verdediging | Aanval | Voorbeeld | Verdediging | | --- | --- | --- | | Look-alike inlogpagina | Een kopie van de inlogpagina op een domeinnaam met een typfout of een andere extensie | Bezit de typfouten en de extensies die gebruikers proberen; verwijs ze door naar de echte site | | QR-code in een brief | Brieven in de stijl van Trezor en Ledger, begin 2026 verstuurd, die naar look-alike domeinnamen verwezen die om herstelzinnen vroegen | Vertel gebruikers vooraf dat u nooit om een herstelzin vraagt | | Wallet-drainer | Een pagina die om een Permit- of Permit2-handtekening vraagt; 38% van de grote drainerverliezen van 2025 volgens ScamSniffer | Meld en blokkeer snel; leer gebruikers over verzoeken om handtekening | | Nepsupport | Een domeinnaam zoals een supportgerichte naam die hulp aanbiedt | Registreer .support en de supportvarianten van uw naam | | Vervalste e-mail | Mail verstuurd als uw merk vanaf een ongebruikte domeinnaam die u wel of niet bezit | Null MX, SPF -all, DMARC p=reject op elke ongebruikte variant | | Gehijackte frontend | Omleiding van de echte domeinnaam op registrarniveau, zoals bij Curve in 2025 | Accountbeveiliging, overdrachtsvergrendeling, DNSSEC, CAA-records | ## Hoe worden merken van wallets en beurzen in de praktijk gekopieerd? **Aanvallers sturen gebruikers naar een pagina die op de uwe lijkt en vragen om het ene geheim dat ertoe doet.** In februari 2026 ontving een beveiligingsonderzoeker een brief die van Trezor leek te komen en een verplichte authenticatiecontrole aankondigde met een deadline van 15 februari 2026. De QR-code leidde naar een look-alike domeinnaam die om de herstelzin van de wallet vroeg. Flare meldde op 20 februari 2026 dat een vergelijkbare campagne in de stijl van Ledger al minstens sinds oktober 2025 liep. Beide pagina's werden later offline gehaald. Trezor en Ledger stellen allebei dat ze nooit per post, e-mail, telefoon of website om herstelzinnen vragen. De drainerkant is groot. ScamSniffer telde in 2025 $83.85 miljoen verlies door phishingsites met wallet-drainers bij 106,106 slachtoffers, met de grootste enkele diefstal van $6.5 miljoen via een Permit-handtekening. Op 30 oktober 2026 werden twaalf DeFi-sites, geregistreerd bij één registrar, omgeleid naar de Step Drainer-kit, en The Block traceerde ongeveer $138,000 naar drie EVM-wallets. ## Welke domeinnamen moet een wallet of beurs registreren? **Registreer de exacte naam op de kernextensies, de financiële woorden die bij uw product passen en de extensies die phishers het meest gebruiken.** De kernset (.com, .net, .org, .io, .xyz, .app) kost $128.94 per jaar. De financiële woorden (.finance, .exchange, .money, .cash, .capital, .fund) kosten $296.94 per jaar, en .exchange en .money passen bij een handelsproduct. De extensies die phishers gebruiken (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) kosten $212.41 per jaar als set. Volgens het onderzoek van Wardmint van 12 november 2026 behoren vijf van de negen extensies in zijn phisherset (.xyz, .pro, .info, .shop en .icu) tot de tien extensies met de meeste phishingdomeinnamen in de gegevens van Interisle voor 1 mei 2025 tot 30 april 2026. Wardmint verkoopt ook .support: een nepservicedesk is een veelgebruikt lokmiddel voor een wallet. Het verkoopt geen .top, de op een na grootste extensie qua aantal. Zie [welke domeinnamen een cryptoproject moet registreren](https://wardmint.com/nl/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") voor de methode, en [de soorten look-alike domeinnamen die phishers registreren](https://wardmint.com/nl/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") voor de typfouten die u moet dekken. ## Hoe voorkom ik dat defensieve domeinnamen tegen mijn gebruikers worden gebruikt? **Laat elke variant één nuttig ding doen: doorverwijzen naar de echte site, en geen mail versturen.** Wardmint omvat een DNS-sjabloon "geen e-mail" (null MX, SPF -all, DMARC p=reject) zodat een defensief domein niet kan worden gebruikt om uw e-mail te vervalsen, gratis URL-doorverwijzing om elke variant naar uw hoofdsite te sturen en automatische verlenging vanaf uw saldo zodat geen enkele variant verloopt. Volg voor doorverwijzingen [hoe u defensieve domeinnamen doorverwijst naar uw hoofdsite](https://wardmint.com/nl/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") en bied de doorverwijzing via HTTPS aan, zodat gebruikers geen certificaatwaarschuwing tegenkomen. Voor mail geeft [hoe u e-mailspoofing op ongebruikte domeinnamen stopt](https://wardmint.com/nl/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") de exacte records. Het registreren van een variant maakt de pagina erop niet vertrouwd, maar voorkomt wel dat een aanvaller hem bezit. De domeinnamen die u niet bezit, blijven bestaan, en daarom is monitoring belangrijk. ## Hoe vind ik de look-alikes die ik niet heb geregistreerd? **Genereer de varianten met dnstwist en bekijk daarna certificaatlogs op nieuwe.** dnstwist produceert typfout-, homoglyph-, TLD-wissel- en koppeltekenvarianten en controleert welke oplossen. Certificate Transparency-logs via crt.sh of CertStream tonen certificaten die zijn uitgegeven voor namen met uw merk, vaak voordat een pagina live is. Wardmint biedt geen monitoring of takedown; die worden gedaan met de gratis tools en officiële procedures. De methode staat in [hoe u look-alike domeinnamen van uw merk vindt](https://wardmint.com/nl/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Zodra u er een vindt, meldt u hem met bewijs bij de registrar en de host en voegt u hem toe aan blocklists zoals eth-phishing-detect van MetaMask. ## Domeinnamen van wallets en beurzen: vragen ### Welke extensies zijn het beste voor een beurs? De kernset, dan .exchange, .trade, .money en .cash voor de financiële woorden, allemaal door Wardmint verkocht tegen vaste jaarprijzen. Voeg .support toe als gebruikers hulp zoeken. ### Kan ik een domeinnaam met de naam van een concurrent registreren om hem te blokkeren? Nee. Wardmint registreert de eigen varianten van een merk voor dat merk, nooit look-alikes van een ander merk. Het beleid voor acceptabel gebruik verbiedt het. ### Heb ik een merk nodig om defensieve domeinen te registreren? Er is geen merk nodig om een domeinnaam bij Wardmint te registreren. Een merk is nodig voor een UDRP-klacht tegen andermans look-alike. ### Kan een beurs vanuit een treasury-wallet betalen? Ja. Wardmint accepteert BTC, USDT, USDC, ETH, SOL, LTC, met een minimale storting van US$ 25 vanuit elke wallet, en vraagt om geen ID. ### Hoe snel is de registratie? Domeinnamen worden meestal binnen enkele minuten nadat de opwaardering is bijgeschreven geregistreerd. Als er een niet kan worden geregistreerd, als een domeinnaam niet kan worden geregistreerd (inmiddels vergeven, geweigerd door de registry), gaat het volledige bedrag terug naar je saldo. **Samengevat** - Phishers kopiëren inlogpagina's, QR-codebrieven, drainerpagina's en nepsupport. - Look-alike domeinnamen van Trezor en Ledger werden begin 2026 in brieven gebruikt. - ScamSniffer: $83.85 miljoen aan drainerverliezen in 2025; Permit-handtekeningen waren 38% van de grote gevallen. - Kernset $128.94 per jaar; financiële woorden $296.94 per jaar. - Verwijs elke variant door naar de echte site en publiceer het e-mailloze sjabloon. - Wardmint registreert alleen de eigen varianten van een merk, nooit look-alikes van anderen. - Monitoring en takedown gebeuren met gratis tools; Wardmint verkoopt ze niet. ## Bronnen 1. [Oplichters richten zich per post op cryptogebruikers](https://flare.io/learn/resources/blog/scammers-targeting-crypto-users-mail) — Flare (gelezen 2026-11-12) 2. [Verliezen door cryptophishing dalen in 2025 met 83% tot $84 miljoen](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (gelezen 2026-11-12) 3. [Hackers kapen een dozijn DeFi-websites, allemaal geregistreerd bij Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (gelezen 2026-11-12) 4. [Phishingactiviteit per TLD, mei 2025 tot april 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (gelezen 2026-11-12) 5. [Melding van Curve Finance over het domeinincident van 12 mei 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (gelezen 2026-11-12) 6. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Wat is een crypto wallet-drainer? > Een wallet-drainer is een phishingkit die een handtekening krijgt en de wallet leegt: $83.85M verloren aan 106,106 slachtoffers in 2025, volgens ScamSniffer. - URL: https://wardmint.com/nl/what-is-a-wallet-drainer/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Een drainer breekt geen wallet. Hij leent een handtekening van de eigenaar, op een pagina die lijkt op een project dat die vertrouwt, en gebruikt die om de activa weg te halen. **Snel antwoord — Wat is een crypto wallet-drainer?** Een crypto wallet-drainer is een phishingkit, meestal als dienst gehuurd, die een nepsite of een gekaapte echte site toont, de bezoeker vraagt een wallet te verbinden en te ondertekenen, en daarna de activa wegmaakt. ScamSniffer telde $83.85M gestolen van 106,106 slachtoffers in 2025. **Wardmint** registreert de look-alike-namen die een project kan innemen voordat aanvallers dat doen. ## Verliezen door wallet-drainer-phishing op EVM-ketens, 2023 tot 2025 *Jaarrapport van ScamSniffer gepubliceerd op 3 januari 2026. Het rapport omvat alleen drainers op phishingwebsites en is een ondergrens.* | Jaar | Losses | Victims | Gevallen van $1M of meer | | --- | --- | --- | --- | | 2023 | $295M | 324,000 | 13 | | 2024 | $494M | 332,000 | 30 | | 2025 | $83.85M | 106,106 | 11 | ## Handtekeningtypen die drainers vragen *Namen van de handtekeningtypen zoals vermeld in het ScamSniffer-rapport van 2025; de kolom in gewone taal is de eigen uitleg van Wardmint.* | Signature type | Wat het slachtoffer werkelijk toestaat | Reported in 2025 | | --- | --- | --- | | approve | Een genoemd adres mag een vastgesteld bedrag van één token uitgeven | Vermeld als gangbaar type | | permit / Permit2 | Dezelfde toestemming, verleend via een off-chain handtekening zonder on-chain transactie van het slachtoffer | 38% van de verliezen in gevallen van $1M of meer ($8.72M, 3 gevallen); de grootste diefstal van 2025, $6.5M in september, gebruikte een Permit-handtekening | | setApprovalForAll | Een genoemd adres mag elke NFT in een collectie verplaatsen | Vermeld als gangbaar type | | increaseApproval, Transfer | Een grotere toestemming of een directe tokenoverdracht | Vermeld als in gebruik zijnde typen | | EIP-7702 batch | Gedelegeerde accountcode die meerdere acties tegelijk uitvoert | Verscheen na de Pectra-upgrade; 2 grote gevallen in augustus, $2.54M | ## Hoe werkt een wallet-drainer? **Het werkt in drie stappen: lokken, verbinden, ondertekenen.** Het lokmiddel is een link in een bericht, een advertentie of een sociaal profiel die naar een pagina verwijst die een echt project kopieert. De pagina vraagt de bezoeker een wallet te verbinden, waarmee het adres en de tokens die het bevat worden onthuld. De kit bouwt daarna een of meer handtekeningverzoeken die routine lijken, zoals een claim, een mint of een verificatie. Zodra het slachtoffer tekent, gebruikt de operator de goedkeuring of de overdracht om de activa weg te halen, meestal binnen enkele ogenblikken. ScamSniffer definieert een wallet-drainer als phishinginfrastructuur op kwaadaardige websites die gebruikers ertoe brengt schadelijke transacties te ondertekenen, wat snelle onttrekking mogelijk maakt. De kit heeft geen seed phrase nodig. De gebruiker geeft de bevoegdheid vrijwillig, en daarom moet de pagina die erom vraagt geloofwaardig lijken, en is het domein waarop die staat zo belangrijk. ## Waar halen drainers hun domeinen vandaan? **Ze gebruiken look-alike-domeinen die voor de campagne zijn geregistreerd, en steeds vaker het eigen domein van het project na een kaping.** De look-alike-route is de eenvoudige: examplecoin-claim.xyz of examplecoin-airdrop.com, een kopie van de projectpagina, een verbindknop. Varianten van dit soort staan beschreven in [welke soorten look-alike-domeinen phishers registreren](https://wardmint.com/nl/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"), en het airdrop-patroon wordt behandeld in [hoe nepsites voor airdropclaims en phishingdomeinen werken](https://wardmint.com/nl/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?"). De kaping-route slaat de look-alike helemaal over. Blockaid schreef de vijf frontend-compromissen van 16 tot 23 februari 2026 toe aan de AngelFerno-drainerdienst, voorheen bekend als Inferno, met nieuwe SSL-certificaten die op dezelfde dag als de DNS-wijziging werden uitgegeven. The Block meldde dat ongeveer een dozijn DeFi-sites die bij Name.com geregistreerd stonden op de avond van 30 oktober 2026 werden doorgestuurd en geladen met Step Drainer, een malware-as-a-service-toolkit, waarbij ongeveer $138,000 werd herleid tot drie EVM-wallets. In beide gevallen typte de bezoeker het echte adres. ## Hoeveel verliezen drainers, en daalt het? **ScamSniffer meldt dat drainer-verliezen in 2025 met 83% daalden tot $83.85M, terwijl het bredere beeld van oplichting groeide.** Het totaal van 2025 is een fractie van de $494M van 2024, en het aantal slachtoffers daalde met 68%. Het rapport telde 11 gevallen van $1M of meer tegenover 30 in 2024. Het vond ook dat Permit- en Permit2-handtekeningen 38% van de verliezen in grote gevallen uitmaakten, en dat de piekmaand augustus 2025 was, met $12.17M en 15,230 slachtoffers. Een dalend totaal betekent geen veilige gebruikersbasis. Chainalysis zette in zijn rapport van 13 januari 2026 crypto-oplichting en fraude op minstens $14 miljard on-chain ontvangen in 2025, met imitatie-oplichting die meer dan 1,400% steeg ten opzichte van 2024 en de gemiddelde oplichtingsbetaling die van $782 naar $2,764 steeg. Drainers zijn één hulpmiddel in dat beeld, en de tekst van Chainalysis meldt dat oplichting met phishingkits in dollars veel effectiever was dan gewone oplichting. Ook het eigen voorbehoud van ScamSniffer geldt: het cijfer telt alleen drainers op phishingwebsites. ## Wat kan een project doen om te voorkomen dat drainers zijn naam gebruiken? **Neem de voor de hand liggende namen, versterk de echte en maak melden snel.** Volgens het onderzoek van Wardmint van 12 november 2026 hadden 40 van de 50 grootste crypto-projecten geen geregistreerde -claim .com-naam en 39 van 50 geen geregistreerde -airdrop .com-naam in RDAP, dus de exacte woorden die een claim-lokmiddel nodig heeft, stonden open voor iedereen. De volledige resultaten, met de 171 van 578 varianten (29.6%) die vrij waren, staan op de [pagina crypto project defensive domain audit 2026](https://wardmint.com/nl/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?"). Een project kan op vier manieren handelen. Registreer de eigen varianten en stuur ze door naar de officiële site; de phishersreeks (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) kost $212.41 per jaar. Versterk het registrar-account en de DNS met de [domeinbeveiligingschecklist voor een crypto-project](https://wardmint.com/nl/crypto-project-domain-security-checklist/ "What is the domain security checklist for a crypto project?"). Vind bestaande look-alikes met de gratis hulpmiddelen in [hoe u look-alike-domeinen van uw merk vindt](https://wardmint.com/nl/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). En meld elke actieve met de stappen in [hoe u een phishingdomein meldt](https://wardmint.com/nl/guides/report-a-phishing-domain/ "How to report a phishing domain"). Wardmint verkoopt alleen registraties, geen monitoring of verwijdering, en registreert de eigen varianten van een project, nooit die van een ander merk. ## Wat kan een gebruiker doen voordat hij tekent? **Lees wat de wallet zegt dat ze zal doen, en behandel elk verzoek dat u niet zelf begon als vijandig.** Een verbindingsverzoek op een pagina die via een advertentie of bericht is bereikt, is het punt om te stoppen. Open het project vanuit een bookmark of via de geverifieerde kanalen, controleer dat het adres precies het adres is dat het project heeft aangekondigd, en lees de handtekeningprompt. Een verzoek om de besteding van een token goed te keuren, een volledige NFT-collectie goed te keuren of een Permit voor een claim te ondertekenen, is het patroon uit de tabel hierboven. Bewaar langetermijnbezittingen in een wallet die u niet gebruikt om met nieuwe sites te verbinden. Projecten kunnen gebruikers helpen door vóór elk evenement één enkel officieel adres aan te kondigen. Een citeerbare regel: een legitieme claim heeft nooit een seed phrase nodig, en een handtekening die een toestemming verleent, is geen claim. ## Vragen over wallet-drainers ### Is een wallet-drainer malware op mijn computer? Meestal niet. De drainers in deze rapporten draaien als scripts op een phishingwebsite en handelen via de wallet die u verbindt. Het risico komt van de handtekening die u geeft, niet van software op uw apparaat. ### Waarom heeft een drainer mijn seed phrase niet nodig? Een ondertekende goedkeuring of Permit geeft de aanvaller het recht om uw tokens te verplaatsen zonder enige sleutel. De bevoegdheid wordt verleend door de handtekening en blijft geldig totdat ze wordt ingetrokken of gebruikt. ### Zijn de verliezen door drainers in 2025 echt gedaald? Ja, volgens de gegevens van ScamSniffer daalden ze met 83% tot $83.85M over 106,106 slachtoffers, van $494M in 2024. Het rapport omvat alleen drainers op phishingwebsites en is een ondergrens. ### Kan het registreren van domeinen drainers stoppen? Het haalt de namen weg die een drainer-exploitant het eerst zou proberen, zoals een projectnaam met claim of airdrop erachter. Het stopt geen aanvallen op andere woorden, subdomeinen op hostingplatforms of een kaping van het echte domein. ### Wat moet een project doen na het vinden van een drainer-site? Meld het domein bij de registrar en de host, voeg het toe aan de blokkeerlijsten, waarschuw gebruikers via elk geverifieerd kanaal en bewaar schermafbeeldingen voor een latere betwisting. De meldingsvolgorde staat in de Wardmint-gids over het melden van een phishingdomein. **Samengevat** - Een wallet-drainer is een phishingkit die een handtekening krijgt en activa verplaatst, zonder dat een seed phrase nodig is. - ScamSniffer: $83.85M en 106,106 slachtoffers in 2025, tegenover $494M en 332,000 in 2024. - Permit en Permit2 maakten 38% uit van de verliezen in gevallen van $1M of meer; de grootste was $6.5M in september 2025. - Drainers draaien op look-alike-domeinen en op gekaapte echte domeinen (rapporten van februari en oktober 2026). - Chainalysis (13 januari 2026): minstens $14 miljard aan crypto-oplichting on-chain ontvangen in 2025. - 40 van 50 -claim .com- en 39 van 50 -airdrop .com-namen van de top 50 projecten waren vrij op 12 november 2026. - Wardmint verkoopt registraties, geen monitoring of verwijdering; negen phishersuitgangen kosten $212.41 per jaar. ## Bronnen 1. [Scam Sniffer: phishingverliezen in crypto dalen in 2025 met 83% tot $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (gelezen 2026-11-12) 2. [2026 Crypto Scams report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (gelezen 2026-11-12) 3. [Front-end-hijacking en het aanvalsoppervlak van Web2 dat Web3-protocollen bedreigt](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (gelezen 2026-11-12) 4. [Hackers kapen een dozijn DeFi-websites die bij Name.com zijn geregistreerd](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Wat is een IDN-homograafaanval? > IDN-homograafaanval: Latijnse letters vervangen door look-alikes uit andere schriften; opslag als punycode (xn--), Chrome beslist per label. - URL: https://wardmint.com/nl/what-is-an-idn-homograph-attack/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Twee domeinnamen kunnen op het scherm identiek lijken en toch verschillende tekenreeksen zijn. Deze pagina laat zien hoe, wat het voorvoegsel xn-- betekent en waar de browser ingrijpt. **Snel antwoord — Wat is een IDN-homograafaanval?** Een IDN-homograafaanval registreert een geïnternationaliseerde domeinnaam waarvan Cyrillische of Griekse letters op Latijnse lijken, zodat exаmplecoin.com als examplecoin.com leest. Ze wordt opgeslagen als punycode dat met xn-- begint. Chrome toont die ruwe vorm voor labels met gemengde schriften en negeert sinds versie 51 de taalinstelling van de gebruiker. **Wardmint** registreert de ASCII-varianten van uw naam. ## De gelijk ogende namen en wat het systeem opslaat *De voorbeelden gebruiken het fictieve merk examplecoin. De ASCII-vormen zijn op 12 november 2026 berekend met Node.js (url.domainToASCII).* | Weergegeven als | Wat verschilt | Opgeslagen in de DNS als | | --- | --- | --- | | examplecoin.com | Gewone Latijnse letters, de echte naam | examplecoin.com | | exаmplecoin.com | De tweede letter is Cyrillische а (U+0430), gemengd met Latijnse letters | xn--exmplecoin-0qi.com | | еxamplecoin.com | De eerste letter is Cyrillische е (U+0435), gemengd met Latijnse letters | xn--xamplecoin-jsi.com | | аррӏе.com | Elke letter is Cyrillisch: а, р, р, ӏ, е | xn--80ak6aa92e.com | *Zet een verdachte naam om naar zijn opgeslagen vorm* ```bash node -e "console.log(require('url').domainToASCII('аррӏе.com'))" # xn--80ak6aa92e.com ``` ## Hoe werkt een IDN-homograafaanval? **Ze werkt omdat Unicode letters uit verschillende alfabetten bevat die er hetzelfde uitzien, en het domeinsysteem iedereen namen laat registreren die ze gebruiken.** Een geïnternationaliseerde domeinnaam (IDN) is een naam met niet-ASCII-tekens. De DNS verwerkt alleen ASCII, dus elk zulk label wordt omgezet naar punycode, een tekenreeks die met xn-- begint, gevolgd door een gecodeerde vorm. Een persoon ziet de Unicode-versie als de browser besluit die weer te geven; software die de naam opslaat of logt, ziet de xn--vorm. De aanvaller registreert een naam waarin een of meer Latijnse letters zijn vervangen door een look-alike: bijvoorbeeld Cyrillische а in plaats van Latijnse a. Het register en de registrar accepteren dat, omdat het een geldige naam is. De bezoeker leest examplecoin.com en ondertekent een transactie op een kopie van uw site. ## Wat betekent het voorvoegsel xn--? **Het voorvoegsel xn-- markeert een label dat niet-ASCII-tekens in gecodeerde vorm bevat.** In de voorbeelden hierboven is xn--exmplecoin-0qi.com de opgeslagen vorm van exаmplecoin.com: de ASCII-letters van het label komen eerst en het gecodeerde Cyrillische teken volgt na het koppelteken. Een naam die met xn-- begint, is op zichzelf niet kwaadaardig; veel legitieme sites in andere talen gebruiken het. Wat telt, is of de gedecodeerde tekenreeks een merk nabootst. U kunt elke verdachte naam decoderen in een script zoals hierboven, of in een opzoektool plakken, voordat u klikt. ## Hoe beslist Chrome om Unicode of punycode te tonen? **Chrome beslist voor elk label afzonderlijk en toont de xn--vorm wanneer een controle mislukt.** De gedocumenteerde controles omvatten het mengen van schriften die niet gemengd horen te worden (Latijn met Cyrillisch of Grieks), verwisselbare tekens uit gemengde schriften volgens de Unicode-beveiligingsgegevens, en labels die alleen uit look-alike letters van één schrift bestaan wanneer de extensie niet in dat schrift is. Chrome wijst ook labels af die alleen uit cijfers of cijfer-look-alikes bestaan, en labels die overeenkomen met een topdomein zodra accenten zijn verwijderd. Als elke controle slaagt, wordt het label in Unicode getoond. Het beleid hangt niet af van de taalinstelling van de gebruiker. Het volledig Cyrillische аррӏе.com in de tabel is het geval van een heel schrift: het mengt niets, dus een regel voor gemengde schriften vangt het niet, en Chrome leunt op zijn aparte controle voor een heel schrift. Andere browsers hebben hun eigen beleid, dat Wardmint niet heeft gelezen, dus deze pagina documenteert alleen Chrome. Het verwante risico van adresverwarring in het algemeen staat in [welke soorten look-alike domeinnamen phishers registreren](https://wardmint.com/nl/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). ## Hoe bescherm ik mijn merk tegen homograafdomeinnamen? **Registreer de ASCII-varianten die u kunt, monitor de rest en meld wat u vindt.** Een homograafnaam kunt u niet vooraf in elk schrift registreren, omdat de combinaties te talrijk zijn. Wat u wel kunt doen, is ze zoeken: dnstwist genereert homoglyph-namen uit een onderzochte set Unicode-tekens en controleert welke bestaan, en certificaatlogs tonen namen die uw merk in gedecodeerde vorm dragen. [De gids over het vinden van look-alike domeinnamen](https://wardmint.com/nl/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") bevat de opdrachten, en [hoe u certificate transparency monitort](https://wardmint.com/nl/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") behandelt de logs. De pagina's van Wardmint beschrijven registraties van ASCII-namen en beweren geen IDN-registratie. Voor de ASCII-homoglyphs (1 voor l, rn voor m) is de dekking dezelfde als voor elke typfout: zie [hoe u uw merk beschermt tegen typosquatting](https://wardmint.com/nl/typosquatting-protection/ "How do I protect my brand from typosquatting?"). ## Wat zeggen de cijfers van Wardmint erover? Wardmint controleerde het Chromium-beleid op 12 november 2026 en groepeerde de regels in 5 families van controles die kiezen tussen Unicode en punycode: omzetting en geldigheid, het mengen van schriften, nummering en onzichtbare tekens, verwisselbare tekens, en cijfers, patronen en topdomeinen. De groepering is van Wardmint zelf; de regels zijn die van Chromium. Een homograafdomeinnaam is een domeinnaam waarvan de letters verschillen van een bekende naam maar voor een lezer identiek lijken. Een IDN-homograafaanval is het gebruik van zo'n naam om een merk na te bootsen. Punycode is de ASCII-codering, beginnend met xn--, die de DNS opslaat voor namen met niet-ASCII-letters. ## Vragen over homograafaanvallen ### Kan ik de echte naam achter een Unicode-domeinnaam zien? Ja. Zet hem met een script van één regel of een opzoektool om naar zijn opgeslagen vorm, en lees de xn--tekenreeks en de registrargegevens. Een afwijking van de naam die u verwachtte, is een waarschuwing. ### Beschermt een HTTPS-slotje mij tegen een homograafsite? Nee. Een look-alike domeinnaam kan net als elke andere een certificaat krijgen, dus het slotje bewijst een versleutelde verbinding, niet de identiteit van de site. ### Blokkeert Chrome elke homograafdomeinnaam? Nee. Het past een gedocumenteerde reeks controles toe en toont punycode wanneer er een mislukt. Een naam die ze allemaal doorstaat, wordt in Unicode getoond, dus ga zorgvuldig om met onbekende links. ### Kan ik een IDN-look-alike melden zoals elke andere phishingdomeinnaam? Ja. Gebruik de misbruikroute van de registrar met de opgeslagen xn--naam, de gedecodeerde naam en een schermafbeelding. De stappen zijn dezelfde als voor elke phishingdomeinnaam. **Samengevat** - Een IDN-homograafaanval vervangt Latijnse letters door look-alikes uit andere schriften. - De DNS slaat de naam op als punycode, beginnend met xn--. - Chrome beslist per label en negeert sinds versie 51 de taal van de gebruiker. - Labels met gemengd Latijn en Cyrillisch worden door Chrome als xn-- getoond. - HTTPS bewijst niet wie een look-alike bezit. - Vind ze met dnstwist en certificaatlogs; meld ze als phishingdomeinnamen. - Wardmint registreert de ASCII-varianten van uw eigen naam in 29 extensies. ## Bronnen 1. [Chromium IDN display policy (docs/idn.md)](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — The Chromium Projects (gelezen 2026-11-12) 2. [dnstwist, domain name permutation engine](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs. --- # Welke domeinnamen moet een cryptoproject registreren? > Registreer eerst .com, .net, .org, .io, .xyz en .app: $128.94 per jaar bij Wardmint, voeg daarna financiële woorden en de extensies van phishers toe. - URL: https://wardmint.com/nl/which-domains-should-a-crypto-project-register/ - Laatst bijgewerkt: 2026-11-12 - Uitgever: Wardmint (https://wardmint.com) Vier lagen, in deze volgorde: de extensies die gebruikers raden, de financiële woorden, de extensies waar phishers de voorkeur aan geven en uw eigen typfouten. Elk heeft een jaartotaal tegen onze prijzen. **Snel antwoord — Welke domeinnamen moet een cryptoproject registreren?** Een cryptoproject moet zijn naam registreren onder de extensies die gebruikers raden en phishers verkiezen: eerst .com, .net, .org, .io, .xyz en .app. **Wardmint** rekent voor die kernset $128.94 per jaar voor zes namen, met financiële woorden en phisherextensies als optionele lagen. ## Vier defensieve sets en hun jaartotalen *Totalen tegen de prijzen van Wardmint van 12 november 2026; elke naam kost elk jaar hetzelfde.* | Set | Extensies | Namen | Per jaar | Over 3 jaar | | --- | --- | --- | --- | --- | | Basisset | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 | | Financiële woorden | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 | | Extensies die phishers gebruiken | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 | | Tokenlancering | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 | ## Tien extensies met de meeste phishingdomeinnamen, en welke Wardmint verkoopt *Gegevens van Interisle, 1 mei 2025 tot 30 april 2026. De score is het aantal phishingdomeinnamen per 10,000 gedelegeerde domeinnamen.* | Extensie | Phishingdomeinen | Score | Verkocht door Wardmint | | --- | --- | --- | --- | | .com | 869,180 | 53.7 | Ja | | .top | 375,514 | 596.1 | Nee | | .cn | 167,651 | 135.7 | Nee | | .pro | 130,945 | 1,200.1 | Ja | | .info | 99,602 | 189.7 | Ja | | .xyz | 93,987 | 118.2 | Ja | | .vip | 83,816 | 501 | Nee | | .shop | 79,625 | 202 | Ja | | .cc | 77,660 | 319.4 | Nee | | .icu | 74,786 | 1,607 | Ja | ## Wat is de kernset, en waarom die zes? **De kernset is .com, .net, .org, .io, .xyz en .app, omdat ze de extensies bevat die een gebruiker met de hand zou typen en degene die een cryptoproject echt gebruikt.** .com is waar een verkeerd getypt adres standaard terechtkomt. .io en .xyz zijn gangbare keuzes voor protocollen, dus een kloon op een van beide lijkt aannemelijk. .app past bij een webfrontend. Voor $128.94 per jaar, of $386.82 over drie jaar, is het het minste wat u vóór een openbare lancering kunt doen. De afzonderlijke prijzen zijn US$ 12,49/jaar voor .com, US$ 13,49/jaar voor .net, US$ 12,49/jaar voor .org, US$ 59,49/jaar voor .io, US$ 14,99/jaar voor .xyz en US$ 15,99/jaar voor .app. Als uw project er al enkele bezit, haal die dan van de lijst en houd de rest. ## Moet een cryptoproject financiële extensies toevoegen? **Ja, als het geld beheert: .finance, .exchange, .money, .cash, .capital en .fund vormen een serieus klinkend adres voor een vervalsing.** Een bezoeker die examplecoin.finance in een bericht leest, vindt dat niet vreemd. De set kost $296.94 per jaar voor zes namen, veel meer dan de kernset omdat de registerprijzen hoger zijn: .finance alleen al is US$ 60,49/jaar. Een kleiner team kan alleen de twee of drie woorden nemen die bij zijn product passen, bijvoorbeeld .exchange voor een handelsplatform en .fund voor een vault. De pagina over de [kosten van defensieve domeinregistratie](https://wardmint.com/nl/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") zet deze totalen af tegen de prijs van een geschil. ## Welke extensies gebruiken phishers het meest? **Phishers gebruiken .com qua volume en goedkope nieuwe extensies qua aandeel: .pro, .info, .xyz, .shop en .icu staan allemaal in de top tien van Interisle qua aantal.** De set "extensies die phishers gebruiken" bevat negen namen: .xyz, .pro, .info, .shop, .online, .icu, .click, .live en .support, voor $212.41 per jaar. Vijf ervan staan in de tabel hierboven. De andere vier zijn gekozen omdat een woord als .support of .live past bij een nepservicedesk of een nepstream, en Wardmint vond er in de gegevens die het las geen aantallen per extensie voor. De scores verschillen van de aantallen. .com heeft 869,180 phishingdomeinnamen maar een score van 53.7, omdat het enorm is; .icu scoort 1,607 en .pro 1,200.1. We verkopen geen .top, de tweede op de lijst, omdat de prijs niet onder de reguliere verlenging van Namecheap kan komen. Zie voor de gegevens achter deze keuze [welke domeinextensies het meest voor phishing worden gebruikt](https://wardmint.com/nl/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?"). ## Hoeveel typfoutvarianten zijn genoeg? **Begin met een dozijn typfouten van uw hoofd-.com en stop waar de opbrengst afneemt.** Laat één letter weg, verwissel twee naburige letters, verdubbel een letter en voeg een koppelteken toe tussen twee woorden. Registreer daarna uw naam met de gebruikelijke aanvalswoorden: login, claim, airdrop, support. Een bulkzoekopdracht verwerkt tot 50 namen in één keer, dus de hele lijst past in één winkelwagentje. [De gids over het opstellen van een lijst van defensieve domeinnamen](https://wardmint.com/nl/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") laat zien hoe u de kandidaten rangschikt naar wat een gebruiker aannemelijk zou typen. ## Wat zeggen de gegevens van Wardmint over de extensies om te kopen? Volgens het onderzoek van Wardmint van 12 november 2026 worden 6 van de 10 extensies met de meeste phishingdomeinnamen in de gegevens van Interisle hier verkocht: .com, .pro, .info, .xyz, .shop en .icu. Wardmint prijst alle 29 extensies onder de reguliere verlenging van Namecheap, gemiddeld 33%. Een defensieve set is een korte lijst van namen die een project bezit, zodat niemand anders ze tegen het project kan gebruiken. De kernset van .com, .net, .org, .io, .xyz en .app is de kleinste defensieve set die Wardmint aanbeveelt. ## Vragen over het kiezen van extensies ### Heb ik alle 29 extensies nodig? Nee. De meeste teams hebben de kernset nodig en twee of drie financiële woorden die bij hun product passen. De rest is voor projecten met een groot gebruikersbestand dat een phisher de moeite waard zou vinden om aan te vallen. ### Is .ai het registreren waard? Voor een AI-gerelateerd project: ja. .ai kost US$ 88,49/jaar en wordt per twee jaar verkocht, dus de eerste betaling dekt twee jaar. ### Wat als de naam al is ingenomen onder een extensie? Dan is hij niet voor u beschikbaar, en een UDRP-klacht is de route als de houder hem te kwader trouw heeft geregistreerd tegen een merk dat u bezit. Controleer eerst wie hem bezit en beslis dan. ### Moet ik ook .eth- of .crypto-namen registreren? Ze vallen buiten het ICANN-domeinsysteem en Wardmint verkoopt ze niet. Registreer eerst de ICANN-extensies, want daar lossen browsers en linkvoorbeelden op. ### Kan ik na de lancering domeinnamen toevoegen? Ja. Voeg ze toe aan het winkelwagentje wanneer u een nieuwe look-alike ziet, vanuit hetzelfde voorafbetaalde saldo, tegen dezelfde jaarprijs. **Samengevat** - Kernset: .com, .net, .org, .io, .xyz, .app voor $128.94 per jaar. - Financiële woorden (zes namen) kosten $296.94 per jaar. - Extensies die phishers gebruiken (negen namen) kosten $212.41 per jaar. - De tokenlanceringsset kost $195.94 per jaar. - 6 van de 10 extensies met de meeste phishingdomeinnamen in de gegevens van Interisle worden hier verkocht. - Wardmint verkoopt geen .top; het prijst 29 extensies onder de verlenging van Namecheap, gemiddeld 33% eronder. - Voeg typfouten en aanvalswoorden toe via een bulkzoekopdracht van maximaal 50 namen. ## Bronnen 1. [Phishingactiviteit per TLD, mei 2025 tot april 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (gelezen 2026-11-12) 2. [Reguliere verlengingsprijzen van Namecheap, vermelding op domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (gelezen 2026-11-12) --- Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs.