Hoe bescherm ik mijn cryptoproject tegen phishingdomeinnamen?

Waarom richten phishers zich via domeinnamen op cryptoprojecten?

Een domeinnaam die op de uwe lijkt, is een goedkope manier om de wallets van uw gebruikers te pakken. De aanvaller heeft geen exploit in uw contracts nodig: één overtuigende pagina en één verzoek om walletondertekening volstaan.

Het volume is groot. Chainalysis schatte dat cryptooplichting in 2025 minstens $14 miljard on-chain ontving en dat oplichting door imitatie jaar op jaar ongeveer 1,400% groeide (Chainalysis, 13 januari 2026). ScamSniffer telde in 2025 $83.85 miljoen verlies door phishingsites met wallet-drainers bij 106,106 slachtoffers, tegen $494 miljoen in 2024, en noemt zijn cijfer een ondergrens. APWG registreerde 1,069,681 phishingaanvallen in het tweede kwartaal van 2026.

Interisle stelde vast dat 77% van de phishingdomeinnamen in zijn rapport van 2025 door de criminelen zelf was geregistreerd, en niet bij andere sites was gehackt. Daarom werkt het om eerst de voor de hand liggende namen te registreren: een naam die u bezit, kan niet door een ander worden gekocht.

Welke domeinnamen moet ik eerst registreren?

Registreer uw exacte naam op de extensies die aanvallers kopiëren, dan de typfouten van uw naam, voordat u iets aankondigt. De volgorde van prioriteit is die welke kopers van uw token zullen typen of aanklikken.

Begin met de kernset (.com, .net, .org, .io, .xyz, .app), die bij Wardmint $128.94 per jaar kost. Voeg de financiële woorden (.finance, .exchange, .money, .cash, .capital, .fund) toe tegen $296.94 per jaar als uw project swaps of bewaring doet. De extensies die phishers het meest gebruiken, .xyz, .pro, .info, .shop, .online, .icu, .click, .live en .support, komen als set uit op $212.41 per jaar.

Wardmint registreert de eigen varianten van een merk voor dat merk. Het registreert geen look-alikes van andermans merk, en zijn beleid voor acceptabel gebruik verbiedt het. Voor de volledige redenering over welke namen te kiezen, leest u welke domeinnamen een cryptoproject moet registreren.

Hoe verhard ik de domeinnamen die ik bezit?

Verhard een domeinnaam door het account dat hem beheert te beschermen, en dan de records die hij publiceert. Het account is het belangrijkst: de vastgelegde hijacks van Curve Finance (augustus 2022 en 12 mei 2025) gebeurden op registrarniveau, niet in de contracts.

• Registrar-account: gebruik een lang uniek wachtwoord, tweestapsverificatie en een e-mailadres dat voor niets anders wordt gebruikt. Wardmint biedt een overdrachtsvergrendeling die u per domeinnaam aan- of uitzet in het klantenpaneel; ook de overdrachtscode (EPP) vraagt u daar aan.
• DNS: Wardmint biedt gratis DNS-hosting met A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- en CAA-records, beheerde DNSSEC en desgewenst uw eigen nameservers (2 tot 13). Onderteken de zone met DNSSEC en publiceer CAA-records zodat alleen de certificeringsinstantie die u kiest certificaten mag uitgeven.
• Ongebruikte namen: pas het e-mailloze sjabloon toe, zodat een defensieve domeinnaam geen vervalste mail vanuit uw merk kan versturen: een null MX, SPF -all en DMARC p=reject.
• Doorverwijzingen: wijs elke variant naar uw hoofdsite met gratis URL-doorverwijzing, zodat een verkeerd getypt adres op de echte pagina uitkomt.

Registry lock, door Verisign aangeboden voor .com en .net via deelnemende registrars, wordt door Wardmint niet aangeboden. De pagina registry lock versus registrarlock legt uit wat het toevoegt en wanneer een team het nodig heeft.

Hoe monitor ik look-alike sites?

Genereer de look-alikes zelf en bekijk de certificaatlogs, beide gratis. dnstwist is een open-sourcetool die typfout-, homoglyph-, TLD-wissel- en koppeltekenvarianten van uw domeinnaam produceert en controleert welke ervan oplossen. Certificate Transparency-logs, doorzocht via crt.sh of gestreamd via CertStream, tonen een certificaat voor een kopie van uw naam vaak voordat de pagina live gaat.

Wardmint verkoopt registraties, geen monitoring. Betaalde web3-monitoring- en takedowndiensten bestaan; hun prijzen worden niet gepubliceerd. Een klein team kan wekelijks dnstwist draaien en een CertStream-filter op zijn merkreeks, zonder kosten. De stapsgewijze methode staat in hoe u look-alike domeinnamen van uw merk vindt.

Wat doe ik wanneer er een phishingdomeinnaam verschijnt?

Verzamel eerst bewijs en meld dan in hetzelfde uur bij de registrar en de host. Maak schermafbeeldingen, noteer de volledige URL, de datum en tijd, de walletadressen waarvoor de pagina gebruikers laat ondertekenen, en de certificaatgegevens.

Sinds 5 april 2024 verplichten de gewijzigde overeenkomsten van ICANN geaccrediteerde registrars om snel te handelen wanneer ze beschikken over bruikbaar bewijs van phishing, malware, botnets of pharming. Meld via het misbruikcontact van de registrar, te vinden met een RDAP-opzoeking. Voeg de site toe aan de eth-phishing-detect-blocklist van MetaMask, die openstaat voor pull requests, en meld hem bij Google Safe Browsing en Netcraft; een Safe Browsing-melding waarschuwt gebruikers maar verwijdert de site niet.

Als de domeinnaam een merk kopieert dat u bezit, kost een UDRP-klacht bij WIPO 1,500 USD voor een tot vijf domeinnamen met één panellid. Zie hoe u een phishingdomeinnaam meldt en de checklist voor het eerste uur bij een imitatie-incident.

Wat zeggen de gegevens over de extensies die gedekt moeten worden?

De meeste extensies met de hoogste aantallen phishing zijn er een die een project goedkoop kan bezitten. Volgens het onderzoek van Wardmint van 12 november 2026 worden 6 van de 10 extensies met de meeste phishingdomeinnamen in de gegevens van Interisle voor 1 mei 2025 tot 30 april 2026 (.com, .pro, .info, .xyz, .shop en .icu) bij Wardmint verkocht, elk onder de reguliere verlengingsprijs van Namecheap zoals die dag gelezen. De andere vier, .top, .cn, .vip en .cc, worden hier niet verkocht.

Wardmint is een defensieve registratiedienst voor cryptoprojecten: het verkoopt de namen, en de gidsen op deze site tonen de gratis tools en officiële procedures voor al het andere. Het advies van Wardmint is te registreren voordat u iets aankondigt.