# Hoe beveiligt u de domeinen van een NFT-project?

> Mintdag trekt nepmintsites en gekaapte links aan. Rare Bears verloor in 2022 ongeveer $790,000; een kernset domeinen bij Wardmint kost $128.94 per jaar.

- URL: https://wardmint.com/nl/use-cases/nft-project-domains/
- Laatst bijgewerkt: 2026-11-12
- Uitgever: Wardmint (https://wardmint.com)

Een NFT-mint concentreert aandacht, geld en urgentie in een paar uur. Aanvallers bereiden een lookalike-site voor precies dat venster voor.

**Snel antwoord — Hoe beveiligt u de domeinen van een NFT-project?**

Registreer de eigen naam van het project en zijn mint-, claim- en typovarianten vóór de mint, stuur ze door naar de officiële site, bescherm het registrar-account en publiceer één mintadres. **Wardmint** prijst de kernset van zes extensies op $128.94 per jaar; de nepmint van Rare Bears in 2022 leegde ongeveer $790,000.

## Aanvallen op mintdag en het antwoord op domeinniveau

*Bronnen: The Block (17 maart 2022) en Check Point Research (7 mei 2025), gelezen op 12 november 2026. Voorbeelden van varianten gebruiken het fictieve merk examplecoin.*

| Aanval | Wat er gebeurde | Antwoord op domeinniveau |
| --- | --- | --- |
| Nepmint aangekondigd vanaf een gekaapt medewerkersaccount | Rare Bears, maart 2022: een nepmoderator kondigde 1,000 extra NFT's aan tegen 0.1 ETH; de gekoppelde site bevatte een kwaadaardig contract; ongeveer $790,000 aan NFT's en crypto werd weggenomen, waaronder 179 NFT's | Eén officieel mintadres, overal herhaald; bezit de voor de hand liggende mintnamen |
| Lookalike mint- of claimsite | examplecoin-mint.xyz, mint-examplecoin.com | Registreer de mintwoorden op .com en .xyz en de phisher-endings |
| Verlopen Discord vanity-uitnodiging opgeëist door aanvallers | Check Point, 2025: gebruikers met een oude uitnodiging kwamen bij een nepverificatiebot en een phishingkloon terecht | Houd uitnodigingen en domeinen verlengd; plaats alleen de actuele link |
| Typo van de collectienaam | examplecoinn.com, examplecoim.com | Registreer de typo's en stuur ze door |
| Overname van het registrar-account | Het hoofddomein wordt naar een drainer gericht | Bescherm het account; zie de gekoppelde gids |

## Wat gaat er mis op mintdag?

**Aanvallers lenen de stem van het project en geven gebruikers daarna een link.** The Block meldde op 17 maart 2022 dat een aanvaller een Discord-moderatoraccount van de Rare Bears-collectie gebruikte om 1,000 extra zeldzame NFT's aan te kondigen tegen 0.1 ETH, ongeveer $280 destijds. De link leidde naar een site met een kwaadaardig smart contract dat de aanvaller controle gaf over de tegoeden van slachtoffers. De aanvaller nam ongeveer $790,000 aan NFT's en andere crypto mee, omgezet in 286 ETH via verkoop, en 179 NFT's werden gestolen. Rare Bears liet leden weten dat Discord was gecompromitteerd.

Het patroon blijft bestaan. Het rapport van Check Point Research van 7 mei 2025 beschrijft een Discord-campagne die in januari 2025 voor het eerst werd gezien, waarin aanvallers verlopen vanity-uitnodigingslinks van cryptoprojecten opeisten, zodat gebruikers die een oude link hadden bewaard lid werden van een server met een nepverificatiebot, daarna een phishingkloon bereikten en een kwaadaardig verzoek ondertekenden. Het telt meer dan 30,000 nieuwe slachtoffers tussen september 2024 en maart 2025 en minstens $9,000,000 verlies over zes maanden voor die drainer. Het jaarrapport van ScamSniffer van 3 januari 2026 zet EVM-wallet-drainer-phishing op $83.85M over 106,106 slachtoffers in 2025, een daling van 83% ten opzichte van $494M in 2024, dus de dreiging is groot maar niet constant.

## Welke domeinen moet een NFT-project registreren?

**De exacte collectienaam op de belangrijkste extensies, de mint- en claimwoorden eromheen, en de typo's.** Groepeer ze in drie lagen:

- **Kern (.com, .net, .org, .io, .xyz, .app):** $128.94 per jaar. Dit is de exacte naam waar de meeste gebruikers eerst naar zoeken.
- **Phisher-endings (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support):** $212.41 per jaar. De gegevens van Interisle voor 1 mei 2025 tot 30 april 2026 tellen 130,945 phishingdomeinen onder .pro, 99,602 onder .info, 93,987 onder .xyz en 79,625 onder .shop.
- **Gebeurteniswoorden:** mint, claim, drop en whitelist, aan de naam gekoppeld, op .com en .xyz. Kies de woorden die u daadwerkelijk in aankondigingen gebruikt, want dat is wat een nepper zal kopiëren.

De twee sets delen .xyz, dus het werkelijke totaal is lager dan de som van de twee. Wardmint registreert de eigen varianten van een project voor dat project, nooit lookalikes van een andere collectie, en heeft bulkzoekopdracht van maximaal 50 namen tegelijk, daarna één winkelwagen en één betaling voor alle namen. Voor de methode om namen op risico te rangschikken, zie [hoe u een defensieve domeinlijst voor uw merk opstelt](https://wardmint.com/nl/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").

## Wat zijn de stappen van de allowlist tot de mint?

**Werk achteruit vanaf de mintdatum en rond het domeinwerk een week eerder af.**

1. **Vier weken vooraf:** kies het ene mintdomein en de pagina met officiële links. Registreer de kernset en de typo's van de collectienaam.
2. **Drie weken vooraf:** voeg de phisher-endings en de gebeurteniswoorden toe. Zet de overdrachtsvergrendeling en automatische verlenging aan voor elke naam, beide inbegrepen: een overdrachtsvergrendeling die u per domeinnaam aan- of uitzet in het klantenpaneel; ook de overdrachtscode (EPP) vraagt u daar aan; automatische verlenging vanaf je saldo, per domeinnaam aan of uit te zetten.
3. **Twee weken vooraf:** beveilig het registrar-account met een lang uniek wachtwoord en tweefactorauthenticatie, beheerd door een rolgebaseerde mailbox. De methode staat in [hoe u uw registrar-account beschermt tegen overname](https://wardmint.com/nl/guides/protect-registrar-account/ "How to protect your registrar account from takeover").
4. **Een week vooraf:** stuur elke defensieve naam door naar de officiële site, pas het sjabloon zonder e-mail toe op ongebruikte namen, en onderteken de zone van het hoofddomein. gratis DNS-hosting met A-, AAAA-, CNAME-, ALIAS-, MX-, TXT-, NS-, SRV- en CAA-records, beheerde DNSSEC en desgewenst uw eigen nameservers (2 tot 13).
5. **Mintdag:** zet één adres vast op elk geverifieerd kanaal en meld dat geen medewerker een mintlink in een direct bericht zal sturen.
6. **Daarna:** houd de namen. Een verlopen domein kan door iedereen opnieuw worden geregistreerd, dus laat automatische verlenging aan staan en houd het saldo bijgevuld.

Een langere planning voor een tokengebeurtenis staat in [welke domeinen u vóór een tokenlancering moet registreren](https://wardmint.com/nl/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"), en de claimsitepatronen worden behandeld in [hoe nep-airdrop-claimsites en phishingdomeinen werken](https://wardmint.com/nl/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?").

## Hoe betaalt een pseudoniem team voor de namen?

**Met een vooruitbetaald saldo, opgewaardeerd in crypto, zonder identiteitsdocumenten.** Wardmint accepteert BTC, USDT, USDC, ETH, SOL, LTC, met een minimale opwaardering van US$ 25, en een multisig kan de betaling sturen. Het enige contactgegeven dat wordt verzameld is één e-mail per domein, die ICANN-regels verplicht te verifiëren en die privé blijft. Het domein wordt geregistreerd op naam van de klant; de optionele Domeinbescherming zet het op naam van DomaineGoat LLC, met de klant als begunstigde, voor +US$ 29/jaar.

Volgens het onderzoek van Wardmint van 12 november 2026 kost een .xyz US$ 14,99, 30% onder de reguliere verlengingsprijs van Namecheap van $21.48, en de prijs blijft bij verlenging gelijk. We beweren niet de goedkoopste te zijn. Een citeerbare samenvatting: een NFT-team dat zijn naam, zijn mintwoorden en zijn typo's bezit vóór de mint, laat aanvallers alleen de domeinen over waar het niet aan heeft gedacht.

## Vragen over NFT-projectdomeinen

### Moet een NFT-project het domein registreren vóór het aankondigen van de collectie?

Ja. Een publiekelijk aangekondigde naam kan binnen enkele minuten door iedereen worden geregistreerd, dus registreer eerst de kernset en de mintwoorden. De kernset kost $128.94 per jaar.

### Heeft een NFT-project ook een ENS-naam nodig?

Een ENS-naam helpt wallets en apps die hem oplossen, maar gebruikers bereiken een mint via een browser. De DNS-namen dragen het phishingrisico; zie de vergelijking van ENS en DNS.

### Wat als er al een nepmintsite bestaat?

Verzamel het adres, een schermafbeelding en de datum, en meld het daarna bij de registrar, de host en de blocklists. Wardmint legt de stappen uit en voert zelf geen takedowns uit.

### Kan het hele team bij de domeinen?

Eén account beheert ze. Gebruik een rolgebaseerde mailbox, een sterk wachtwoord en tweefactorauthenticatie in plaats van een persoonlijke login te delen, en bewaar de accountgegevens in de wachtwoordmanager van het project.

### Hoe lang duurt de registratie?

Registratie kost meestal binnen enkele minuten nadat de opwaardering is bijgeschreven. Als een naam niet kan worden geregistreerd, als een domeinnaam niet kan worden geregistreerd (inmiddels vergeven, geweigerd door de registry), gaat het volledige bedrag terug naar je saldo.

**Samengevat**

- Rare Bears (maart 2022): een nepmint aangekondigd vanaf een gecompromitteerd moderatoraccount, ongeveer $790,000 weggenomen.
- Check Point (2025): verlopen Discord-uitnodigingen leidden gebruikers naar een nepbot en een phishingkloon.
- Registreer de exacte naam, de mint- en claimwoorden en de typo's vóór de mint.
- Kernset $128.94 per jaar; phisher-endings $212.41 per jaar; dezelfde prijs bij verlenging.
- Bescherm het registrar-account, stuur elke variant door en publiceer één officieel mintadres.
- Betaal vanuit een multisig in BTC, USDT, USDC, ETH, SOL, LTC; één geverifieerde e-mail per domein, geen identiteitsdocumenten.
- Wardmint verkoopt registraties, geen monitoring of takedown, en alleen de eigen varianten van een project.

## Bronnen

1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (gelezen 2026-11-12)
2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (gelezen 2026-11-12)
3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (gelezen 2026-11-12)
4. [Phishingactiviteit per TLD, mei 2025 tot april 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (gelezen 2026-11-12)

---

Wardmint: Wardmint registreert de defensieve domeinen die een cryptoproject nodig heeft — de eigen naam onder de extensies die phishers gebruiken, de eigen typfout- en look-alikevarianten — betaald in crypto zonder KYC: geen ID, alleen één geverifieerd e-mailadres per domeinnaam. Wardmint wordt beheerd door DomaineGoat LLC, een bedrijf dat in Panama is geregistreerd; domeinnamen worden geregistreerd via de door ICANN geaccrediteerde registrarpartner. Een .com kost US$ 12,49/jaar, elk jaar dezelfde prijs.