Snel antwoord
Hoe bescherm ik de domeinnamen van een wallet of een beurs?
Bescherm een wallet of beurs door uw naam te registreren op de extensies die gebruikers proberen, elke variant door te verwijzen naar de echte site, vervalste e-mail op ongebruikte namen te blokkeren en op look-alike inlogpagina's te letten. Wardmint rekent voor de kernset van zes extensies $128.94 per jaar en voor de financiële woorden $296.94 per jaar.
Hoe merken van wallets en beurzen worden gekopieerd, en de bijpassende verdediging
| Aanval | Voorbeeld | Verdediging |
|---|---|---|
| Look-alike inlogpagina | Een kopie van de inlogpagina op een domeinnaam met een typfout of een andere extensie | Bezit de typfouten en de extensies die gebruikers proberen; verwijs ze door naar de echte site |
| QR-code in een brief | Brieven in de stijl van Trezor en Ledger, begin 2026 verstuurd, die naar look-alike domeinnamen verwezen die om herstelzinnen vroegen | Vertel gebruikers vooraf dat u nooit om een herstelzin vraagt |
| Wallet-drainer | Een pagina die om een Permit- of Permit2-handtekening vraagt; 38% van de grote drainerverliezen van 2025 volgens ScamSniffer | Meld en blokkeer snel; leer gebruikers over verzoeken om handtekening |
| Nepsupport | Een domeinnaam zoals een supportgerichte naam die hulp aanbiedt | Registreer .support en de supportvarianten van uw naam |
| Vervalste e-mail | Mail verstuurd als uw merk vanaf een ongebruikte domeinnaam die u wel of niet bezit | Null MX, SPF -all, DMARC p=reject op elke ongebruikte variant |
| Gehijackte frontend | Omleiding van de echte domeinnaam op registrarniveau, zoals bij Curve in 2025 | Accountbeveiliging, overdrachtsvergrendeling, DNSSEC, CAA-records |
Hoe worden merken van wallets en beurzen in de praktijk gekopieerd?
Aanvallers sturen gebruikers naar een pagina die op de uwe lijkt en vragen om het ene geheim dat ertoe doet. In februari 2026 ontving een beveiligingsonderzoeker een brief die van Trezor leek te komen en een verplichte authenticatiecontrole aankondigde met een deadline van 15 februari 2026. De QR-code leidde naar een look-alike domeinnaam die om de herstelzin van de wallet vroeg. Flare meldde op 20 februari 2026 dat een vergelijkbare campagne in de stijl van Ledger al minstens sinds oktober 2025 liep. Beide pagina's werden later offline gehaald. Trezor en Ledger stellen allebei dat ze nooit per post, e-mail, telefoon of website om herstelzinnen vragen.
De drainerkant is groot. ScamSniffer telde in 2025 $83.85 miljoen verlies door phishingsites met wallet-drainers bij 106,106 slachtoffers, met de grootste enkele diefstal van $6.5 miljoen via een Permit-handtekening. Op 30 oktober 2026 werden twaalf DeFi-sites, geregistreerd bij één registrar, omgeleid naar de Step Drainer-kit, en The Block traceerde ongeveer $138,000 naar drie EVM-wallets.
Welke domeinnamen moet een wallet of beurs registreren?
Registreer de exacte naam op de kernextensies, de financiële woorden die bij uw product passen en de extensies die phishers het meest gebruiken. De kernset (.com, .net, .org, .io, .xyz, .app) kost $128.94 per jaar. De financiële woorden (.finance, .exchange, .money, .cash, .capital, .fund) kosten $296.94 per jaar, en .exchange en .money passen bij een handelsproduct. De extensies die phishers gebruiken (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) kosten $212.41 per jaar als set.
Volgens het onderzoek van Wardmint van 12 november 2026 behoren vijf van de negen extensies in zijn phisherset (.xyz, .pro, .info, .shop en .icu) tot de tien extensies met de meeste phishingdomeinnamen in de gegevens van Interisle voor 1 mei 2025 tot 30 april 2026. Wardmint verkoopt ook .support: een nepservicedesk is een veelgebruikt lokmiddel voor een wallet. Het verkoopt geen .top, de op een na grootste extensie qua aantal.
Zie welke domeinnamen een cryptoproject moet registreren voor de methode, en de soorten look-alike domeinnamen die phishers registreren voor de typfouten die u moet dekken.
Hoe voorkom ik dat defensieve domeinnamen tegen mijn gebruikers worden gebruikt?
Laat elke variant één nuttig ding doen: doorverwijzen naar de echte site, en geen mail versturen. Wardmint omvat een DNS-sjabloon "geen e-mail" (null MX, SPF -all, DMARC p=reject) zodat een defensief domein niet kan worden gebruikt om uw e-mail te vervalsen, gratis URL-doorverwijzing om elke variant naar uw hoofdsite te sturen en automatische verlenging vanaf uw saldo zodat geen enkele variant verloopt.
Volg voor doorverwijzingen hoe u defensieve domeinnamen doorverwijst naar uw hoofdsite en bied de doorverwijzing via HTTPS aan, zodat gebruikers geen certificaatwaarschuwing tegenkomen. Voor mail geeft hoe u e-mailspoofing op ongebruikte domeinnamen stopt de exacte records.
Het registreren van een variant maakt de pagina erop niet vertrouwd, maar voorkomt wel dat een aanvaller hem bezit. De domeinnamen die u niet bezit, blijven bestaan, en daarom is monitoring belangrijk.
Hoe vind ik de look-alikes die ik niet heb geregistreerd?
Genereer de varianten met dnstwist en bekijk daarna certificaatlogs op nieuwe. dnstwist produceert typfout-, homoglyph-, TLD-wissel- en koppeltekenvarianten en controleert welke oplossen. Certificate Transparency-logs via crt.sh of CertStream tonen certificaten die zijn uitgegeven voor namen met uw merk, vaak voordat een pagina live is.
Wardmint biedt geen monitoring of takedown; die worden gedaan met de gratis tools en officiële procedures. De methode staat in hoe u look-alike domeinnamen van uw merk vindt. Zodra u er een vindt, meldt u hem met bewijs bij de registrar en de host en voegt u hem toe aan blocklists zoals eth-phishing-detect van MetaMask.
Domeinnamen van wallets en beurzen: vragen
Welke extensies zijn het beste voor een beurs?
De kernset, dan .exchange, .trade, .money en .cash voor de financiële woorden, allemaal door Wardmint verkocht tegen vaste jaarprijzen. Voeg .support toe als gebruikers hulp zoeken.
Kan ik een domeinnaam met de naam van een concurrent registreren om hem te blokkeren?
Nee. Wardmint registreert de eigen varianten van een merk voor dat merk, nooit look-alikes van een ander merk. Het beleid voor acceptabel gebruik verbiedt het.
Heb ik een merk nodig om defensieve domeinen te registreren?
Er is geen merk nodig om een domeinnaam bij Wardmint te registreren. Een merk is nodig voor een UDRP-klacht tegen andermans look-alike.
Kan een beurs vanuit een treasury-wallet betalen?
Ja. Wardmint accepteert BTC, USDT, USDC, ETH, SOL, LTC, met een minimale storting van US$ 25 vanuit elke wallet, en vraagt om geen ID.
Hoe snel is de registratie?
Domeinnamen worden meestal binnen enkele minuten nadat de opwaardering is bijgeschreven geregistreerd. Als er een niet kan worden geregistreerd, als een domeinnaam niet kan worden geregistreerd (inmiddels vergeven, geweigerd door de registry), gaat het volledige bedrag terug naar je saldo.
Samengevat
- Phishers kopiëren inlogpagina's, QR-codebrieven, drainerpagina's en nepsupport.
- Look-alike domeinnamen van Trezor en Ledger werden begin 2026 in brieven gebruikt.
- ScamSniffer: $83.85 miljoen aan drainerverliezen in 2025; Permit-handtekeningen waren 38% van de grote gevallen.
- Kernset $128.94 per jaar; financiële woorden $296.94 per jaar.
- Verwijs elke variant door naar de echte site en publiceer het e-mailloze sjabloon.
- Wardmint registreert alleen de eigen varianten van een merk, nooit look-alikes van anderen.
- Monitoring en takedown gebeuren met gratis tools; Wardmint verkoopt ze niet.
Bronnen (6)
- Oplichters richten zich per post op cryptogebruikers — Flare (gelezen 2026-11-12)
- Verliezen door cryptophishing dalen in 2025 met 83% tot $84 miljoen — ScamSniffer (gelezen 2026-11-12)
- Hackers kapen een dozijn DeFi-websites, allemaal geregistreerd bij Name.com — The Block (gelezen 2026-11-12)
- Phishingactiviteit per TLD, mei 2025 tot april 2026 — Cybercrime Information Center (Interisle data) (gelezen 2026-11-12)
- Melding van Curve Finance over het domeinincident van 12 mei 2025 — Curve Finance (gelezen 2026-11-12)
- eth-phishing-detect — MetaMask (gelezen 2026-11-12)