Krótka odpowiedź
Jak znaleźć domeny łudząco podobne do Państwa marki?
Aby znaleźć domeny łudząco podobne do Państwa marki, należy wygenerować permutacje nazwy za pomocą dnstwist, zachować zarejestrowane dzięki opcji --registered, a następnie sprawdzić krzyżowo dzienniki certyfikatów w crt.sh i skany w urlscan.io. Wszystkie trzy są bezpłatne. Wardmint sprzedaje rejestracje, które zamykają znalezione luki: .com kosztuje 12,49 USD/rok.
Trzy bezpłatne narzędzia obok siebie
| Narzędzie | Co znajduje | Koszt | Główne ograniczenie |
|---|---|---|---|
| dnstwist | Warianty literówek, homoglifów, myślników i zamiany rozszerzeń domeny wyjściowej, które są zarejestrowane (open source, Apache-2.0) | Bezpłatnie | Znajduje tylko to, co generują jego reguły; nowe słowo dodane do Państwa nazwy pojawia się tylko wtedy, gdy poda mu się słownik |
| crt.sh | Certyfikaty zarejestrowane w dziennikach dla każdej nazwy zawierającej ciąg Państwa marki, często zanim witryna zacznie działać | Bezpłatnie | Witryna bez HTTPS nigdy się nie pojawia; wyszukiwanie z symbolem wieloznacznym może zwrócić tysiące wierszy |
| urlscan.io | Publiczne skany, które już załadowały stronę, ze zrzutami ekranu i zaangażowanymi domenami | Plan bezpłatny z dziennymi limitami, w tym 1,000 żądań wyszukiwania; plany płatne od USD 5,000 rocznie | Pokazuje tylko strony, które ktoś zeskanował |
Sześć kroków od nazwy marki do posortowanej listy
Zapisz nazwy wyjściowe
Wypisz dokładne zapisy, które ludzie wpisują: nazwę projektu, ticker, nazwę aplikacji i każdą krótką formę. Każda nazwa wyjściowa jest wyszukiwana osobno, więc projekt o nazwie ExampleCoin z tickerem EXC ma co najmniej dwie nazwy wyjściowe.
Zainstaluj dnstwist
Narzędzie działa w Pythonie i ma obraz Dockera. Polecenie znajduje się w pierwszym poniższym bloku kodu; strona projektu jest wzorcem dla innych instalatorów.
Wypisz zarejestrowane warianty
Uruchom dnstwist z --registered dla każdej nazwy wyjściowej. Nieprzefiltrowane wyjście ma tysiące wierszy nazw, których nikt nie posiada, więc ta opcja zachowuje tylko nazwy, które się rozwiązują.
Przeszukaj dzienniki certyfikatów
Zapytaj crt.sh o ciąg Państwa marki z symbolem wieloznacznym po obu stronach. Każdy certyfikat wydany dla nazwy zawierającej ten ciąg pojawia się z datą.
Przeszukaj urlscan.io
Poproś o domeny zaczynające się od Państwa nazwy wyjściowej. Otwieraj stronę wyników, a nie samą podejrzaną witrynę, aby Państwa przeglądarka nigdy nie dotykała tej strony.
Posortuj na trzy stosy
Posortuj każdą nazwę na: już Państwa, wolna do zarejestrowania dla Państwa marki lub posiadana przez kogoś innego. Ostatni stos trafia do sprawdzenia własności, a jeśli strona jest wroga, do zgłoszenia.
pip install dnstwist[full]
# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t
# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.jsoncurl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -ucurl -s -G "https://urlscan.io/api/v1/search/" \
--data-urlencode "q=page.domain.keyword:examplecoin*" \
--data-urlencode "size=100"Dlaczego szukać domen łudząco podobnych, zanim ktoś je zgłosi?
Ponieważ większość domen phishingowych jest rejestrowana przez atakującego na potrzeby ataku, więc istnieją przed pierwszą ofiarą. Interisle ustalił, że 77% domen phishingowych w jego danych od maja 2024 do kwietnia 2025 zarejestrowano w złych zamiarach, a nie przejęto. Chainalysis podał, że oszustwa z podszywaniem się wzrosły w 2025 o około 1,400%. Cotygodniowe wyszukiwanie własnej nazwy zamienia niespodziankę w rutynowe zadanie.
Wyszukiwanie mówi też, które warianty są jeszcze wolne. Wolny wariant to rejestracja, którą można wykonać dla własnej marki, a zajęty to kandydat do sprawdzenia własności.
Jak dnstwist generuje i sprawdza warianty?
dnstwist stosuje stały zestaw reguł do Państwa domeny wyjściowej i pyta DNS, które wyniki istnieją. Reguły obejmują rodziny opisane na stronie rodzaje domen łudząco podobnych: pominięte lub podwojone litery, zamienione sąsiednie litery, myślniki, znaki łudząco podobne i inne rozszerzenie.
Dwie kolejne opcje mają znaczenie dla marki kryptowalutowej. Opcja słownika dodaje permutacje zbudowane z listy słów, co pozwala testować nazwy takie jak Państwa marka z dopisanym słowem, którego szukają użytkownicy. Opcja TLD sprawdza Państwa nazwę we wszystkich rozszerzeniach z pliku. Obie przyjmują ścieżki do plików z folderu dictionaries repozytorium dnstwist.
Narzędzie należy uruchamiać z maszyny, którą można wyczyścić, lub z jednorazowego kontenera: wyjście wymienia nazwy, nad którymi Państwo nie panują.
Co dzienniki certyfikatów dodają, czego nie daje DNS?
Dzienniki certyfikatów pokazują nazwę, zanim jej witryna zostanie rozreklamowana, ponieważ większość stron phishingowych żąda certyfikatu HTTPS. Każdy certyfikat wydany przez publiczny urząd jest zapisywany w publicznym dzienniku, a crt.sh przeszukuje te dzienniki. W lutowej grupie przejęć front-endu z 2026 śledzonej przez Blockaid atakujący uzyskał certyfikaty tego samego dnia co zmianę DNS, w tym wildcard dla *.nerochain.io.
Jednorazowe wyszukiwanie wychwytuje to, co istnieje dziś. Do stałej obserwacji należy skorzystać z poradnika o monitorowaniu przejrzystości certyfikatów, który używa tych samych dzienników jako źródła.
Jak posortować to, co Państwo znajdą?
Każdą nazwę należy sortować według tego, kto ją posiada i co robi jej strona, nigdy według tego, jak bardzo wygląda podobnie. Nazwa zaparkowana na stronie reklamowej to uciążliwość; nazwa serwująca kopię Państwa strony logowania to incydent.
- Wolna i wartościowa: zarejestruj ją dla swojej marki. Metoda wyboru, które to są, jest w jak zbudować listę domen defensywnych.
- Posiadana przez osobę trzecią, zaparkowana: zanotuj datę i rejestratora; obserwuj ją.
- Posiadana przez osobę trzecią, wroga: zbierz dowody i zgłoś ją.
Rejestruj wyłącznie warianty własnej nazwy. Wardmint nie rejestruje domen łudząco podobnych do cudzej marki, a jego zasady dopuszczalnego użytkowania tego zakazują.
Czym wypełnią się wyniki wyszukiwania pod względem rozszerzeń?
Wyniki wypełnią się rozszerzeniami z największą liczbą domen phishingowych. Według badania Wardmint z 12 listopada 2026 spośród 10 rozszerzeń z największą liczbą domen phishingowych w danych Interisle za okres od 1 maja 2025 do 30 kwietnia 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu) Wardmint sprzedaje 6: .com, .pro, .info, .xyz, .shop i .icu. Nie sprzedaje .top, .cn, .vip ani .cc.
Wyszukiwanie nazw łudząco podobnych do Państwa jest bezpłatną kontrolą; posiadanie wolnych wariantów to tania część. Zestaw podstawowy .com, .net, .org, .io, .xyz, .app kosztuje $128.94 rocznie w Wardmint. Wardmint sprzedaje rejestracje, a nie monitoring ani usuwanie domen: monitoringiem są powyższe narzędzia.
Jaka jest wersja skrócona?
dnstwist znajduje zarejestrowane warianty, crt.sh znajduje certyfikaty, a urlscan.io znajduje zeskanowane strony. Razem wymieniają za darmo nazwy łudząco podobne do Państwa marki. Wardmint to miejsce, gdzie można zarejestrować wolne warianty własnej nazwy, w wyszukiwaniu zbiorczym do 50 nazw.
Pytania o znajdowanie domen łudząco podobnych
Jak często szukać domen łudząco podobnych?
Co tydzień to dobry rytm dla działającego tokena lub aplikacji, a codziennie w dwóch tygodniach wokół startu. Polecenia z tego poradnika uruchamiają się w minuty, a zapisany plik JSON z poprzedniego przebiegu pozwala porównać nowe nazwy.
Czy otwieranie podejrzanej witryny phishingowej jest bezpieczne?
Należy otwierać ją w skanerze takim jak urlscan.io, a nie we własnej przeglądarce. Wynik skanu pokazuje stronę i domeny, które ładuje, bez łączenia się z nią z Państwa maszyny.
Czy dnstwist coś kosztuje?
Nie. dnstwist jest open source na licencji Apache-2.0 i bezpłatny w użyciu. Jedyne koszty to Państwa czas i rejestracje, które Państwo zdecydują się wykonać.
Czy mogę zarejestrować znalezione nazwy łudząco podobne, by je powstrzymać?
Tylko jeśli są wariantami Państwa własnej marki i są jeszcze wolne. Nazwy już posiadanej przez kogoś innego nie można zarejestrować, a rejestrowanie nazw łudząco podobnych do innej marki jest w Wardmint zakazane.
Co jeśli nazwa łudząco podobna już działa i jest wroga?
Należy zebrać dowody i postępować według poradnika zgłoś domenę phishingową. Dla domeny zarejestrowanej przez Wardmint działanie następuje w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia.
Podsumowanie
- dnstwist --registered bezpłatnie wypisuje zarejestrowane warianty Państwa domeny.
- crt.sh wypisuje certyfikaty zawierające ciąg Państwa marki, często zanim witryna zacznie działać.
- urlscan.io pokazuje strony już zeskanowane, bez odwiedzania witryny przez Państwa.
- Posortuj wyniki na Państwa, wolne do zarejestrowania i posiadane przez innych.
- Wardmint sprzedaje 6 z 10 rozszerzeń z największą liczbą domen phishingowych w danych Interisle z lat 2025-26.
- Zestaw podstawowy .com, .net, .org, .io, .xyz, .app kosztuje $128.94 rocznie.
- Rejestruj wyłącznie własne warianty; nigdy nazw łudząco podobnych do innej marki.
Źródła (8)
- dnstwist (README) — GitHub, elceef (odczytano 2026-11-12)
- Wyszukiwarka certyfikatów crt.sh — Sectigo (odczytano 2026-11-12)
- Dokumentacja wyszukiwania urlscan.io — urlscan.io (odczytano 2026-11-12)
- Cennik urlscan.io — urlscan.io (odczytano 2026-11-12)
- Aktywność phishingowa w TLD, maj 2025 do kwiecień 2026 — Cybercrime Information Center (Interisle data) (odczytano 2026-11-12)
- Interisle Phishing Landscape 2025, komunikat prasowy — Interisle Consulting (odczytano 2026-11-12)
- Oszustwa kryptowalutowe 2026: raport Chainalysis — Chainalysis (odczytano 2026-11-12)
- Przejęcie front-endu i powierzchnia ataku Web2 — Blockaid (odczytano 2026-11-12)