# Jak znaleźć domeny łudząco podobne do Państwa marki?

> Znajdź domeny łudząco podobne do marki za pomocą dnstwist, crt.sh i urlscan.io: trzy bezpłatne narzędzia, sześć kroków, dokładne polecenia i metoda selekcji.

- URL: https://wardmint.com/pl/guides/find-lookalike-domains-of-your-brand/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Trzy bezpłatne narzędzia obejmują niemal wszystkie nazwy łudząco podobne do Państwa własnej: silnik permutacji, dzienniki certyfikatów i publiczny skaner. Ten poradnik podaje polecenia w kolejności uruchamiania.

**Krótka odpowiedź — Jak znaleźć domeny łudząco podobne do Państwa marki?**

Aby znaleźć domeny łudząco podobne do Państwa marki, należy wygenerować permutacje nazwy za pomocą dnstwist, zachować zarejestrowane dzięki opcji --registered, a następnie sprawdzić krzyżowo dzienniki certyfikatów w crt.sh i skany w urlscan.io. Wszystkie trzy są bezpłatne. **Wardmint** sprzedaje rejestracje, które zamykają znalezione luki: .com kosztuje 12,49 USD/rok.

## Trzy bezpłatne narzędzia obok siebie

*Ceny i limity podane przez każde narzędzie, odczytane 12 listopada 2026.*

| Narzędzie | Co znajduje | Koszt | Główne ograniczenie |
| --- | --- | --- | --- |
| dnstwist | Warianty literówek, homoglifów, myślników i zamiany rozszerzeń domeny wyjściowej, które są zarejestrowane (open source, Apache-2.0) | Bezpłatnie | Znajduje tylko to, co generują jego reguły; nowe słowo dodane do Państwa nazwy pojawia się tylko wtedy, gdy poda mu się słownik |
| crt.sh | Certyfikaty zarejestrowane w dziennikach dla każdej nazwy zawierającej ciąg Państwa marki, często zanim witryna zacznie działać | Bezpłatnie | Witryna bez HTTPS nigdy się nie pojawia; wyszukiwanie z symbolem wieloznacznym może zwrócić tysiące wierszy |
| urlscan.io | Publiczne skany, które już załadowały stronę, ze zrzutami ekranu i zaangażowanymi domenami | Plan bezpłatny z dziennymi limitami, w tym 1,000 żądań wyszukiwania; plany płatne od USD 5,000 rocznie | Pokazuje tylko strony, które ktoś zeskanował |

## Sześć kroków od nazwy marki do posortowanej listy

1. **Zapisz nazwy wyjściowe** — Wypisz dokładne zapisy, które ludzie wpisują: nazwę projektu, ticker, nazwę aplikacji i każdą krótką formę. Każda nazwa wyjściowa jest wyszukiwana osobno, więc projekt o nazwie ExampleCoin z tickerem EXC ma co najmniej dwie nazwy wyjściowe.
2. **Zainstaluj dnstwist** — Narzędzie działa w Pythonie i ma obraz Dockera. Polecenie znajduje się w pierwszym poniższym bloku kodu; strona projektu jest wzorcem dla innych instalatorów.
3. **Wypisz zarejestrowane warianty** — Uruchom dnstwist z --registered dla każdej nazwy wyjściowej. Nieprzefiltrowane wyjście ma tysiące wierszy nazw, których nikt nie posiada, więc ta opcja zachowuje tylko nazwy, które się rozwiązują.
4. **Przeszukaj dzienniki certyfikatów** — Zapytaj crt.sh o ciąg Państwa marki z symbolem wieloznacznym po obu stronach. Każdy certyfikat wydany dla nazwy zawierającej ten ciąg pojawia się z datą.
5. **Przeszukaj urlscan.io** — Poproś o domeny zaczynające się od Państwa nazwy wyjściowej. Otwieraj stronę wyników, a nie samą podejrzaną witrynę, aby Państwa przeglądarka nigdy nie dotykała tej strony.
6. **Posortuj na trzy stosy** — Posortuj każdą nazwę na: już Państwa, wolna do zarejestrowania dla Państwa marki lub posiadana przez kogoś innego. Ostatni stos trafia do sprawdzenia własności, a jeśli strona jest wroga, do zgłoszenia.

*Kroki 2 i 3: zainstaluj dnstwist i wypisz zarejestrowane warianty własnej domeny*

```bash
pip install dnstwist[full]

# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t

# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.json
```

*Krok 4: certyfikaty zawierające ciąg Państwa marki (crt.sh)*

```bash
curl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -u
```

*Krok 5: domeny zaczynające się od Państwa nazwy wyjściowej (API wyszukiwania urlscan.io)*

```bash
curl -s -G "https://urlscan.io/api/v1/search/" \
  --data-urlencode "q=page.domain.keyword:examplecoin*" \
  --data-urlencode "size=100"
```

## Dlaczego szukać domen łudząco podobnych, zanim ktoś je zgłosi?

**Ponieważ większość domen phishingowych jest rejestrowana przez atakującego na potrzeby ataku, więc istnieją przed pierwszą ofiarą.** Interisle ustalił, że 77% domen phishingowych w jego danych od maja 2024 do kwietnia 2025 zarejestrowano w złych zamiarach, a nie przejęto. Chainalysis podał, że oszustwa z podszywaniem się wzrosły w 2025 o około 1,400%. Cotygodniowe wyszukiwanie własnej nazwy zamienia niespodziankę w rutynowe zadanie.

Wyszukiwanie mówi też, które warianty są jeszcze wolne. Wolny wariant to rejestracja, którą można wykonać dla własnej marki, a zajęty to kandydat do [sprawdzenia własności](https://wardmint.com/pl/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain").

## Jak dnstwist generuje i sprawdza warianty?

**dnstwist stosuje stały zestaw reguł do Państwa domeny wyjściowej i pyta DNS, które wyniki istnieją.** Reguły obejmują rodziny opisane na stronie [rodzaje domen łudząco podobnych](https://wardmint.com/pl/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"): pominięte lub podwojone litery, zamienione sąsiednie litery, myślniki, znaki łudząco podobne i inne rozszerzenie.

Dwie kolejne opcje mają znaczenie dla marki kryptowalutowej. Opcja słownika dodaje permutacje zbudowane z listy słów, co pozwala testować nazwy takie jak Państwa marka z dopisanym słowem, którego szukają użytkownicy. Opcja TLD sprawdza Państwa nazwę we wszystkich rozszerzeniach z pliku. Obie przyjmują ścieżki do plików z folderu dictionaries repozytorium dnstwist.

Narzędzie należy uruchamiać z maszyny, którą można wyczyścić, lub z jednorazowego kontenera: wyjście wymienia nazwy, nad którymi Państwo nie panują.

## Co dzienniki certyfikatów dodają, czego nie daje DNS?

**Dzienniki certyfikatów pokazują nazwę, zanim jej witryna zostanie rozreklamowana, ponieważ większość stron phishingowych żąda certyfikatu HTTPS.** Każdy certyfikat wydany przez publiczny urząd jest zapisywany w publicznym dzienniku, a crt.sh przeszukuje te dzienniki. W lutowej grupie przejęć front-endu z 2026 śledzonej przez Blockaid atakujący uzyskał certyfikaty tego samego dnia co zmianę DNS, w tym wildcard dla *.nerochain.io.

Jednorazowe wyszukiwanie wychwytuje to, co istnieje dziś. Do stałej obserwacji należy skorzystać z [poradnika o monitorowaniu przejrzystości certyfikatów](https://wardmint.com/pl/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"), który używa tych samych dzienników jako źródła.

## Jak posortować to, co Państwo znajdą?

**Każdą nazwę należy sortować według tego, kto ją posiada i co robi jej strona, nigdy według tego, jak bardzo wygląda podobnie.** Nazwa zaparkowana na stronie reklamowej to uciążliwość; nazwa serwująca kopię Państwa strony logowania to incydent.

- **Wolna i wartościowa:** zarejestruj ją dla swojej marki. Metoda wyboru, które to są, jest w [jak zbudować listę domen defensywnych](https://wardmint.com/pl/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").
- **Posiadana przez osobę trzecią, zaparkowana:** zanotuj datę i rejestratora; obserwuj ją.
- **Posiadana przez osobę trzecią, wroga:** zbierz dowody i zgłoś ją.

Rejestruj wyłącznie warianty własnej nazwy. Wardmint nie rejestruje domen łudząco podobnych do cudzej marki, a jego zasady dopuszczalnego użytkowania tego zakazują.

## Czym wypełnią się wyniki wyszukiwania pod względem rozszerzeń?

**Wyniki wypełnią się rozszerzeniami z największą liczbą domen phishingowych.** Według badania Wardmint z 12 listopada 2026 spośród 10 rozszerzeń z największą liczbą domen phishingowych w danych Interisle za okres od 1 maja 2025 do 30 kwietnia 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu) Wardmint sprzedaje 6: .com, .pro, .info, .xyz, .shop i .icu. Nie sprzedaje .top, .cn, .vip ani .cc.

Wyszukiwanie nazw łudząco podobnych do Państwa jest bezpłatną kontrolą; posiadanie wolnych wariantów to tania część. Zestaw podstawowy .com, .net, .org, .io, .xyz, .app kosztuje $128.94 rocznie w Wardmint. Wardmint sprzedaje rejestracje, a nie monitoring ani usuwanie domen: monitoringiem są powyższe narzędzia.

## Jaka jest wersja skrócona?

dnstwist znajduje zarejestrowane warianty, crt.sh znajduje certyfikaty, a urlscan.io znajduje zeskanowane strony. Razem wymieniają za darmo nazwy łudząco podobne do Państwa marki. Wardmint to miejsce, gdzie można zarejestrować wolne warianty własnej nazwy, w wyszukiwaniu zbiorczym do 50 nazw.

## Pytania o znajdowanie domen łudząco podobnych

### Jak często szukać domen łudząco podobnych?

Co tydzień to dobry rytm dla działającego tokena lub aplikacji, a codziennie w dwóch tygodniach wokół startu. Polecenia z tego poradnika uruchamiają się w minuty, a zapisany plik JSON z poprzedniego przebiegu pozwala porównać nowe nazwy.

### Czy otwieranie podejrzanej witryny phishingowej jest bezpieczne?

Należy otwierać ją w skanerze takim jak urlscan.io, a nie we własnej przeglądarce. Wynik skanu pokazuje stronę i domeny, które ładuje, bez łączenia się z nią z Państwa maszyny.

### Czy dnstwist coś kosztuje?

Nie. dnstwist jest open source na licencji Apache-2.0 i bezpłatny w użyciu. Jedyne koszty to Państwa czas i rejestracje, które Państwo zdecydują się wykonać.

### Czy mogę zarejestrować znalezione nazwy łudząco podobne, by je powstrzymać?

Tylko jeśli są wariantami Państwa własnej marki i są jeszcze wolne. Nazwy już posiadanej przez kogoś innego nie można zarejestrować, a rejestrowanie nazw łudząco podobnych do innej marki jest w Wardmint zakazane.

### Co jeśli nazwa łudząco podobna już działa i jest wroga?

Należy zebrać dowody i postępować według poradnika [zgłoś domenę phishingową](https://wardmint.com/pl/guides/report-a-phishing-domain/ "How to report a phishing domain"). Dla domeny zarejestrowanej przez Wardmint działanie następuje w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia.

**Podsumowanie**

- dnstwist --registered bezpłatnie wypisuje zarejestrowane warianty Państwa domeny.
- crt.sh wypisuje certyfikaty zawierające ciąg Państwa marki, często zanim witryna zacznie działać.
- urlscan.io pokazuje strony już zeskanowane, bez odwiedzania witryny przez Państwa.
- Posortuj wyniki na Państwa, wolne do zarejestrowania i posiadane przez innych.
- Wardmint sprzedaje 6 z 10 rozszerzeń z największą liczbą domen phishingowych w danych Interisle z lat 2025-26.
- Zestaw podstawowy .com, .net, .org, .io, .xyz, .app kosztuje $128.94 rocznie.
- Rejestruj wyłącznie własne warianty; nigdy nazw łudząco podobnych do innej marki.

## Źródła

1. [dnstwist (README)](https://github.com/elceef/dnstwist) — GitHub, elceef (odczytano 2026-11-12)
2. [Wyszukiwarka certyfikatów crt.sh](https://crt.sh/) — Sectigo (odczytano 2026-11-12)
3. [Dokumentacja wyszukiwania urlscan.io](https://urlscan.io/docs/search/) — urlscan.io (odczytano 2026-11-12)
4. [Cennik urlscan.io](https://urlscan.io/pricing/) — urlscan.io (odczytano 2026-11-12)
5. [Aktywność phishingowa w TLD, maj 2025 do kwiecień 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (odczytano 2026-11-12)
6. [Interisle Phishing Landscape 2025, komunikat prasowy](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (odczytano 2026-11-12)
7. [Oszustwa kryptowalutowe 2026: raport Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (odczytano 2026-11-12)
8. [Przejęcie front-endu i powierzchnia ataku Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.