# Wardmint — full content for language models

> Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.

Source: https://wardmint.com/pl/ · Generated: 2026-11-12

# Zajmij swoją nazwę zanim zrobi to phisher.

> Wardmint rejestruje warianty projektu krypto: zestaw 6 końcówek za $128.94 rocznie, wyszukiwanie zbiorcze 50 nazw, płatność w krypto, bez KYC.

- URL: https://wardmint.com/pl/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Zarejestruj inne końcówki, literówki i nazwy podobne do nazwy swojego projektu jednym wyszukiwaniem zbiorczym, zapłać ze skarbca w kryptowalutach i spraw, by każdy wariant przekierowywał na Twoją stronę i nie wysyłał e-maili. Bez KYC: jeden zweryfikowany e-mail na domenę.

Wyszukaj nazwę domeny: https://wardmint.com/app/domains/?q=yourproject

Popularne rozszerzenia: .com (12,49 USD), .io (59,49 USD), .xyz (14,99 USD), .finance (60,49 USD)

**examplecoin — zestaw obronny**

- examplecoin.com (Strona główna): Twoja strona, 12,49 USD/rok
- examplecoin.io (Inna końcówka): Przekierowuje na examplecoin.com, 59,49 USD/rok
- examplecoin.xyz (Inna końcówka): Przekierowuje na examplecoin.com, 14,99 USD/rok
- examplecoin.finance (Inna końcówka): Przekierowuje na examplecoin.com, 60,49 USD/rok
- examplecoin.app (Inna końcówka): Przekierowuje na examplecoin.com, 15,99 USD/rok
- exampelcoin.com (Literówka): Nie wysyła e-maili, 12,49 USD/rok
- example-coin.com (Łącznik): Nie wysyła e-maili, 12,49 USD/rok
- examplec0in.com (Nazwa podobna): Nie wysyła e-maili, 12,49 USD/rok
- examplecoin-app.com (Marka + słowo): Nie wysyła e-maili, 12,49 USD/rok

9 domen · 213,41 USD/rok

Fikcyjny projekt. Ceny są nasze, roczne, takie same przy każdym odnowieniu.

**Krótka odpowiedź — Co Wardmint robi dla projektu kryptowalutowego?**

**Wardmint** rejestruje domeny obronne, których potrzebuje projekt kryptowalutowy: jego własną nazwę w końcówkach, których używają phisherzy, oraz jego własne warianty z literówkami i nazwy podobne. Podstawowy zestaw sześciu końcówek kosztuje $128.94 rocznie, znajdowany jest jednym wyszukiwaniem zbiorczym do 50 nazw i opłacany w kryptowalutach bez KYC, z jednym zweryfikowanym e-mailem na domenę.

- **Twoje własne warianty, nigdy cudze**
- **Wyszukiwanie zbiorcze 50 nazw**
- **Skarbiec lub multisig płaci w kryptowalutach**
- **Bez KYC: jeden zweryfikowany e-mail**

## Dlaczego projekt kryptowalutowy potrzebuje domen defensywnych?

**Ponieważ najłatwiejszym atakiem na Twoich użytkowników jest domena, która wygląda jak Twoja.** Strona drenująca na examplecoin-claim.com lub examplec0in.com kosztuje phishera jedną rejestrację i nie wymaga exploita: Twoi użytkownicy sami wpisują tam podpis portfela. Chainalysis oszacowało, że oszustwa kryptowalutowe otrzymały on-chain co najmniej 14 miliardów dolarów w 2025 roku, a oszustwa z podszywaniem się wzrosły o około 1400% w ciągu roku. Interisle Consulting stwierdziło, że 77% domen phishingowych w jego badaniu z 2025 roku zarejestrowali sami przestępcy, a nie zostały przejęte od kogoś innego.

Nie da się zarejestrować każdego możliwego wariantu i nie należy próbować. Można zabezpieczyć te, które mają największe znaczenie: Twoją nazwę w końcówkach, którym ludzie ufają (.com, .io, .app), słowa finansowe, które wybrałby phisher (.finance, .exchange), końcówki z największą liczbą phishingu w danych Interisle oraz dwie lub trzy literówki i podobieństwa Twojej nazwy, które najłatwiej przeoczyć. Poradnik [jakie domeny powinien zarejestrować projekt kryptowalutowy](https://wardmint.com/pl/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") je szereguje, a [strona typów podobnych nazw](https://wardmint.com/pl/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") pokazuje każdy wzorzec na fikcyjnej marce.

Według zestawienia Wardmint z 12 listopada 2026 roku 29 końcówek, które sprzedajemy, kosztuje średnio o 33% rocznie mniej niż zwykła cena odnowienia Namecheap za tę samą końcówkę, więc zestaw defensywny jest odnawiany bez skoku ceny.

## Ile kosztuje zestaw obronny rocznie?

Sugerowane zestawy w naszych cenach, jedna cena co roku. To nie pakiety: wpisz nazwy, które chcesz, w jedno wyszukiwanie zbiorcze i zapłać raz.

*Ceny z 12 listopada 2026 r. w dolarach amerykańskich. Skarga UDRP w WIPO zaczyna się od USD 1,500 za jedną do pięciu domen z jednym arbitrem.*

| Zestaw | Rozszerzenia | Rocznie | Przez 3 lata |
| --- | --- | --- | --- |
| Zestaw podstawowy | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| Start tokena | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |
| Słowa finansowe | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| Końcówki używane przez oszustów phishingowych | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |

*Ostatnio sprawdzono 12 listopada 2026; starsze dane mają własną datę.*

## Co robi każdy wariant, gdy jest już Twój?

Domena obronna powinna być użyteczna i cicha: kieruje odwiedzających na Twoją prawdziwą stronę i nie można jej użyć do wysyłania poczty w Twoim imieniu.

- **[Przekierowuje na Twoją stronę](https://wardmint.com/pl/guides/redirect-defensive-domains/ "Jak przekierować domeny defensywne na stronę główną?")** — Bezpłatne przekierowanie URL kieruje każdą końcówkę i literówkę na Twoją główną domenę.
- **[Nie wysyła e-maili](https://wardmint.com/pl/guides/stop-email-spoofing-on-unused-domains/ "Jak zatrzymać spoofing e-mail w nieużywanych domenach?")** — Szablon bez e-maili publikuje null MX, SPF -all i DMARC p=reject jednym kliknięciem.
- **[Nigdy nie wygasa](https://wardmint.com/pl/guides/stop-domains-expiring/ "Jak nie dopuścić do wygaśnięcia domen?")** — Automatyczne odnawianie z Twojego salda, aby wariant nie wypadł i nie został przechwycony przez kogoś innego.
- **[Podpisana i zablokowana](https://wardmint.com/pl/guides/secure-domain-against-dns-hijacking/ "Jak zabezpieczyć domenę przed przejęciem DNS?")** — Zarządzany DNSSEC, rekordy CAA i blokada transferu, którą kontrolujesz dla każdej domeny.

## Jakie rozszerzenia można tu zarejestrować?

Dwadzieścia dziewięć końcówek: te, którym ufają użytkownicy, słowa finansowe i końcówki z największą ilością phishingu w danych Interisle. Nie sprzedajemy .top: jego odnowienie nie zostawia miejsca poniżej ceny Namecheap.

| Rozszerzenie | 1. rok | Odnowienie | Transfer | Prywatność WHOIS | Ograniczenia |
| --- | --- | --- | --- | --- | --- |
| .com | 12,49 USD | 12,49 USD | 12,49 USD | Bezpłatna | Brak |
| .net | 13,49 USD | 13,49 USD | 13,49 USD | Bezpłatna | Brak |
| .org | 12,49 USD | 12,49 USD | 12,49 USD | Bezpłatna | Brak |
| .io | 59,49 USD | 59,49 USD | 59,49 USD | Bezpłatna | Brak |
| .ai | 88,49 USD | 88,49 USD | 88,49 USD | Bezpłatna | minimum lat: 2 · sprzedawane na 2 lata; transfer jest rozliczany za 2 lata (transfer + 1 odnowienie) |
| .co | 33,49 USD | 33,49 USD | 33,49 USD | Bezpłatna | Brak |
| .app | 15,99 USD | 15,99 USD | 15,99 USD | Bezpłatna | Brak |
| .dev | 13,49 USD | 13,49 USD | 13,49 USD | Bezpłatna | Brak |
| .xyz | 14,99 USD | 14,99 USD | 14,99 USD | Bezpłatna | Brak |
| .info | 23,49 USD | 23,49 USD | 23,49 USD | Bezpłatna | Brak |
| .online | 30,49 USD | 30,49 USD | 30,49 USD | Bezpłatna | Brak |
| .shop | 33,49 USD | 33,49 USD | 33,49 USD | Bezpłatna | Brak |
| .tech | 54,49 USD | 54,49 USD | 54,49 USD | Bezpłatna | Brak |
| .biz | 20,49 USD | 20,49 USD | 20,49 USD | Bezpłatna | Brak |
| .icu | 16,99 USD | 16,99 USD | 16,99 USD | Bezpłatna | Brak |
| .live | 32,49 USD | 32,49 USD | 32,49 USD | Bezpłatna | Brak |
| .pro | 23,49 USD | 23,49 USD | 23,49 USD | Bezpłatna | Brak |
| .link | 7,99 USD | 7,99 USD | 7,99 USD | Bezpłatna | Brak |
| .click | 11,49 USD | 11,49 USD | 11,49 USD | Bezpłatna | Brak |
| .network | 32,49 USD | 32,49 USD | 32,49 USD | Bezpłatna | Brak |
| .finance | 60,49 USD | 60,49 USD | 60,49 USD | Bezpłatna | Brak |
| .money | 32,49 USD | 32,49 USD | 32,49 USD | Bezpłatna | Brak |
| .exchange | 35,99 USD | 35,99 USD | 35,99 USD | Bezpłatna | Brak |
| .capital | 65,99 USD | 65,99 USD | 65,99 USD | Bezpłatna | Brak |
| .fund | 65,99 USD | 65,99 USD | 65,99 USD | Bezpłatna | Brak |
| .cash | 35,99 USD | 35,99 USD | 35,99 USD | Bezpłatna | Brak |
| .trade | 5,99 USD | 5,99 USD | 5,99 USD | Bezpłatna | Brak |
| .ventures | 54,99 USD | 54,99 USD | 54,99 USD | Bezpłatna | Brak |
| .support | 25,49 USD | 25,49 USD | 25,49 USD | Bezpłatna | Brak |

*Rozszerzenia: 29 · ceny za rok w USD*

Ceny w dolarach amerykańskich za rok, siatka z 12 listopada 2026 r., takie same przy odnowieniu i transferze przychodzącym. .ai jest sprzedawane na 2 lata naraz.

## Jak chronić nazwę w jedno popołudnie?

1. **Wypisz swoje warianty** — Twoja nazwa w innych końcówkach oraz literówki i nazwy podobne, które mają znaczenie. Poradnik o liście obronnej podaje metodę.
2. **Wyszukiwanie zbiorcze** — Wklej do 50 nazw; wyszukiwanie pokazuje, które są wolne, i ich cenę za rok.
3. **Zapłać raz w kryptowalutach** — Jedno doładowanie w BTC, USDT, USDC, ETH, SOL, LTC z portfela, skarbca lub multisiga. Wyślij pokazaną dokładną kwotę, a potem kliknij „Wysłano płatność”.
4. **Uciszenie ich** — Zastosuj szablon bez e-maili, ustaw przekierowanie na swoją główną stronę i zostaw włączone automatyczne odnawianie.

## Czego Wardmint nie robi?

**Wardmint rejestruje domeny dla marki, która jest ich właścicielem, i nic poza tym.** Nie rejestrujemy nazw podobnych do marki, której nie posiadasz: to typosquatting, a nasza polityka dopuszczalnego użytkowania go zakazuje. Nie sprzedajemy też subskrypcji monitoringu ani usługi usuwania stron. Gdy strona phishingowa kopiuje Twój projekt, najszybsza droga jest oficjalna, a poradnik [jak zgłosić domenę phishingową](https://wardmint.com/pl/guides/report-a-phishing-domain/ "How to report a phishing domain") wymienia rejestratorów, hostingi, przeglądarki i listy blokad portfeli, z którymi należy się skontaktować, wraz z dowodami, o które prosi każdy z nich.

Dla domeny, która nigdzie nie powinna wskazywać założyciela, opcjonalna [Ochrona domeny](https://wardmint.com/pl/domain-protection/ "What is Domain protection for a brand's domains?") rejestruje ją na DomaineGoat LLC za 29 USD rocznie, z blokadą transferu i osobą czytającą każdą skargę przed jakimkolwiek działaniem. Dane, które posiadamy, ujawniamy tylko wtedy, gdy wymaga tego prawo panamskie (nakaz panamskiego sądu lub prokuratora), lub w sprawie UDRP.

## Częste pytania

### Czy DAO może zapłacić za swoje domeny bez przesyłania przez kogoś dokumentu tożsamości?

Tak. Wardmint nie prosi o ID: każda domena wymaga jednego zweryfikowanego e-maila, jak wymaga ICANN. Dowolny portfel, skarbiec lub multisig może wysłać doładowanie w BTC, USDT, USDC, ETH, SOL, LTC.

### Ile domen powinien zarejestrować mały projekt?

Zacznij od swojej nazwy w .com, .io, .xyz i .app, dodaj słowo finansowe, którego sam byś użył, i dwie lub trzy literówki swojej nazwy. To sześć do dziesięciu domen, około $128.94 rocznie za podstawową szóstkę.

### Czy monitorujecie dla nas nowe domeny podobne?

Nie. Rejestrujemy i zarządzamy Twoimi własnymi domenami. Poradniki pokazują bezpłatne narzędzia, takie jak dnstwist i dzienniki Certificate Transparency, do obserwowania nowych nazw podobnych.

### Czy odnowienia będą kosztować więcej niż pierwszy rok?

Nie. Każde rozszerzenie ma jedną cenę co roku, więc zestaw obronny kosztuje tyle samo w trzecim roku co w pierwszym.

### Czy mogę zarejestrować nazwę podobną do innego projektu, by chronić użytkowników?

Nie. Rejestracja nazwy kopiującej markę, której nie posiadasz, to typosquatting i jest zakazana przez naszą politykę dopuszczalnego użytkowania. Zamiast tego zgłoś domenę phishingową.

**Sprawdź, które z Twoich wariantów są jeszcze wolne** Wklej do 50 nazw, zapłać raz w kryptowalutach, spraw, by przekierowywały i milczały. [Sprawdź swoje warianty](https://wardmint.com/app/domains/?lang=pl) · [Które domeny zarejestrować](https://wardmint.com/pl/which-domains-should-a-crypto-project-register/ "Które domeny powinien zarejestrować projekt kryptowalutowy?")

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Czym jest Wardmint i kto go prowadzi?

> Wardmint rejestruje domeny defensywne dla projektów kryptowalutowych, płatność w krypto, bez KYC. Serwis prowadzi DomaineGoat LLC (Panama).

- URL: https://wardmint.com/pl/about/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Usługa rejestracji do jednego zadania: zająć nazwy wokół marki projektu kryptowalutowego, zanim zrobi to ktoś inny.

**Krótka odpowiedź — Czym jest Wardmint i kto go prowadzi?**

**Wardmint** rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Usługę prowadzi DomaineGoat LLC, zarejestrowana w Panama.

## Wardmint w skrócie

| Atrybut | Wartość |
| --- | --- |
| Operator | DomaineGoat LLC, z siedzibą w Panama |
| Rola | Odsprzedawca rejestracji domen. DomaineGoat LLC nie jest rejestratorem akredytowanym przez ICANN; domeny są rejestrowane za pośrednictwem naszego partnera, rejestratora akredytowanego przez ICANN |
| Rozszerzenia | 29, od .com za 12,49 USD/rok po słowa finansowe i końcówki używane przez oszustów phishingowych |
| Zasada cenowa | Jedna cena każdego roku; każde rozszerzenie poniżej zwykłej ceny odnowienia w Namecheap odczytanej 12 listopada 2026 |
| Płatność | Tylko kryptowaluty: BTC, USDT, USDC, ETH, SOL, LTC, z przedpłaconego salda, minimalne doładowanie 25 USD |
| Tożsamość | Bez dokumentu tożsamości. Jeden adres e-mail na domenę, wymagany, weryfikowany i utrzymywany w tajemnicy |
| Wsparcie | support@wardmint.com: odpowiedzi e-mailem w ciągu 12 godzin, 7 dni w tygodniu, także pomoc w sprawie DNSSEC, rekordów CAA i zgłoszeń nadużyć |
| Nadużycia | abuse@wardmint.com, konto nie jest potrzebne |

## Co sprzedaje Wardmint?

**Wardmint sprzedaje rejestracje domen służące obronie marki i nic poza tym.** Projekt, który uruchamia token lub portfel, przyciąga kopie swojej nazwy: inne rozszerzenie, literówkę, połączenie z myślnikiem. Wardmint pozwala projektowi zająć te nazwy jako pierwszemu. Wyszukują Państwo do 50 nazw naraz, płacą raz z przedpłaconego salda, a każda nazwa otrzymuje bezpłatny DNS, przekierowanie URL, zarządzany DNSSEC i szablon „bez poczty”.

Strona [jak to działa](https://wardmint.com/pl/how-it-works/ "How does Wardmint work?") opisuje kolejne kroki, a [strona z cennikiem](https://wardmint.com/pl/pricing/ "Wardmint domain prices") wymienia każde rozszerzenie.

## Czego Wardmint nie sprzedaje?

**Wardmint nie prowadzi monitoringu marki, usług usuwania domen ani blokady rejestru i nie rejestruje domen łudząco podobnych do cudzej marki.**

- **Bez monitoringu i bez usuwania domen.** Nasze poradniki pokazują bezpłatne narzędzia i oficjalne procedury, aby zespół mógł wykonać te zadania samodzielnie.
- **Bez domen łudząco podobnych do cudzych.** Rejestrujemy warianty marki na rzecz tej marki. Klient, który rejestruje nazwę naśladującą markę, której nie posiada, łamie [zasady dopuszczalnego użytkowania](https://wardmint.com/pl/acceptable-use/ "Wardmint acceptable use policy"), a domena może zostać zawieszona.
- **Bez blokady rejestru.** Oferujemy blokadę transferu dla każdej domeny oraz opcję [Ochrona domeny](https://wardmint.com/pl/domain-protection/ "What is Domain protection for a brand's domains?").
- **Bez .top.** Jego cena nie zostawia marginesu poniżej odnowienia w Namecheap, więc go nie sprzedajemy.

## Kto prowadzi Wardmint?

**DomaineGoat LLC, spółka zarejestrowana w Panama, prowadzi Wardmint.** Sprzedaje usługę i zapewnia jej wsparcie. Nie jest rejestratorem: domeny są rejestrowane za pośrednictwem naszego partnera, rejestratora akredytowanego przez ICANN, a domena figuruje na nazwę klienta jako rejestrującego, chyba że klient doda Ochronę domeny.

Ta witryna nie wskazuje imiennie osób jako autorów, a żadna strona nie przytacza liczby klientów, opinii ani nagród.

## Jakie dane zbieramy?

**Jeden adres e-mail na domenę i nic, co identyfikowałoby osobę na podstawie dokumentu.** ICANN wymaga zweryfikowanego kontaktu dla każdej domeny, więc adres jest wymagany i weryfikowany po rejestracji. Jest utrzymywany w tajemnicy. Nie prosimy o dokument tożsamości, selfie ani numer dokumentu.

Posiadane dane udostępniamy tylko wtedy, gdy wymaga tego prawo panamskie (nakaz panamskiego sądu lub prokuratora) albo w sprawie UDRP. Szczegóły podaje [polityka prywatności](https://wardmint.com/pl/legal/privacy/ "Wardmint privacy policy").

## Jak obsługiwane są pieniądze?

**Płatność odbywa się wyłącznie w kryptowalutach, z przedpłaconego salda.** Akceptowane monety to BTC, USDT, USDC, ETH, SOL, LTC. Wysyłają Państwo dokładną kwotę, klikają „Wysłałem płatność”, a saldo jest zasilane po potwierdzeniu płatności. Niewykorzystane saldo pozostaje na Twoim koncie i nigdy nie wygasa; opłacisz nim nowe domeny, odnowienia i transfery. Gdy zakup kosztuje mniej niż minimalne doładowanie, część dodana wyłącznie po to, by osiągnąć minimum, podlega zwrotowi na prośbę zgłoszoną do wsparcia w ciągu 30 dni od płatności, w USDT lub USDC, dopóki nie została wydana. Pozostała część salda nie jest zwracana, chyba że wymaga tego prawo.

## Jak obsługujemy nadużycia?

**Phishing, złośliwe oprogramowanie, botnety i oszustwa wyłudzające pieniądze od ofiar skutkują działaniem w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia.** Materiały przedstawiające seksualne wykorzystywanie dzieci są obsługiwane natychmiast, ze zgłoszeniem do właściwej infolinii lub organu. Domena jest blokowana w ciągu 2 dni roboczych od wniosku dostawcy UDRP. Skarga dotycząca praw autorskich, zniesławienia, polityki lub konkurenta nie skutkuje żadnym działaniem na samej podstawie skargi: wymaga decyzji, która nas wiąże. Procedura znajduje się na [stronie o nadużyciach](https://wardmint.com/pl/abuse/ "How do I report abuse on a Wardmint domain?").

## Jak sprawdzić, co mówi ta witryna?

Ceny konkurentów podają datę odczytu, a incydenty i statystyki wskazują swoje źródła. Jeśli jakaś strona jest błędna, prosimy napisać na support@wardmint.com, podając adres strony i poprawkę, a my to sprawdzimy.

**Chroń swoją nazwę** Wyszukaj swoje warianty i zobacz cenę każdego. [Sprawdź swoje warianty](https://wardmint.com/app/domains/?lang=pl) · [Kontakt](https://wardmint.com/pl/contact/ "Jak skontaktować się z Wardmint?")

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jak zgłosić nadużycie w domenie Wardmint?

> Zgłoś phishing, malware, botnety lub oszustwo w domenie Wardmint na abuse@wardmint.com, bez konta. Działanie w 24 godziny.

- URL: https://wardmint.com/pl/abuse/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Każdy może zgłosić domenę zarejestrowaną przez Wardmint: ofiary, zespoły bezpieczeństwa, rejestry, badacze i organy ścigania. Wystarczy jeden e-mail.

**Krótka odpowiedź — Jak zgłosić nadużycie w domenie zarejestrowanej przez Wardmint?**

Aby zgłosić domenę **Wardmint**, proszę wysłać e-mail na **abuse@wardmint.com**; konto nie jest potrzebne. Phishing, złośliwe oprogramowanie, botnety i oszustwa wyłudzające pieniądze od ofiar skutkują działaniem w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia, a materiały przedstawiające seksualne wykorzystywanie dzieci są obsługiwane natychmiast, ze zgłoszeniem do właściwej infolinii lub organu. Każde zgłoszenie otrzymuje potwierdzenie z numerem referencyjnym.

## Zespół ds. nadużyć w skrócie

| Atrybut | Wartość |
| --- | --- |
| Adres | abuse@wardmint.com |
| Kto może zgłaszać | Każdy, bez konta, logowania i formularza |
| Potwierdzenie | potwierdzenie z numerem referencyjnym |
| Phishing, złośliwe oprogramowanie, botnety | Działanie w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia |
| Oszustwa, które odbierają pieniądze ofiarom | Działanie w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia |
| Materiał przedstawiający wykorzystywanie seksualne dzieci | Obsługiwane natychmiast, ze zgłoszeniem do właściwej infolinii lub organu |
| Spory o znaki towarowe | UDRP; domena jest blokowana w ciągu 2 dni roboczych od wniosku dostawcy UDRP |
| Wszelkie inne skargi | Odpowiedź w ciągu 2 dni roboczych |

## 1. Kto może zgłaszać i jak

Wardmint rejestruje domeny defensywne dla projektów kryptowalutowych. Usługę prowadzi DomaineGoat LLC, zarejestrowana w Panama, a domeny są rejestrowane za pośrednictwem naszego partnera, rejestratora akredytowanego przez ICANN.

Proszę pisać na abuse@wardmint.com z dowolnego adresu. Nie ma formularza ani konta. Proszę wysłać jeden e-mail na domenę albo jeden e-mail z listą domen jednej kampanii, w miarę możliwości po angielsku.

## 2. Co zawiera przydatne zgłoszenie

Zgłoszenie, które pokazuje nadużycie, jest rozpatrywane szybciej. Proszę dołączyć:

- domenę i dokładny adres URL, pod którym pojawia się nadużycie;
- rodzaj nadużycia: phishing, złośliwe oprogramowanie, botnet lub oszustwo;
- dowody: zrzut ekranu z datą (UTC), e-mail z pełnymi nagłówkami, skrót pliku lub wynik skanowania;
- datę i godzinę, kiedy to zobaczono, oraz informację, czy w chwili pisania było w sieci;
- sposób kontaktu, jeśli chcą Państwo poznać wynik.

W przypadku materiałów przedstawiających seksualne wykorzystywanie dzieci proszę przesłać sam link i nic więcej. Nie wolno pobierać, kopiować ani załączać tych materiałów, a ponadto proszę powiadomić krajową infolinię.

## 3. Co dzieje się z każdym typem zgłoszenia

| Typ | Przykłady | Nasza reakcja |
| --- | --- | --- |
| Phishing | Fałszywe strony logowania, strony wallet-connect naśladujące projekt, rekordy DNS kierujące użytkowników na fałszywą witrynę | Działanie w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia |
| Malware | Domeny, które serwują lub kontrolują szkodliwe oprogramowanie | Działanie w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia |
| Botnety | Domeny command-and-control | Działanie w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia |
| Oszustwa, które odbierają pieniądze ofiarom | Fałszywe airdropy, wallet drainery, oszustwa inwestycyjne, podszywanie się pod projekt | Działanie w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia |
| Materiał przedstawiający wykorzystywanie seksualne dzieci | Wszelkie takie materiały | Obsługiwane natychmiast, ze zgłoszeniem do właściwej infolinii lub organu |
| Spory o znaki towarowe | Nazwa kopiująca zarejestrowany znak | UDRP; blokada w ciągu 2 dni roboczych od wniosku dostawcy UDRP |
| Inne skargi | Skargi dotyczące praw autorskich, zniesławienia, polityki lub od konkurencji | Odpowiedź w ciągu 2 dni roboczych; brak działania na samej podstawie skargi |

## 4. Spory o znaki towarowe

Spór o znak towarowy przebiega zgodnie z Jednolitą Polityką Rozstrzygania Sporów o Nazwy Domen (UDRP). Właściciel znaku składa skargę u zatwierdzonego dostawcy, a nie u nas. Domena jest wówczas blokowana w ciągu 2 dni roboczych od wniosku dostawcy UDRP, więc nie może zmienić rejestratora ani rejestrującego na czas trwania sprawy, a decyzja panelu jest wykonywana. Poradnik [jak złożyć skargę UDRP](https://wardmint.com/pl/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") opisuje procedurę.

## 5. Skargi wymagające decyzji

Skarga dotycząca praw autorskich, zniesławienia, polityki lub konkurenta nie skutkuje żadnym działaniem na samej podstawie skargi. Działamy w takiej sprawie, gdy wiąże nas decyzja, na przykład nakaz panamskiego sądu. Sami nie oceniamy zasadności tych sporów.

## 6. Ochrona domeny a nadużycia

[Ochrona domeny](https://wardmint.com/pl/domain-protection/ "What is Domain protection for a brand's domains?") nie zmienia tej polityki: domena z tą opcją podlega tym samym zasadom i terminom. Opcja dodaje jeden krok: osobę, która czyta każdą skargę przed jakimkolwiek działaniem w sprawie domeny. Ta weryfikacja istnieje tylko dla domen z tą opcją.

## 7. Dane rejestrującego

Zgłoszenie nie daje nadawcy dostępu do danych, które przechowujemy o abonencie. Udostępniamy przechowywane dane tylko wtedy, gdy wymaga tego prawo panamskie (nakaz sądu lub prokuratora w Panamie), lub w sprawie UDRP.

## 8. Inne miejsca zgłaszania

Tę samą witrynę proszę zgłosić równolegle do dostawcy hostingu strony, który może usunąć treść, podczas gdy domena pozostaje w sieci, oraz do rejestru rozszerzenia. Kontakt do działu nadużyć rejestratora znajduje się w publicznym rekordzie RDAP domeny. Poradnik [jak zgłosić domenę phishingową](https://wardmint.com/pl/guides/report-a-phishing-domain/ "How to report a phishing domain") wymienia pozostałe kanały. Zasady dla klientów znajdują się w [zasadach dopuszczalnego użytkowania](https://wardmint.com/pl/acceptable-use/ "Wardmint acceptable use policy").

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Co jest niedozwolone w domenie Wardmint?

> Wardmint zakazuje domen łudząco podobnych do cudzych marek, phishingu, wallet drainerów, fałszywych airdropów, malware, CSAM i oszustw.

- URL: https://wardmint.com/pl/acceptable-use/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Zasady dla każdego klienta i każdej domeny. Obowiązują z Ochroną domeny i bez niej.

**Krótka odpowiedź — Co jest niedozwolone w domenie Wardmint?**

**Wardmint** istnieje, by bronić marek, dlatego zakazuje rejestrowania domen łudząco podobnych do marki, której się nie posiada. Zakazuje też phishingu, wallet drainerów, fałszywych airdropów, podszywania się, złośliwego oprogramowania, botnetów, oszustw wyłudzających pieniądze od ofiar oraz materiałów przedstawiających seksualne wykorzystywanie dzieci. Te zasady obowiązują w każdej domenie, niezależnie od tego, czy ma Ochronę domeny.

## 1. Rejestrowanie nazw naśladujących markę, której się nie posiada

Można rejestrować warianty własnej marki: inne rozszerzenia, literówki, formy z myślnikiem i nazwy łudząco podobne do **własnej** nazwy. Nie wolno rejestrować nazwy naśladującej nazwę, token, produkt lub witrynę osoby albo projektu, który nie jest Państwa ani Państwa klienta, niezależnie od tego, co planują Państwo z nią zrobić. To jest typosquatting. Obejmuje to błędy ortograficzne, pominięte lub podwojone litery, dodane słowa, takie jak „login” lub „claim”, zamiany rozszerzeń oraz znaki wyglądające podobnie z innych pism.

Jeśli rejestrują Państwo nazwę bliską marce innego projektu, muszą Państwo na nasze żądanie umieć wykazać, że posiadają Państwo tę markę lub działają w imieniu jej właściciela.

## 2. Phishing, drainery i fałszywe airdropy

Nie wolno używać domeny do podstępnego zbierania danych logowania, fraz seed ani zgód portfela. Dotyczy to fałszywych stron logowania i wallet-connect, stron proszących użytkownika o podpisanie złośliwej transakcji, zestawów drainerów, fałszywych airdropów i stron odbioru, fałszywych centrów wsparcia oraz sklonowanych witryn projektu lub giełdy.

## 3. Podszywanie się i oszustwa

Nie wolno podszywać się pod osobę, zespół, firmę ani projekt. Nie wolno prowadzić oszustwa wyłudzającego pieniądze od ofiar, takiego jak fałszywa platforma inwestycyjna, fałszywa sprzedaż tokenów lub fałszywy konkurs z nagrodami.

## 4. Złośliwe oprogramowanie i botnety

Nie wolno używać domeny do rozpowszechniania złośliwego oprogramowania, sterowania zainfekowanymi maszynami ani hostowania serwerów dowodzenia i kontroli. Nie wolno prowadzić pharmingu, który kieruje użytkowników na fałszywą witrynę przez ingerencję w DNS.

## 5. Materiały przedstawiające seksualne wykorzystywanie dzieci

Materiały przedstawiające seksualne wykorzystywanie dzieci są bezwzględnie zakazane. Są obsługiwane natychmiast, ze zgłoszeniem do właściwej infolinii lub organu.

## 6. Spam i nadużycia poczty e-mail

Nie wolno wysyłać z domeny niezamówionej poczty masowej ani używać domeny do fałszowania adresu nadawcy innej strony. Szablon DNS „bez poczty”, który udostępnia Wardmint, istnieje po to, by zapobiegać takiemu wykorzystaniu bezczynnej domeny.

## 7. Co robimy, gdy zasada zostanie złamana

Phishing, złośliwe oprogramowanie, botnety i oszustwa wyłudzające pieniądze od ofiar skutkują działaniem w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia. Działaniem może być zawieszenie domeny lub jej DNS.

Skarga dotycząca praw autorskich, zniesławienia, polityki lub konkurenta nie skutkuje żadnym działaniem na samej podstawie skargi; wymaga decyzji, która nas wiąże. Wniosek dostawcy UDRP skutkuje zablokowaniem domeny w ciągu 2 dni roboczych od wniosku dostawcy UDRP. Proces zgłaszania znajduje się na [stronie o nadużyciach](https://wardmint.com/pl/abuse/ "How do I report abuse on a Wardmint domain?").

## 8. Ochrona domeny nie zmienia zasad

Domena z opcją [Ochrona domeny](https://wardmint.com/pl/domain-protection/ "What is Domain protection for a brand's domains?") podlega tym samym zasadom i terminom. Jedyna różnica polega na tym, że osoba czyta każdą skargę przed jakimkolwiek działaniem.

## 9. Zmiany

Możemy aktualizować tę politykę. Data wersji na górze wskazuje obowiązujący tekst, a [regulamin](https://wardmint.com/pl/legal/terms/ "Wardmint terms of service") wyjaśnia, jak stosuje się zmiany.

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jaki jest najlepszy rejestrator domen dla projektów kryptowalutowych?

> Najlepszy rejestrator domen dla krypto: sześć kryteriów i datowany cennik. Wardmint .com kosztuje 12,49 USD/rok, Namecheap $19.98 za odnowienie.

- URL: https://wardmint.com/pl/best-domain-registrar-for-crypto-projects/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Żaden rejestrator nie wygrywa pod każdym względem. Projekt kryptowalutowy powinien ocenić ich według tego, jak płaci, co musi ujawnić, jak dobrze można zablokować domenę i ile kosztuje nazwa w drugim roku.

**Krótka odpowiedź — Jaki jest najlepszy rejestrator domen dla projektów kryptowalutowych?**

Najlepszym rejestratorem dla projektu kryptowalutowego jest ten, który spełnia sześć kryteriów: płatność możliwa ze skarbca, brak zbędnych dokumentów tożsamości, silne blokady, DNSSEC, szybka obsługa nadużyć i stabilna cena odnowienia. **Wardmint** spełnia dwa pierwsze dzięki BTC, USDT, USDC, ETH, SOL, LTC i braku KYC oraz pobiera 12,49 USD/rok za .com każdego roku.

## Ceny odnowienia pięciu rozszerzeń, 12 listopada 2026

*Namecheap: zwykłe odnowienie według domainoffer.net (namecheap.com odpowiedział naszemu czytnikowi kodem HTTP 403). Porkbun: oficjalne API cen. Cloudflare: cfdomainpricing.com, po kosztach, źródło wtórne; jego cena .com poprzedza podwyżkę Verisign z 1 listopada 2026 i prawdopodobnie jest nieaktualna. Wardmint: jedna cena każdego roku.*

| Rozszerzenie | Odnowienie w Namecheap | Odnowienie w Porkbun | Odnowienie w Cloudflare | Wardmint (każdego roku) |
| --- | --- | --- | --- | --- |
| .com | $19.98 | $11.81 | $10.46 | 12,49 USD/rok |
| .io | $60.78 | $51.80 | $50.00 | 59,49 USD/rok |
| .xyz | $21.48 | $14.21 | $11.20 | 14,99 USD/rok |
| .app | $22.98 | $14.93 | $14.20 | 15,99 USD/rok |
| .finance | $92.98 | $58.19 | $50.20 | 60,49 USD/rok |

*Ostatnio sprawdzono 12 listopada 2026; starsze dane mają własną datę.*

## Jakie kryteria mają znaczenie dla projektu kryptowalutowego?

**O wyborze decyduje sześć kryteriów, a cena jest dopiero ostatnim z nich.** Projekt, który traci domenę, traci użytkowników, więc kontrola nad kontem jest ważniejsza niż rabat.

1. **Jak płacą Państwo.** DAO lub fundacja płaci ze skarbca albo multisiga. Rejestrator przyjmujący tylko karty zmusza kogoś do zapłaty z własnych środków i późniejszego zwrotu. Wardmint przyjmuje BTC, USDT, USDC, ETH, SOL, LTC z przedpłaconego salda z minimum 25 USD.
2. **Co trzeba ujawnić.** ICANN wymaga zweryfikowanego e-maila rejestrującego. Poza tym rejestratorzy różnią się w kwestii dokumentów tożsamości. Wardmint nie prosi o żaden: bez dokumentu tożsamości, jeden zweryfikowany e-mail na domenę, utrzymywany w tajemnicy.
3. **Blokady.** Blokada transferu zatrzymuje przeniesienie do innego rejestratora. Blokada rejestru, oferowana przez Verisign dla .com i .net, blokuje także zmiany DNS i własności dokonane samymi danymi logowania do konta. Wardmint oferuje blokadę transferu i Ochronę domeny; nie oferuje blokady rejestru.
4. **DNSSEC i CAA.** Wardmint zapewnia bezpłatny hosting DNS z rekordami A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV i CAA, zarządzany DNSSEC oraz własne serwery nazw, jeśli wolisz (od 2 do 13). Dokumentacja Cloudflare opisuje aktywację DNSSEC jednym kliknięciem.
5. **Obsługa nadużyć.** Zgodnie z poprawkami ICANN obowiązującymi od 5 kwietnia 2024 każdy akredytowany rejestrator musi niezwłocznie reagować na wykonalne dowody phishingu. Własne zobowiązanie Wardmint: działanie w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia.
6. **Cena w drugim roku.** Promocja na pierwszy rok ma niewielkie znaczenie dla nazwy trzymanej przez dekadę. Należy porównywać cenę odnowienia, jak robi to powyższa tabela.

## Jak wypadają Namecheap, Porkbun i Cloudflare pod względem ceny?

**Porkbun i Cloudflare są tańsze niż Wardmint w każdym rozszerzeniu, które sprzedaje Wardmint, a Wardmint jest tańszy niż zwykłe odnowienie w Namecheap we wszystkich.** Wardmint nie twierdzi, że jest najtańszy.

Cloudflare twierdzi, że sprzedaje domeny po kosztach, bez marży, a jego odnowienia podążają za cennikiem rejestru. Odnowienie .com w Porkbun za $11.81 jest blisko hurtowego minimum. Zwykłe odnowienie .com w Namecheap kosztuje $19.98, wobec 12,49 USD/rok w Wardmint.

Tabela cen nie pokazuje, czy każdy rejestrator przyjmuje daną monetę lub wymaga dokumentów tożsamości. Wardmint nie sprawdził metod płatności ani zasad dotyczących tożsamości pozostałych trzech w dniu 12 listopada 2026, więc nie składa żadnych twierdzeń na ich temat: przed oparciem się na porównaniu należy sprawdzić ich aktualne warunki. Argument za Wardmint jest wąski i jasno określony: kasa wyłącznie kryptowalutowa bez KYC, 29 rozszerzeń wybranych do rejestracji defensywnej i wyszukiwanie zbiorcze 50 nazw w jednym koszyku.

Pełną siatkę cen zawiera [cennik Wardmint](https://wardmint.com/pl/pricing/ "Wardmint domain prices for 29 extensions").

## Czy domena główna i domeny defensywne powinny być u tego samego rejestratora?

**Domenę główną i domeny defensywne należy w miarę możliwości trzymać na osobnych kontach.** Jeśli jedno konto zostanie przejęte, narażona jest tylko część portfolio. Pokazują to odnotowane przejęcia: fala Squarespace z 9–12 lipca 2024 dotknęła domeny przeniesione z Google Domains, w tym domeny Compound, Celer i Pendle, przez coś, co Squarespace nazwał słabością związaną z logowaniem OAuth.

Częsty podział to rejestrator z blokadą rejestru dla jednej nazwy obsługującej front-end oraz tani rejestrator dla wariantów, które tylko przekierowują. Wardmint jest stworzony do drugiego zadania. Nie sprzedaje blokady rejestru, więc zespół, który jej chce dla swojej głównej domeny .com, powinien trzymać tę nazwę tam, gdzie blokada jest oferowana, a warianty prowadzić tutaj.

Samo konto wymaga takiej samej troski u każdego rejestratora; [jak chronić konto rejestratora przed przejęciem](https://wardmint.com/pl/guides/protect-registrar-account/ "How to protect your registrar account from takeover") wymienia kroki.

## Jak DAO powinno wybierać i płacić?

**DAO powinno wybrać rejestratora, który przyjmuje płatność ze skarbca i trzyma konto przypisane do roli, a nie do osoby.** Należy ustalić, kto ma dane logowania, kto może doładować saldo i kto odpowiada na przypomnienie o odnowieniu, a następnie to zapisać.

Saldo Wardmint jest przedpłacone, a ta część doładowania, która jedynie dobija do minimum, podlega zwrotowi na żądanie w ciągu 30 dni w USDT lub USDC, jeśli nie została wydana; reszta salda nigdy nie wygasa i nie jest zwracana. Szczegóły dotyczące ról i przepływów multisig znajdują się w [jak DAO powinno przechowywać swoje domeny i za nie płacić](https://wardmint.com/pl/dao-domain-security/ "How should a DAO hold and pay for its domains?") oraz w [jak płacić za domeny ze skarbca DAO w USDC lub USDT](https://wardmint.com/pl/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT").

Według badania Wardmint z 12 listopada 2026 cena odnowienia w Porkbun była niższa niż w Wardmint we wszystkich 29 rozszerzeniach sprzedawanych przez Wardmint, w Cloudflare była niższa we wszystkich 29, a cena Wardmint była poniżej zwykłego odnowienia w Namecheap we wszystkich 29, mediana 33%. Wardmint jest usługą rejestracji dla projektów kryptowalutowych, które płacą bez dokumentów tożsamości; nie jest rejestratorem o najniższych cenach.

## Rejestratorzy dla projektów kryptowalutowych: pytania

### Czy Cloudflare jest najlepszym rejestratorem dla projektu kryptowalutowego?

Cloudflare sprzedaje po kosztach i oferuje DNSSEC jednym kliknięciem, co pasuje do zespołu, który już korzysta z jego DNS. Wardmint nie sprawdził jego opcji płatności kryptowalutami ani zasad dotyczących tożsamości, więc należy je sprawdzić przed wyborem.

### Czy mogę zarejestrować domenę dla DAO bez dokumentu tożsamości?

W Wardmint tak: nie jest wymagany dokument tożsamości, tylko jeden zweryfikowany e-mail na domenę, zgodnie z wymogami ICANN. Domena jest rejestrowana na nazwę klienta.

### Czy Wardmint oferuje blokadę rejestru?

Nie. Blokada rejestru to usługa Verisign oferowana przez uczestniczących rejestratorów dla .com i .net. Wardmint oferuje blokadę transferu i opcję Ochrona domeny za +29 USD/rok.

### Dlaczego Wardmint kosztuje więcej niż Porkbun?

Wardmint wycenia każde rozszerzenie poniżej zwykłego odnowienia w Namecheap, a nie poniżej cen Porkbun. Wardmint dodaje kasę wyłącznie kryptowalutową, wyszukiwanie zbiorcze 50 nazw i wsparcie w ciągu godzin, i nie twierdzi, że jest najtańszy.

### Czy używać jednego rejestratora do wszystkiego?

Podział portfolio ogranicza szkody wynikające z jednego przejętego konta. Domenę główną należy trzymać tam, gdzie dostępna jest blokada rejestru, a warianty przekierowujące tam, gdzie ich utrzymanie jest tanie.

**Podsumowanie**

- Sześć kryteriów: płatność, ujawniane dane, blokady, DNSSEC i CAA, obsługa nadużyć, cena odnowienia.
- Wardmint przyjmuje BTC, USDT, USDC, ETH, SOL, LTC bez KYC i z jednym zweryfikowanym e-mailem na domenę.
- Wardmint .com kosztuje 12,49 USD/rok każdego roku; zwykłe odnowienie w Namecheap kosztuje $19.98.
- Porkbun i Cloudflare były tańsze niż Wardmint we wszystkich 29 rozszerzeniach w dniu 12 listopada 2026.
- Wardmint nie ma blokady rejestru; ma blokadę transferu i Ochronę domeny.
- Wardmint nie sprawdził zasad płatności ani tożsamości pozostałych rejestratorów.
- Podział portfolio na kilka kont ogranicza szkody wynikające z jednego przejęcia.

## Źródła

1. [Lista odnowień .com w Namecheap](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (odczytano 2026-11-12)
2. [API cen Porkbun](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (odczytano 2026-11-12)
3. [Cennik nazw domen](https://cfdomainpricing.com/) — cfdomainpricing.com (odczytano 2026-11-12)
4. [Dokumentacja Cloudflare Registrar](https://developers.cloudflare.com/registrar/) — Cloudflare (odczytano 2026-11-12)
5. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (odczytano 2026-11-12)
6. [Badacze: słabe domyślne ustawienia zabezpieczeń umożliwiły przejęcia domen Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (odczytano 2026-11-12)
7. [Zalecenie: zgodność z obowiązkami dotyczącymi nadużyć DNS](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jak skontaktować się z Wardmint?

> Pisz na support@wardmint.com w sprawie zamówień, DNS i transferów lub na abuse@wardmint.com w sprawie phishingu. Wsparcie e-mailem, 7 dni w tygodniu.

- URL: https://wardmint.com/pl/contact/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Dwa adresy e-mail obejmują każdy przypadek. Oto, którego użyć i co zawrzeć w wiadomości.

**Krótka odpowiedź — Jak skontaktować się z Wardmint?**

Proszę pisać na **support@wardmint.com** w sprawie zamówień, doładowań, DNS, odnowień, transferów i poprawek do tej witryny lub na **abuse@wardmint.com**, aby zgłosić witrynę phishingową w jednej z naszych domen. Wsparcie: odpowiedzi e-mailem w ciągu 12 godzin, 7 dni w tygodniu, także pomoc w sprawie DNSSEC, rekordów CAA i zgłoszeń nadużyć. Proszę pisać po angielsku i podać dotyczącą domenę.

## Kontakty

| Atrybut | Wartość |
| --- | --- |
| Wsparcie | support@wardmint.com |
| Zgłoszenia nadużyć | abuse@wardmint.com, konto nie jest potrzebne |
| Odpowiedzi wsparcia | odpowiedzi e-mailem w ciągu 12 godzin, 7 dni w tygodniu, także pomoc w sprawie DNSSEC, rekordów CAA i zgłoszeń nadużyć |
| Potwierdzenie zgłoszenia nadużycia | potwierdzenie z numerem referencyjnym |
| Język | Angielski |
| Operator | DomaineGoat LLC, z siedzibą w Panama |
| O co nigdy nie prosimy | Nigdy nie prosimy o hasło, numer konta ani kody transferu domeny (EPP) przez email ani czat |

## Na który adres mam napisać?

| Państwa sprawa | Adres | Proszę dołączyć |
| --- | --- | --- |
| Płatność, doładowanie lub zwrot części doładowania do minimum | support@wardmint.com | Monetę, kwotę i identyfikator transakcji |
| DNS, DNSSEC, CAA lub przekierowanie | support@wardmint.com | Domenę i to, co Państwo ustawili |
| Transfer lub kod EPP | support@wardmint.com | Domenę i rejestratora docelowego |
| Ochrona domeny: dodanie, utrzymanie lub zakończenie | support@wardmint.com | Domenę i słowa Ochrona domeny |
| Witryna phishingowa, ze złośliwym oprogramowaniem lub oszustwem w domenie Wardmint | abuse@wardmint.com | Adres URL, zrzut ekranu z datą i dowody |
| Zawiadomienie dostawcy UDRP | abuse@wardmint.com | Numer sprawy i dostawcę |
| Błąd na tej witrynie | support@wardmint.com | Adres strony i poprawka |

## Co wpisać w wiadomości do pomocy?

**Proszę podać domenę i opisać, czego Państwo oczekiwali.** W przypadku płatności proszę dodać monetę, dokładną kwotę i identyfikator transakcji. W przypadku DNS proszę wkleić rekord dokładnie tak, jak został wprowadzony. Na jedną wiadomość o jednym problemie odpowiadamy szybciej.

Nigdy nie prosimy o hasło, numer konta ani kody transferu domeny (EPP) przez email ani czat. Wiadomość, która o nie prosi, nie pochodzi od nas.

## Jak zgłosić nadużycie?

Proszę pisać na abuse@wardmint.com; konto ani formularz nie są potrzebne. [Strona o nadużyciach](https://wardmint.com/pl/abuse/ "How do I report abuse on a Wardmint domain?") wymienia, co zawiera przydatne zgłoszenie, oraz czas, jaki poświęcamy na każdy rodzaj zgłoszenia.

## Gdzie trafiają wnioski prawne?

Proszę wysyłać je na support@wardmint.com, na adres DomaineGoat LLC, zarejestrowanej w Panama. Posiadane dane udostępniamy tylko wtedy, gdy wymaga tego prawo panamskie (nakaz panamskiego sądu lub prokuratora) albo w sprawie UDRP. Skarga dotycząca praw autorskich, zniesławienia, polityki lub konkurenta nie skutkuje żadnym działaniem na samej podstawie skargi; wymaga decyzji, która nas wiąże.

**Szukają Państwo najpierw odpowiedzi?** Większość pytań o ceny, płatności i transfery znajduje się w FAQ. [Przeczytaj FAQ](https://wardmint.com/pl/faq/ "Co powinien wiedzieć projekt kryptowalutowy przed zakupem domen defensywnych?") · [Sprawdź swoje warianty](https://wardmint.com/app/domains/?lang=pl)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jaka jest lista kontrolna bezpieczeństwa domeny projektu crypto?

> Dziesięć kontroli chroni domeny projektu crypto: 2FA, blokadę transferu, DNSSEC, CAA, DMARC, monitoring, warianty, odnowienie. Zestaw podstawowy $128.94.

- URL: https://wardmint.com/pl/crypto-project-domain-security-checklist/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Kontrakty projektu mogą być bez zarzutu, a jego użytkownicy mimo to mogą stracić środki, bo docierają do kontraktów przez domenę. Ta lista obejmuje warstwę domeny w kolejności, która daje najwięcej ochrony najpierw.

**Krótka odpowiedź — Jaka jest lista kontrolna bezpieczeństwa domeny projektu crypto?**

Lista kontrolna bezpieczeństwa domeny projektu crypto ma dziesięć punktów: chronione konto rejestratora z uwierzytelnianiem dwuskładnikowym, blokadę transferu, decyzję o registry lock, DNSSEC, rekordy CAA, uwierzytelnianie poczty na każdej domenie, monitoring certyfikatów, obronne warianty, przekierowania i odnowienie. **Wardmint** sprzedaje rejestracje i narzędzia DNS; jego podstawowy zestaw sześciu rozszerzeń kosztuje $128.94 rocznie.

## Dziesięć kontroli i przewodnik do każdej z nich

*Kontrole wymienione w raportach o incydentach Curve (12 maja 2025), Squarespace (lipiec 2024), luty 2026 i eth.limo (kwiecień 2026); przewodniki to strony Wardmint.*

| # | Check | Co blokuje | Zrobione z |
| --- | --- | --- | --- |
| 1 | Konto rejestratora: unikalne hasło, 2FA, mało użytkowników | Account takeover | Login do rejestratora i menedżer haseł |
| 2 | Blokada transferu na każdej domenie | Ciche przeniesienie do innego rejestratora | Client area: blokada transferu, którą włączasz lub wyłączasz dla każdej domeny w panelu klienta; kod transferu (EPP) również tam zamówisz |
| 3 | Registry lock dla krytycznej domeny .com lub .net | Zmiany wykonywane samymi danymi logowania | Rejestrator, który to sprzedaje; Wardmint nie |
| 4 | DNSSEC | Sfałszowane odpowiedzi DNS na ścieżce | Zarządzany DNSSEC w narzędziach DNS |
| 5 | Rekordy CAA | Certyfikaty z nieoczekiwanego urzędu | Rekord CAA w narzędziach DNS |
| 6 | Null MX, SPF -all, DMARC p=reject na każdej domenie | Podszywanie się pod pocztę z nieużywanych nazw | Szablon bez poczty w DNS |
| 7 | Monitoring Certificate Transparency | Certyfikaty podobnych lub przejmujących domen pozostają niezauważone | crt.sh lub strumień certyfikatów (bezpłatnie) |
| 8 | Obronne warianty nazwy | Podobne domeny kupione przez innych | Zbiorcze wyszukiwanie do 50 nazw |
| 9 | Przekierowania z każdego wariantu na oficjalną stronę | Źle wpisany adres trafia do obcej osoby | Darmowe przekierowanie URL |
| 10 | Automatyczne odnowienie i zasilone saldo | Wygasła nazwa przejęta przez osobę trzecią | Automatyczne odnowienie z salda |

## Dlaczego projekt crypto w ogóle potrzebuje listy kontrolnej domeny?

**Ponieważ domena to jedyna część frontu, którą atakujący może przejąć bez łamania jakiegokolwiek kodu.** Curve Finance poinformowało, że 12 maja 2025 zmieniono delegację curve.fi u rejestratora, a odwiedzający widzieli statyczną atrapę strony głównej, której jedynym celem było uzyskanie podpisów portfela. Curve stwierdziło, że protokół i jego kontrakty pozostały bezpieczne i nie wyciekły żadne dane.

Opracowanie Blockaid o pięciu kompromitacjach frontendów między 16 a 23 lutego 2026 opisuje ten sam łańcuch: socjotechnikę wobec pomocy technicznej rejestratora, przekierowanie DNS na hosting atakującego, wydanie nowych certyfikatów SSL i sklonowany front z drainerem. Każda kontrola poniżej przerywa jedno ogniwo tego łańcucha.

## Które kontrole chronią konto rejestratora (1 do 3)?

**Zacznij od logowania, bo każde przejęcie w raportach szło przez osobę lub konto.** Nadaj kontu rejestratora długie unikalne hasło, włącz uwierzytelnianie dwuskładnikowe i wypisz, kto może się logować. Badacze analizujący przejęcia Squarespace z lipca 2024, opisane przez Krebs on Security 15 lipca 2024, zalecali włączenie uwierzytelniania wieloskładnikowego, sprawdzenie, które adresy e-mail mają dostęp, i usunięcie zbędnych użytkowników. Name.com podało te same dwie instrukcje po przekierowaniach z 30 i 31 października 2026: sprawdź rekordy DNS i włącz uwierzytelnianie dwuskładnikowe. Procedurę opisuje [jak chronić konto rejestratora przed przejęciem](https://wardmint.com/pl/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

Dalej włącz blokadę transferu dla każdej domeny, tak by przeniesienie do innego rejestratora wymagało jej najpierw zdjęcia. Dla głównej domeny .com lub .net zdecyduj, czy kupić registry lock od rejestratora, który go oferuje. Jest on odrębny od blokady transferu, a [registry lock a blokada rejestratora](https://wardmint.com/pl/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") wyjaśnia różnicę. Wardmint nie oferuje registry lock i to mówi.

## Które kontrole DNS są następne (4 i 5)?

**Podpisz strefę i ogranicz wydawanie certyfikatów.** DNSSEC pozwala resolwerom odrzucać sfałszowane odpowiedzi. Gdy domena eth.limo została przejęta w kwietniu 2026 przez socjotechniczny atak na rejestratora i dostawcę DNS, Cointelegraph podał, że DNSSEC był włączony, atakujący nie miał kluczy podpisujących, a resolwery odrzuciły sfałszowane odpowiedzi, co według eth.limo prawdopodobnie ograniczyło zasięg szkód. DNSSEC nie zatrzyma kogoś, kto ma konto, bo ta osoba może zmienić rekord DS, więc działa po kontrolach konta, a nie zamiast nich. Konfigurację opisuje [jak włączyć DNSSEC dla domeny](https://wardmint.com/pl/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

Rekordy CAA wskazują urzędy certyfikacji, które mogą wydawać certyfikaty dla domeny. Blockaid zauważyło certyfikaty wydane tego samego dnia co zmiana DNS w przypadkach z lutego 2026, więc rekord CAA wskazujący tylko Twój urząd zmusza atakującego do najpierw zmiany tego rekordu, co jest widocznym zdarzeniem. Składnię opisuje [jak ustawić rekordy CAA](https://wardmint.com/pl/guides/set-up-caa-records/ "How to set up CAA records").

## Jak nie dopuścić, by nieużywane domeny działały przeciwko Tobie (6 i 9)?

**Nadaj każdej swojej domenie jasny cel: nie wysyłaj poczty i kieruj ruch WWW na oficjalną stronę.** Obronna nazwa bez polityki poczty może zostać sfałszowana w wiadomości phishingowej z Twojej marki. Szablon bez poczty ustawia null MX, rekord SPF v=spf1 -all i politykę DMARC p=reject, więc odbiorcy odrzucają taką pocztę. Wardmint dostarcza szablon DNS „bez poczty” (null MX, SPF -all, DMARC p=reject), dzięki któremu domena defensywna nie może posłużyć do podszywania się pod Twoją pocztę, bezpłatne przekierowanie URL kierujące każdy wariant na główną stronę oraz automatyczne odnawianie z salda, aby żaden wariant nie wygasł. Wersję krok po kroku opisuje [jak zapobiegać podszywaniu się pod pocztę na nieużywanych domenach](https://wardmint.com/pl/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains").

Po stronie WWW wariant odpowiadający przekierowaniem 301 na Twoją stronę zamienia źle wpisany adres w wizytę we właściwym miejscu i nie pozwala nazwie pokazywać strony zaparkowanej. Zobacz [jak przekierowywać domeny obronne na główną stronę](https://wardmint.com/pl/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site").

## Jak obserwować podobne domeny i przejęcia (7)?

**Czytaj publiczny ślad: każdy publicznie zaufany certyfikat jest zapisywany w logu.** Przeszukuj Certificate Transparency pod kątem ciągu z Twojej marki co tydzień albo strumieniuj nowe wpisy i filtruj je. Certyfikat dla nazwy, której nie zamawiałeś, to najwcześniejszy publiczny znak podobnej strony lub trwającego przejęcia. Narzędzia i zapytania opisuje [jak monitorować Certificate Transparency dla swojej marki](https://wardmint.com/pl/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). Wardmint nie sprzedaje monitoringu; bezpłatne narzędzia pokrywają tę kontrolę.

Miej też przygotowany drugi oficjalny adres. Curve wskazało użytkownikom curve.finance jako tymczasowy punkt dostępu podczas awarii z 12 maja 2025, a było to możliwe, bo kontrolowało drugą domenę.

## Które warianty i odnowienia zamykają listę (8 i 10)?

**Zajmij dokładną nazwę na głównych rozszerzeniach oraz słowa claim, airdrop i wallet na tych, których używają oszuści, a potem nigdy nie pozwól żadnej z nich wygasnąć.** Według badania Wardmint z 12 listopada 2026, 171 z 578 wariantów domen 50 największych projektów crypto (29.6%) było niezarejestrowanych w RDAP, a 40 z 50 nazw -claim .com i 39 z 50 nazw -airdrop .com było wolnych; metoda i ograniczenia są na stronie [audyt obronnych domen projektów crypto 2026](https://wardmint.com/pl/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?").

Zbuduj własną listę za pomocą [jak zbudować listę obronnych domen dla swojej marki](https://wardmint.com/pl/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). Potem chroń ją przed wygaśnięciem: włącz automatyczne odnowienie z Twojego salda, włączane lub wyłączane dla każdej domeny i utrzymuj zasilone saldo, jak wyjaśnia [jak zapobiegać wygasaniu domen](https://wardmint.com/pl/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Ceny są stałe co roku, więc skarbiec może zaplanować budżet: podstawowy zestaw (.com, .net, .org, .io, .xyz, .app) kosztuje $128.94 rocznie.

## Jaka jest krótka wersja do cytowania?

Projekt crypto zabezpiecza domeny, najpierw wzmacniając konto rejestratora, blokując transfery, podpisując DNS, ograniczając certyfikaty, wyciszając nieużywane domeny pod kątem poczty, obserwując logi certyfikatów, posiadając oczywiste warianty i odnawiając automatycznie. Wardmint rejestruje obronne domeny, których projekt crypto potrzebuje, płatne w kryptowalucie bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany e-mail na domenę, i nie twierdzi, że sama rejestracja zatrzymuje phishing.

## Lista kontrolna bezpieczeństwa domeny: pytania

### Którą kontrolę powinien zrobić projekt crypto najpierw?

Zabezpiecz konto rejestratora unikalnym hasłem, uwierzytelnianiem dwuskładnikowym i krótką listą użytkowników. Incydenty zgłoszone w 2024, 2025 i 2026 roku dotyczyły konta rejestratora lub DNS albo procesu obsługi, więc tam idzie pierwsza godzina.

### Czy sam DNSSEC zapobiega przejęciu?

Nie. Sprawia, że sfałszowane odpowiedzi nie przechodzą walidacji, jak w przypadku eth.limo w kwietniu 2026, ale ktoś kontrolujący konto rejestratora może zastąpić rekord DS. Połącz to z bezpieczeństwem konta i blokadą transferu.

### Czy domeny obronne potrzebują rekordów poczty?

Tak, odwrotnie niż w zwykłej konfiguracji: null MX, rekord SPF -all i DMARC p=reject, aby nikt nie mógł wysłać poczty pozornie z tej nazwy. Szablon bez poczty w Wardmint stosuje to jednym krokiem.

### Jak często sprawdzać logi certyfikatów?

Co tydzień to rozsądne minimum dla wyszukiwania, a strumień certyfikatów daje alerty niemal w czasie rzeczywistym. Tak czy inaczej, certyfikat, którego nie zamówiłeś, traktuj jak incydent.

### Czy skarbiec DAO może zapłacić za obronne nazwy?

Tak. Wardmint przyjmuje BTC, USDT, USDC, ETH, SOL, LTC na przedpłacone saldo z minimalnym doładowaniem 25 USD, a multisig może wysłać płatność. Każda domena wymaga jednego zweryfikowanego e-maila i żadnych dokumentów tożsamości.

**Podsumowanie**

- Dziesięć kontroli: konto i 2FA, blokada transferu, decyzja o registry lock, DNSSEC, CAA, rekordy poczty, monitoring, warianty, przekierowania, odnowienie.
- Curve (12 maja 2025) straciło kontrolę nad delegacją u rejestratora, podczas gdy jego kontrakty pozostały nienaruszone.
- Blockaid (16 do 23 lutego 2026): socjotechnika wobec pomocy technicznej, przekierowanie DNS, certyfikaty tego samego dnia, sklonowany front.
- DNSSEC ograniczył przejęcie eth.limo z kwietnia 2026, ale nie zatrzymuje posiadacza konta.
- 171 z 578 wariantów domen 50 największych projektów (29.6%) było wolnych do rejestracji 12 listopada 2026.
- Wardmint nie oferuje registry lock ani monitoringu; oferuje blokadę transferu, zarządzany DNSSEC, CAA i automatyczne odnawianie.
- Podstawowy zestaw sześciu rozszerzeń: $128.94 rocznie, ta sama cena przy odnowieniu.

## Źródła

1. [Incydent z domeną Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (odczytano 2026-11-12)
2. [Przejęcie front-endu i powierzchnia ataku Web2 zagrażająca protokołom Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (odczytano 2026-11-12)
3. [Badacze: słabe domyślne ustawienia zabezpieczeń umożliwiły przejęcia domen Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (odczytano 2026-11-12)
4. [Hakerzy przejmują tuzin witryn DeFi zarejestrowanych w Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (odczytano 2026-11-12)
5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jaka jest alternatywa dla zarządzania domenami CSC dla startupów?

> CSC nie podaje cen; Wardmint publikuje 29 cen od 5,99 USD/rok, płatność w krypto bez dokumentu tożsamości.

- URL: https://wardmint.com/pl/csc-domain-management-alternative/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

CSC sprzedaje korporacyjne zarządzanie domenami przez swój dział sprzedaży. Startup, który potrzebuje tylko zarejestrować i zablokować swoje nazwy, może kupić to z publicznego cennika.

**Krótka odpowiedź — Jaka jest alternatywa dla zarządzania domenami CSC dla startupów?**

Dla startupu, który potrzebuje rejestracji, DNS, blokad i odnowień zamiast umowy korporacyjnej, alternatywą jest **Wardmint**: 29 rozszerzeń w publicznych cenach, .com za 12,49 USD/rok każdego roku, płatność w kryptowalutach. Strona CSC wymienia usługi bezpieczeństwa domen, DNS i egzekwowania praw, nie pokazuje ceny i kieruje kupujących do kontaktu ze sprzedażą.

## CSC i Wardmint w porównaniu

*Źródło: strona główna cscglobal.com, odczytana 12 listopada 2026. Nie znaleźliśmy strony z usługami, która by się załadowała, więc szczegóły poniżej listy nie są cytowane.*

| Punkt | CSC | Wardmint |
| --- | --- | --- |
| Usługi wymienione na stronie | Zarządzanie certyfikatami, usługi DNS, bezpieczeństwo domen, egzekwowanie praw, usługi domenowe klasy korporacyjnej, ochrona przed oszustwami, internetowa ochrona marki | Rejestracja, DNS z zarządzanym DNSSEC i CAA, przekierowanie, blokada transferu, automatyczne odnawianie, opcjonalna Ochrona domeny |
| Cena | Nieopublikowana; przycisk Contact sales | Opublikowana dla 29 rozszerzeń; .com 12,49 USD/rok, ta sama cena za odnowienie i transfer |
| Profil klienta, który podaje | 90% Fortune 500 i 90% Interbrand 100, według własnego twierdzenia | Projekty kryptowalutowe każdej wielkości, DAO i skarbce |
| Egzekwowanie praw i monitoring | Wymienione jako usługi | Niesprzedawane; poradniki pokazują bezpłatne narzędzia i oficjalne procedury |
| Płatność | Nie podano na stronie, którą czytaliśmy | BTC, USDT, USDC, ETH, SOL, LTC, przedpłacone saldo, minimum 25 USD |
| Tożsamość | Nie podano na stronie, którą czytaliśmy | Bez dowodu osobistego; jeden zweryfikowany e-mail na domenę |
| Ochrona odnowienia | Nie podano na stronie, którą czytaliśmy | automatyczne odnowienie z Twojego salda, włączane lub wyłączane dla każdej domeny |

*Ostatnio sprawdzono 12 listopada 2026; starsze dane mają własną datę.*

## Co CSC oferuje w zarządzaniu domenami?

**CSC przedstawia się jako dostawca usług z zakresu marki cyfrowej i ryzyka cybernetycznego dla dużych organizacji.** Jego strona główna wymienia zarządzanie certyfikatami, usługi DNS, bezpieczeństwo domen, egzekwowanie praw, usługi domenowe klasy korporacyjnej, ochronę przed oszustwami i internetową ochronę marki. Twierdzi, że jest zaufanym partnerem 90% Fortune 500, 90% Interbrand 100 Best Global Brands, 75% PEI 300 i 10,000 kancelarii prawnych. To są własne twierdzenia CSC.

Strona nie podaje szczegółów tego, co obejmuje każda usługa, i nie publikuje ceny. Droga kontaktu to przycisk Contact sales. Nie mogliśmy otworzyć głębszej strony CSC, więc nie składamy żadnych twierdzeń o warunkach umowy, minimach ani dostępności blokady rejestru.

## Czego startup naprawdę potrzebuje od zarządzania domenami?

**Startup potrzebuje pięciu rzeczy: nazw, odpowiednich blokad, czystego DNS, odnowień, które nie mogą wygasnąć, i sposobu na reagowanie na nadużycia.** Żadna z nich nie wymaga zespołu obsługi kont.

Nazwy pochodzą z listy opartej na marce projektu; metoda jest opisana w [czym jest defensywna rejestracja domen](https://wardmint.com/pl/defensive-domain-registration/ "What is defensive domain registration?"). Blokady to blokada transferu na każdej domenie i, dla krytycznej .com, blokada rejestru u rejestratora, który ją sprzedaje. Usługa DNS obejmuje bezpłatny hosting DNS z rekordami A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV i CAA, zarządzany DNSSEC oraz własne serwery nazw, jeśli wolisz (od 2 do 13). Odnowienia to automatyczne odnowienie z Twojego salda, włączane lub wyłączane dla każdej domeny, opłacane z salda, co ma znaczenie, bo wygasła defensywna nazwa może zostać zarejestrowana przez kogokolwiek; zobacz [jak nie dopuścić do wygaśnięcia domen](https://wardmint.com/pl/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Nadużyciami zajmuje się rejestrator zgodnie z nowelizacjami ICANN z 2024 roku, a Ty z bezpłatnymi procedurami.

Jeśli zespół jest DAO, trudniejsze pytanie brzmi, kto posiada konto i kto płaci. [Jak DAO powinno przechowywać i opłacać swoje domeny](https://wardmint.com/pl/dao-domain-security/ "How should a DAO hold and pay for its domains?") wyjaśnia to.

## Kiedy dostawca korporacyjny nadal jest właściwym wyborem?

**Dostawca korporacyjny jest właściwym wyborem, gdy egzekwowaniem praw, certyfikatami i wieloma markami ma zajmować się ktoś inny.** Giełda notowana z dziesiątkami marek, organami nadzoru, do których trzeba odpowiadać, i działem prawnym, który chce, by usuwaniem domen zajął się ktoś inny, ma potrzeby, których usługa rejestracji nie obejmuje. CSC i inni rejestratorzy korporacyjni sprzedają tę kategorię, podobnie jak dostawcy monitoringu web3. [Porównanie z MarkMonitor](https://wardmint.com/pl/markmonitor-alternative/ "What is a MarkMonitor alternative for a small crypto team?") opisuje ten sam podział.

Wardmint jest dla zespołu, który potrafi sam przeprowadzić krótką listę kontrolną. Rejestruje własne warianty, nigdy domeny łudząco podobne do cudzej marki, i nie prowadzi monitoringu, usuwania domen ani blokady rejestru. Gdy nazwa jest na tyle ważna, że potrzebuje blokady rejestru, należy zarejestrować ją gdzie indziej, a Wardmint wykorzystać do reszty.

## Jak oferty różnią się w liczbach?

Według badania Wardmint z 12 listopada 2026 strona CSC, którą odczytaliśmy, nie pokazuje ceny, podczas gdy Wardmint pokazuje 29. Zestaw podstawowy .com, .net, .org, .io, .xyz i .app kosztuje $128.94 rocznie, a suma za trzy lata wynosi $386.82. Nie twierdzimy, że jesteśmy najtańszym rejestratorem; naszą zasadą jest, że każde rozszerzenie kosztuje mniej niż zwykła cena odnowienia w Namecheap odczytana 12 listopada 2026, z jedną ceną każdego roku.

Podsumowanie do zacytowania: CSC sprzedaje korporacyjne bezpieczeństwo domen na zapytanie, a Wardmint sprzedaje rejestracje defensywne z publicznego cennika.

## Pytania o alternatywy dla CSC

### Ile kosztuje zarządzanie domenami CSC?

Strona CSC, którą odczytaliśmy, nie publikuje ceny i oferuje przycisk Contact sales. Nie mogliśmy znaleźć aktualnej kwoty i żadnej nie podajemy.

### Czy Wardmint jest rejestratorem takim jak CSC?

Nie. DomaineGoat LLC nie jest rejestratorem akredytowanym przez ICANN. Domeny są rejestrowane za pośrednictwem naszego partnera, rejestratora akredytowanego przez ICANN, na nazwę klienta.

### Czy startup może płacić za domeny w kryptowalutach?

Tak, w Wardmint, w BTC, USDT, USDC, ETH, SOL, LTC z przedpłaconego salda. Wysyłają Państwo dokładną kwotę i klikają „Wysłałem płatność”; saldo jest zasilane po potwierdzeniu płatności.

### Czy Wardmint oferuje egzekwowanie praw?

Nie. Nie wysyła żądań usunięcia domen ani nie monitoruje domen łudząco podobnych. Jego poradniki wyjaśniają, jak zgłosić domenę phishingową i jak złożyć skargę UDRP.

### Kto może zobaczyć moje dane?

Jedyne dane kontaktowe, które zbieramy, to jeden e-mail na domenę, weryfikowany zgodnie z wymogami ICANN i utrzymywany w tajemnicy. Posiadane dane udostępniamy tylko wtedy, gdy wymaga tego prawo panamskie (nakaz panamskiego sądu lub prokuratora) albo w sprawie UDRP.

**Podsumowanie**

- CSC wymienia bezpieczeństwo domen, DNS, egzekwowanie praw i ochronę marki; jego strona nie pokazuje ceny.
- CSC twierdzi, że 90% Fortune 500 to jego klienci; to jego własne twierdzenie.
- Wardmint publikuje 29 cen; .com kosztuje 12,49 USD/rok każdego roku.
- Zestaw podstawowy 6 domen kosztuje $128.94 rocznie, czyli $386.82 przez 3 lata.
- Wardmint nie ma monitoringu, usuwania domen ani blokady rejestru.
- Płatność w BTC, USDT, USDC, ETH, SOL, LTC; bez dokumentu tożsamości, jeden zweryfikowany e-mail na domenę.
- Startup potrzebuje nazw, blokad, DNS, odnowień i procedury reagowania na nadużycia, a nie zespołu opiekunów konta.

## Źródła

1. [Strona główna CSC](https://www.cscglobal.com/) — Corporation Service Company (odczytano 2026-11-12)
2. [Zalecenie: zgodność z obowiązkami dotyczącymi nadużyć DNS w RAA i umowie z rejestrem](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jak DAO powinno przechowywać swoje domeny i za nie płacić?

> DAO powinno trzymać swoje domeny na koncie opartym na roli, płacić za odnowienia z salda skarbca (minimum 25 USD) i może dodać Ochronę domeny.

- URL: https://wardmint.com/pl/dao-domain-security/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

DAO nie ma osoby prawnej, której ufają wszyscy współtwórcy, ani założyciela, który musi zostać na zawsze. Jego domeny potrzebują właściciela, który przetrwa odejścia, ścieżki płatności, która przetrwa rotację kluczy, i obowiązku odnawiania, za który ktoś odpowiada.

**Krótka odpowiedź — Jak DAO powinno przechowywać swoje domeny i za nie płacić?**

DAO powinno trzymać swoje domeny na jednym koncie prowadzonym przez rolę, a nie osobę, chronić to logowanie długim hasłem i uwierzytelnianiem dwuskładnikowym oraz płacić z przedpłaconego salda zasilanego ze skarbca. W **Wardmint** saldo zaczyna się od 25 USD, automatycznie odnawia każdą domenę, a opcja Ochrona domeny kosztuje +29 USD/rok.

## Kto za co odpowiada w domenach DAO

| Obowiązek | Kto powinien go pełnić | Mechanizm kontroli |
| --- | --- | --- |
| Logowanie do rejestratora | Wskazana rola (opiekun operacji), z zapasowym posiadaczem | Numer konta, długie unikalne hasło, uwierzytelnianie dwuskładnikowe |
| E-mail odzyskiwania | Skrzynka kontrolowana przez DAO, używana wyłącznie do tego | Współdzielona przez dwóch sygnatariuszy, nigdy prywatna skrzynka |
| Doładowania | Multisig skarbca | Płatność dokładnej kwoty w BTC, USDT, USDC, ETH, SOL, LTC |
| Odnowienie | Automatycznie z salda; opiekun je obserwuje | automatyczne odnowienie z Twojego salda, włączane lub wyłączane dla każdej domeny |
| Nazwa właściciela | Współtwórca lub spółka wpisana do rejestru z Ochroną domeny | Darmowe przekazanie na Twoje własne nazwisko |
| Skargi i zawiadomienia prawne | Opiekun, ze skrzynką do spraw nadużyć pod nadzorem | Ludzka weryfikacja każdej skargi z Ochroną domeny |

## Dlaczego konto domen DAO jest większym ryzykiem niż jego kontrakty?

**Konto kontrolujące domenę może przekierować wszystkich użytkowników do kopii Państwa front-endu bez dotykania żadnego kontraktu.** Curve Finance poinformował, że jego kontrakty i dane użytkowników nie zostały naruszone w przejęciu na poziomie rejestratora z 12 maja 2025, a jednak użytkownicy zostali skierowani na stronę-przynętę, która prosiła o podpisy.

Według indeksu Wardmint jego tabela incydentów od 2022 zawiera siedem incydentów, w których atak przeszedł przez konto rejestratora lub DNS, a nie przez smart kontrakt: Curve Finance w sierpniu 2022 i maju 2025, Balancer we wrześniu 2023, Galxe w październiku 2023, fala Squarespace w lipcu 2024, grupa pięciu front-endów w lutym 2026 oraz tuzin witryn DeFi zarejestrowanych w Name.com 30 października 2026 (przyczyna tego ostatniego jest sporna między klientami Name.com a Vercel). W sprawie Name.com The Block wyśledził około $138,000 do trzech portfeli EVM.

Dla DAO ekspozycja jest ostrzejsza, ponieważ osoba, która założyła konto, mogła odejść, a nikt nie pamięta, który e-mail zawiera link do odzyskiwania.

## Kto powinien trzymać konto u rejestratora?

**Konto powinna trzymać rola, a w jej imieniu powinny móc działać dwie osoby.** Proszę założyć konto na skrzynkę kontrolowaną przez DAO, a nie na prywatny adres współtwórcy, i zapisać w podręczniku DAO, kto posiada które dane dostępowe.

Wardmint loguje się numerem konta, hasłem i uwierzytelnianiem dwuskładnikowym. Proszę użyć generatora haseł, przechowywać sekret w tym samym sejfie, którego DAO używa dla innej infrastruktury, i zmieniać dostęp, gdy opiekun odchodzi. Metoda jest opisana w [jak chronić konto rejestratora przed przejęciem](https://wardmint.com/pl/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

W Wardmint nie jest wymagany żaden dokument tożsamości. Jedyne zbierane dane kontaktowe to jeden adres e-mail na domenę, wymagany i weryfikowany zgodnie z zasadami ICANN oraz utrzymywany w tajemnicy. Posiadane dane udostępniamy tylko wtedy, gdy wymaga tego prawo panamskie (nakaz panamskiego sądu lub prokuratora) albo w sprawie UDRP.

## Czy DAO powinno korzystać z Ochrony domeny?

**Z Ochrony domeny warto korzystać, gdy żaden współtwórca nie chce być rejestrującym.** Z tą opcją domena jest rejestrowana na nazwę DomaineGoat LLC, spółki zarejestrowanej w Panama. DAO pozostaje beneficjentem i może bezpłatnie przejąć domenę z powrotem na własną nazwę. Blokada transferu jest włączona, a przechowywane dane są minimalne.

Opcja dodaje też ludzką weryfikację każdej skargi przed jakimkolwiek działaniem w sprawie domeny. Ta weryfikacja istnieje tylko z tą opcją. Koszt to +29 USD/rok za domenę, doliczone do ceny domeny. Bez tej opcji domena jest na nazwę klienta i obowiązują zwykłe zasady dotyczące nadużyć.

Ochrona domeny nie jest tarczą przed zgłoszeniami phishingu ani oszustw: nadużycia wyłudzające pieniądze od ofiar są obsługiwane w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia, z opcją lub bez niej. Pełne warunki znajdują się na stronie [Ochrona domeny](https://wardmint.com/pl/domain-protection/ "What is Domain protection for a brand's domains?").

## Jak płaci skarbiec i kto pilnuje odnowień?

**Skarbiec doładowuje przedpłacone saldo jednorazowo, a automatyczne odnawianie czerpie z niego środki.** Minimalne doładowanie to 25 USD. Proszę wysłać wskazaną dokładną kwotę, kliknąć, że płatność została wysłana, a doładowanie zostanie dopasowane po dokładnej kwocie i zaksięgowane po potwierdzeniu. Ta część doładowania, która została dodana jedynie, by osiągnąć minimum, podlega zwrotowi na żądanie w ciągu 30 dni w USDT lub USDC, jeśli nie została wydana; reszta salda nigdy nie wygasa i nie jest zwracana.

Proszę wyznaczyć jednego opiekuna, który co kwartał sprawdzi saldo względem nadchodzących odnowień, ponieważ domena bez środków na koncie i tak wygasa. Wygasłą domenę kryptowalutową może przejąć ktoś inny. [Jak zapobiec wygasaniu domen](https://wardmint.com/pl/guides/stop-domains-expiring/ "How to stop your domains from expiring") omawia okresy karencji i kontrole do wykonania.

Przepływ multisig, sieci i potwierdzenia opisano w [jak płacić za domeny ze skarbca DAO w USDC lub USDT](https://wardmint.com/pl/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). Szerszy plan zawiera [jak chronić projekt kryptowalutowy przed domenami phishingowymi](https://wardmint.com/pl/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?").

## Bezpieczeństwo domen DAO: pytania

### Czy DAO może rejestrować domeny bez osoby prawnej?

Tak w Wardmint: domena jest rejestrowana na nazwę klienta, z jednym zweryfikowanym e-mailem i bez dokumentu tożsamości. Jeśli żaden współtwórca nie chce być rejestrującym, Ochrona domeny umieszcza rejestrację na nazwę DomaineGoat LLC, z bezpłatnym przekazaniem z powrotem.

### Co się stanie, jeśli osoba z danymi logowania odejdzie?

Dostęp podąża za skrzynką i sejfem kontrolowanymi przez DAO, więc osoba pełniąca rolę może się zmienić. Wsparcie: odpowiedzi e-mailem w ciągu 12 godzin, 7 dni w tygodniu, także pomoc w sprawie DNSSEC, rekordów CAA i zgłoszeń nadużyć. Należy mieć drugiego posiadacza, aby zgubione dane dostępowe nigdy nie zablokowały odnowienia.

### Czy multisig skarbca może płacić bezpośrednio?

Tak. Dowolny portfel lub multisig może wysłać wskazaną dokładną kwotę w BTC, USDT, USDC, ETH, SOL, LTC. Doładowanie jest dopasowywane po dokładnej kwocie i księgowane po potwierdzeniu.

### Czy automatyczne odnawianie wymaga podpisu każdego roku?

Nie. automatyczne odnowienie z Twojego salda, włączane lub wyłączane dla każdej domeny, więc saldo opłaca odnowienie bez nowej transakcji. Saldo nadal musi zawierać wystarczające środki.

### Czy blokada rejestru jest dostępna dla głównej domeny DAO?

Nie w Wardmint. Blokadę rejestru oferuje Verisign dla .com i .net przez uczestniczących rejestratorów. Wardmint oferuje blokadę transferu i Ochronę domeny.

**Podsumowanie**

- Konto powinna trzymać rola z rezerwą, a nie jedna osoba.
- Logowanie do Wardmint: numer konta, hasło i uwierzytelnianie dwuskładnikowe.
- Minimalne doładowanie 25 USD; dowolny portfel lub multisig może zapłacić w BTC, USDT, USDC, ETH, SOL, LTC.
- Automatyczne odnawianie czerpie z salda; opiekun sprawdza je co kwartał.
- Ochrona domeny: +29 USD/rok, rejestracja na nazwę DomaineGoat LLC, bezpłatne przekazanie z powrotem, ludzka weryfikacja skarg.
- Jeden zweryfikowany e-mail na domenę, bez dokumentu tożsamości; dane udostępniane tylko na podstawie prawa panamskiego lub w sprawie UDRP.
- Wardmint naliczył w swojej tabeli siedem incydentów na poziomie rejestratora lub dostawcy DNS od 2022.

## Źródła

1. [Komunikat Curve Finance o incydencie z domeną, 12 maja 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (odczytano 2026-11-12)
2. [Hakerzy przejmują tuzin witryn DeFi, wszystkie zarejestrowane w Name.com, i kradną około $138,000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (odczytano 2026-11-12)
3. [Badacze: słabe domyślne ustawienia zabezpieczeń umożliwiły przejęcia domen Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (odczytano 2026-11-12)
4. [Przejęcie front-endu i powierzchnia ataku Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (odczytano 2026-11-12)
5. [Galxe ogłasza zwrot $396,000 po ataku na DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (odczytano 2026-11-12)
6. [Ataki na DNS Galxe i Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (odczytano 2026-11-12)
7. [Użytkownicy Curve Finance tracą $573,000 w ataku na front-end](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jakie są statystyki phishingu kryptowalutowego na 2026?

> Oszustwa krypto: co najmniej $14 billion on-chain w 2025; drainery $83.85 million; APWG: 1,069,681 ataków phishingowych w II kw. 2026.

- URL: https://wardmint.com/pl/data/crypto-phishing-domain-statistics-2026/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Liczby strat i skali, które mają znaczenie dla projektu kryptowalutowego, każda z wydawcą, okresem i sposobem weryfikacji. Liczby, których nie udało się zweryfikować, zostały pominięte.

**Krótka odpowiedź — Jakie są statystyki phishingu kryptowalutowego na 2026?**

Chainalysis podał 13 stycznia 2026, że oszustwa kryptowalutowe otrzymały w 2025 co najmniej $14 billion w łańcuchu bloków, a oszustwa z podszywaniem się wzrosły o około 1,400%. ScamSniffer naliczył $83.85 million strat z powodu witryn phishingowych typu wallet-drainer wśród 106,106 ofiar, a APWG odnotował 1,069,681 ataków phishingowych w II kwartale 2026. **Wardmint** wymienia każdą liczbę wraz ze źródłem.

## Liczby dotyczące oszustw kryptowalutowych i phishingu, ze źródłami

*Wszystkie liczby odczytano 12 listopada 2026. Dolna granica to liczba tego, co badacze mogli zobaczyć, a nie tego, co się wydarzyło.*

| Miara | Kwota | Okres | Źródło | Jak to zweryfikowaliśmy |
| --- | --- | --- | --- | --- |
| Przychody z oszustw kryptowalutowych | Co najmniej $14 billion w łańcuchu bloków; prognoza powyżej $17 billion w miarę identyfikowania kolejnych portfeli | 2025 | Chainalysis, 13 sty 2026 | Strona wydawcy |
| Oszustwa z podszywaniem się | Około +1,400% rok do roku; średnia płatność w oszustwie $2,764 wobec $782 | 2025 wobec 2024 | Chainalysis, 13 sty 2026 | Strona wydawcy |
| Straty z phishingu typu wallet-drainer (łańcuchy EVM) | $83.85 million, 106,106 ofiar; w 2024 było to $494 million i 332,000 ofiar | 2025 wobec 2024 | Raport roczny ScamSniffer, 3 sty 2026 | Strona wydawcy |
| Włamania web3, wszystkie wektory | Około $3.35 billion w 630 incydentach; phishing 248 incydentów, około $723 million | 2025 | CertiK Hack3d 2025, za podsumowaniem KuCoin | Podsumowanie prasowe; własna strona CertiK się nie załadowała |
| Śledzone incydenty bezpieczeństwa | Około $2.935 billion strat w około 200 incydentach; 13.2% odzyskano lub zamrożono | 2025 | Raport roczny SlowMist | Strona wydawcy |
| Oszustwa kryptowalutowe zgłoszone do FBI | Około $11.37 billion, 181,565 skarg | 2025 | Raport FBI IC3, za Decrypt | Doniesienia prasowe; ic3.gov nie został otwarty |
| Zaobserwowane ataki phishingowe | 1,069,681 w kwartale; 425,808 w czerwcu 2026 | Q2 2026 | APWG Phishing Activity Trends | PDF wydawcy |
| Domeny phishingowe | Ponad 1.5 million, +38%; 77% zarejestrowanych w złych zamiarach; 37% kupionych masową rejestracją | Maj 2024 do kwi 2025 | Interisle Phishing Landscape 2025 | Strona wydawcy |
| Domeny phishingowe według rozszerzenia | 869,180 w .com; 375,514 w .top | Maj 2025 do kwi 2026 | Cybercrime Information Center (dane Interisle) | Strona wydawcy |

*Ostatnio sprawdzono 12 listopada 2026; starsze dane mają własną datę.*

## Ile zabrały oszustwa kryptowalutowe w 2025?

**Chainalysis naliczył co najmniej $14 billion otrzymanych przez oszustwa w łańcuchu bloków w 2025 i spodziewa się, że suma przekroczy $17 billion.** Szacunek rośnie z czasem, ponieważ analitycy po pierwszym zliczeniu przypisują do operacji oszukańczych kolejne portfele. Skorygowana liczba za 2024 wynosiła około $12 billion.

Dwa szczegóły mają znaczenie dla domeny projektu. Oszustwa z podszywaniem się, w których przestępca udaje znaną markę, osobę lub usługę, wzrosły o około 1,400% rok do roku, a średnia kwota skradziona w jednym takim oszustwie wzrosła o ponad 600%. Średnia płatność w oszustwie wzrosła z $782 w 2024 do $2,764 w 2025. Domena łudząco podobna do witryny protokołu jest z definicji podszywaniem się.

Internet Crime Complaint Center FBI podał około $11.37 billion strat z oszustw związanych z kryptowalutami za 2025, na podstawie 181,565 skarg, według relacji Decrypt z raportu. To liczba skarg składanych przez ofiary, głównie w Stanach Zjednoczonych, więc mierzy coś innego niż zliczenie w łańcuchu bloków przez Chainalysis.

## Ile kradną witryny phishingowe typu wallet-drainer?

**ScamSniffer naliczył $83.85 million strat z powodu witryn phishingowych typu wallet-drainer w 2025, o 83% mniej niż $494 million w 2024.** Liczba ofiar spadła o 68%, z 332,000 do 106,106. Raport obejmuje tylko witryny phishingowe opróżniające portfele w łańcuchach EVM i opisuje swoje sumy jako dolną granicę.

Największa pojedyncza kradzież to $6.5 million przez podpis Permit we wrześniu. Podpisy Permit i Permit2 stanowiły 38% strat w dużych przypadkach, a po aktualizacji Pectra pojawiły się podpisy wsadowe EIP-7702. Sierpień był najgorszym miesiącem z $12.17 million; grudzień najmniejszym z $2.04 million.

Jedno ostrzeżenie dotyczące przypisania: niektóre media przypisały liczbę $83.85 million SlowMist. Pochodzi ona od ScamSniffer. Własny raport SlowMist za 2025 podaje około $2.935 billion strat w około 200 incydentach, nazywa phishing jednym z najbardziej aktywnych wektorów i nie publikuje łącznej sumy dla phishingu.

## Ile jest ataków phishingowych i domen?

**APWG odnotował 1,069,681 ataków phishingowych w drugim kwartale 2026, o 10.1% więcej niż 971,181 w pierwszym kwartale.** Sam czerwiec 2026 osiągnął 425,808, najwięcej od kwietnia 2023. APWG naliczył 941 unikalnych marek zaatakowanych w kwartale, a sektor SaaS i poczty internetowej przyjął 29.1% ataków. Tekst raportu kwartalnego nie podaje udziału kryptowalut, więc go nie cytujemy.

Po stronie domen Interisle stwierdził ponad 1.5 million domen phishingowych między majem 2024 a kwietniem 2025, o 38% więcej niż rok wcześniej, a 77% z nich zarejestrowali przestępcy, pozostałe zostały przejęte lub w inny sposób pozyskane. Według rozszerzeń dane z następnego roku stawiają na pierwszym miejscu .com z 869,180 domenami phishingowymi; pełny ranking znajduje się w [które rozszerzenia domen są najczęściej używane do phishingu](https://wardmint.com/pl/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?").

## Dlaczego raporty podają różne sumy?

**Sumy się różnią, ponieważ każdy wydawca liczy co innego.** ScamSniffer liczy straty z witryn phishingowych typu drainer w łańcuchach EVM. Chainalysis liczy przychody operacji oszukańczych w łańcuchu bloków. CertiK liczy incydenty bezpieczeństwa, z phishingiem jako jednym z kilku wektorów: 248 incydentów phishingowych i około $723 million z około $3.35 billion w 2025, według podsumowania prasowego jego raportu Hack3d. FBI liczy skargi składane przez ofiary.

Uczciwa interpretacja używa każdej liczby do tego, co mierzy. Straty z drainerów pokazują, ile opuszcza portfele przez fałszywe witryny. Wzrost liczby podszywań pokazuje, jak często przestępcy udają kogoś innego. APWG i Interisle pokazują, ile stron i domen istnieje w tym celu. Żadna z nich nie mówi, ile straciła pojedynczy projekt, i żadna nie zastępuje Państwa własnego monitoringu.

Pominęliśmy raporty strat Immunefi oraz jakikolwiek udział kryptowalut w sumach APWG: nie mogliśmy zweryfikować liczby.

## Co te liczby oznaczają dla domen projektu?

**Oznaczają, że atak na użytkowników zwykle zaczyna się od domeny, a domeny są tanie w rejestracji.** Strona phishingowa potrzebuje nazwy podobnej do Państwa; 77% domen phishingowych zbadanych przez Interisle kupiono w tym celu. Państwa nazwa w końcówkach używanych przez oszustów phishingowych kosztuje rocznie mniej niż pojedyncza skarga w centrach arbitrażowych: [defensywny zestaw podstawowy .com, .net, .org, .io, .xyz i .app](https://wardmint.com/pl/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") kosztuje $128.94 rocznie w Wardmint, a skarga WIPO dla od jednej do pięciu domen kosztuje USD 1,500.

Druga połowa obrony to plan reakcji. [Poradnik o zgłaszaniu domeny phishingowej](https://wardmint.com/pl/guides/report-a-phishing-domain/ "How to report a phishing domain") wymienia, z kim się kontaktować, a [poradnik główny o ochronie projektu kryptowalutowego przed domenami phishingowymi](https://wardmint.com/pl/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") porządkuje rejestrację, wzmacnianie zabezpieczeń, monitoring i reakcję.

Wardmint rejestruje nazwy; nie monitoruje ani nie usuwa witryn.

## Na ilu źródłach opiera się ta strona?

Według indeksu Wardmint z 12 listopada 2026 ta strona czerpie z 7 wydawców (Chainalysis, ScamSniffer, CertiK, SlowMist, FBI IC3, APWG i Interisle). Pięciu odczytano na własnej stronie wydawcy; dwóch, CertiK i FBI IC3, odczytano przez doniesienia prasowe, ponieważ oryginału nie udało się załadować. Każdy wiersz tabeli wskazuje, który to przypadek.

Podsumowanie do zacytowania: suma oszustw kryptowalutowych za 2025 to szacunek Chainalysis wynoszący co najmniej $14 billion w łańcuchu bloków; strata z drainerów w 2025 to zliczenie ScamSniffer wynoszące $83.85 million; a wolumen phishingu w 2026 to zliczenie APWG wynoszące 1,069,681 ataków w jednym kwartale.

## Pytania o liczby dotyczące phishingu kryptowalutowego

### Ile utracono w phishingu kryptowalutowym w 2025?

ScamSniffer naliczył $83.85 million strat z witryn phishingowych typu wallet-drainer w łańcuchach EVM. Podsumowanie CertiK szacuje phishing na około $723 million w 248 incydentach, ponieważ liczy szerszy zbiór przypadków.

### Czy phishing kryptowalutowy rośnie, czy maleje?

Straty z drainerów spadły o 83% w 2025 według ScamSniffer, podczas gdy wolumen phishingu APWG wzrósł o 10.1% od I do II kwartału 2026, a oszustwa z podszywaniem się wzrosły o około 1,400% według Chainalysis. Różne miary poruszały się w różnych kierunkach.

### Czy SlowMist podał liczbę $83.85 million?

Nie. Liczba $83.85 million pochodzi od ScamSniffer. SlowMist podał około $2.935 billion łącznych strat za 2025 i nie podał sumy dla phishingu.

### Które źródło jest najbardziej wiarygodne?

Do każdej sprawy należy używać własnego raportu wydawcy: Chainalysis dla przychodów z oszustw w łańcuchu bloków, ScamSniffer dla strat z drainerów, APWG dla wolumenu phishingu i Interisle dla domen phishingowych. Każdy ogranicza swój zakres we własnym tekście.

### Czy ta strona będzie aktualizowana?

Tak, data na górze zmienia się przy każdym sprawdzeniu. Liczby z wcześniejszych okresów zachowują własną etykietę okresu.

**Podsumowanie**

- Chainalysis: co najmniej $14 billion otrzymanych przez oszustwa kryptowalutowe w łańcuchu bloków w 2025; oszustwa z podszywaniem się wzrosły o około 1,400%.
- ScamSniffer: $83.85 million utracone w witrynach drainerów w 2025 wśród 106,106 ofiar, o 83% mniej niż $494 million.
- APWG: 1,069,681 ataków phishingowych w II kwartale 2026, w tym 425,808 w czerwcu.
- Interisle: ponad 1.5 million domen phishingowych, 77% zarejestrowanych przez przestępców (maj 2024 do kwiecień 2025).
- Liczby CertiK i FBI IC3 odczytano przez doniesienia prasowe; pozostałych pięciu wydawców na stronie wydawcy.
- Defensywny zestaw podstawowy kosztuje $128.94 rocznie; jedna skarga WIPO kosztuje USD 1,500.
- Wardmint rejestruje domeny i nie monitoruje ani nie usuwa witryn.

## Źródła

1. [Oszustwa kryptowalutowe 2026: Chainalysis Crypto Crime Report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (odczytano 2026-11-12)
2. [Scam Sniffer: straty z phishingu kryptowalutowego w 2025 spadają o 83% do $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (odczytano 2026-11-12)
3. [Raport CertiK o bezpieczeństwie Web3 za 2025: straty rosną o 37% do $3.35B](https://www.kucoin.com/news/flash/certik-2025-web3-security-report-losses-rise-37-to-3-35b-phishing-and-supply-chain-attacks-dominate) — KuCoin News (summary of CertiK Hack3d 2025) (odczytano 2026-11-12)
4. [Roczny raport o bezpieczeństwie blockchain i AML za 2025](https://kyt.slowmist.com/blog/2025-blockchain-security-and-aml-annual-report/) — SlowMist (odczytano 2026-11-12)
5. [$11.4B utracone w oszustwach kryptowalutowych w 2025: raport FBI Internet Crime Report](https://decrypt.co/363486/11-4b-lost-to-crypto-scams-in-2025-fbi-internet-crime-report) — Decrypt (coverage of the FBI IC3 report) (odczytano 2026-11-12)
6. [APWG Phishing Activity Trends Report, II kwartał 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (odczytano 2026-11-12)
7. [Komunikat prasowy Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (odczytano 2026-11-12)
8. [Phishing Activity in TLDs, maj 2025 do kwiecień 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (odczytano 2026-11-12)
9. [Cennik opłat UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Ile podobnych domen największych projektów kryptowalutowych może zarejestrować każdy?

> Sprawdziliśmy w RDAP 578 wariantów domen 50 największych projektów krypto: 29,6% było wolnych, a 70% nazw „-claim”, „-airdrop”, „-wallet” w .com.

- URL: https://wardmint.com/pl/data/crypto-project-defensive-domain-audit-2026/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Wzięliśmy oficjalną domenę 50 największych projektów kryptowalutowych według kapitalizacji rynkowej i zapytaliśmy przez RDAP każdy rejestr, czy 578 oczywistych wariantów jest zarejestrowanych. Oto wyniki zbiorcze, metoda i jej ograniczenia.

**Krótka odpowiedź — Ile podobnych domen największych projektów kryptowalutowych może zarejestrować każdy?**

12 listopada 2026 roku 171 z 578 oczywistych wariantów domen 50 największych projektów kryptowalutowych (29,6%) nie było zarejestrowanych w RDAP, więc każdy mógł je kupić. 48 z 50 projektów miało co najmniej jedną nazwę otwartą; 70% ich nazw „-claim”, „-airdrop” i „-wallet” w .com było wolnych. **Wardmint** przeprowadziło sprawdzenie.

## Wyniki według rodzaju wariantu

*50 projektów, 578 wariantów, każdy odpowiedział serwer RDAP swojego rejestru (0 nieznanych). Wolne = rejestr odpowiedział 404, czyli brak rejestracji.*

| Rodzaj wariantu | Przykład na fikcyjnej marce | Sprawdzono | Wolne do rejestracji | Udział wolnych |
| --- | --- | --- | --- | --- |
| Ta sama nazwa, inne rozszerzenie (.com, .io, .org, .net, .xyz, .app, .finance) | examplecoin.finance | 315 | 25 | 7.9% |
| Literówka: jedna litera pominięta (.com) | examplcoin.com | 35 | 8 | 22.9% |
| Literówka: dwie litery zamienione miejscami (.com) | exmaplecoin.com | 34 | 17 | 50% |
| Podobny znak (o→0, l→1, i→l, e→3, a→4; .com) | examplec0in.com | 44 | 16 | 36.4% |
| Marka + słowo: -wallet, -airdrop, -claim (.com) | examplecoin-claim.com | 150 | 105 | 70% |
| Wszystkie warianty |  | 578 | 171 | 29.6% |

*Ostatnio sprawdzono 12 listopada 2026; starsze dane mają własną datę.*

## Co pokazał audyt?

**Większość dużych projektów trzyma swoją nazwę na głównych rozszerzeniach, a prawie żaden nie trzyma nazw, których użyłby oszust.** Spośród 315 sprawdzeń „ta sama nazwa, inne rozszerzenie” wolnych było tylko 25: wersje .com, .net, .org, .io i .app projektu z pierwszej 50 są prawie zawsze zajęte, przez projekt albo przez kogoś innego. Wyjątkiem jest .finance, z 14 z 48 nazw wciąż wolnymi.

Obraz zmienia się przy nazwach zbudowanych pod oszustwo. Połowa zamian dwóch liter w .com była wolna, podobnie jak 16 z 44 podobnych pisowni, które zamieniają literę na cyfrę. Najbardziej otwarte były nazwy marka + słowo: 26 z 50 nazw „-wallet”, 39 z 50 „-airdrop” i 40 z 50 „-claim” nie miało żadnego posiadacza. To wzorce fałszywych stron airdropów i claimów opisanych w naszym [przewodniku po fałszywych domenach phishingowych airdropów](https://wardmint.com/pl/fake-airdrop-phishing-domains/ "Fake airdrop claim sites and phishing domains").

Mediana na projekt wyniosła 3 wolne warianty z 9 do 13 sprawdzonych. 33 z 50 projektów miało co najmniej trzy wolne, a tylko 2 nie miały żadnego.

## Inne rozszerzenia: jak często nazwa projektu była wciąż wolna

*Liczone są tylko rozszerzenia inne niż własna domena projektu (21 projektów używa .com jako głównej domeny, więc .com sprawdzono dla 29).*

| Rozszerzenie | Sprawdzono | Bezpłatnie | Udział wolnych |
| --- | --- | --- | --- |
| .com | 29 | 0 | 0% |
| .net | 50 | 1 | 2% |
| .org | 41 | 1 | 2.4% |
| .io | 48 | 2 | 4.2% |
| .xyz | 49 | 3 | 6.1% |
| .app | 50 | 4 | 8% |
| .finance | 48 | 14 | 29.2% |

*Ostatnio sprawdzono 12 listopada 2026; starsze dane mają własną datę.*

## Jak przeprowadzono audyt?

**Uszeregowano projekty według kapitalizacji rynkowej na CoinGecko z 12 listopada 2026 i wzięto oficjalną stronę każdego projektu z zestawienia CoinPaprika, a dla pierwszych 13 projektów z zestawienia CoinGecko, odczytane zanim limit zapytań spowolnił kwerendy.** Wykluczono fundusze, tokenizowane papiery wartościowe, tokeny złota oraz zduplikowane wpisy tej samej strony, co pozostawiło 50 różnych projektów. Sprawdzana domena to ta, którą podaje źródło danych; przy niektórych tokenach jest to strona emitenta, na przykład circle.com dla USDC lub paypal.com dla PayPal USD.

Dla każdej domeny przygotowano stały zestaw wariantów: ta sama nazwa na sześciu lub siedmiu innych końcówkach; w .com jedna pominięta litera i zamiana dwóch sąsiednich liter w środku nazwy (nazwy pięcioliterowe i dłuższe); pierwsza dostępna podobna podmiana (o na 0, l na 1, i na l, e na 3, a na 4); oraz nazwa z dopiskami -wallet, -airdrop i -claim.

Każdy wariant wysłano do serwera RDAP jego rejestru, znalezionego przez plik IANA bootstrap; .io, którego tego dnia nie było w tym pliku, wysłano do operatora Identity Digital. Odpowiedź HTTP 200 oznacza zarejestrowaną domenę, a 404 wolną. Wszystkie 578 zapytań otrzymały jedną z dwóch odpowiedzi. Skrypt i surowe odpowiedzi są przechowywane wraz z badaniem, a [strona o typach podobnych domen](https://wardmint.com/pl/lookalike-domain-types/ "What types of look-alike domains are there?") wyjaśnia każdy wzorzec.

## Czego nie mówią liczby

**Zarejestrowany wariant nie jest dowodem zagrożenia, a wolny nie jest naruszeniem.** RDAP ukrywa posiadacza większości nazw, więc zajęty wariant może należeć do samego projektu, do pośrednika lub do inwestora w domeny; nie próbowaliśmy tego ustalać i nie publikujemy wyników dla poszczególnych projektów. Wolna nazwa oznacza tylko tyle, że każdy, także oszust, mógł ją tego dnia zarejestrować.

Zbiór wariantów jest celowo mały: prawdziwa lista defensywna obejmuje też więcej literówek, więcej słów i rozszerzenia najczęściej używane w phishingu. To także migawka. Nazwy są rejestrowane i zwalniane każdego dnia, więc to samo sprawdzenie za miesiąc da inne liczby.

## Co projekt może zrobić z tymi wynikami?

**Zacznij od nazw, które audyt uznał za najbardziej otwarte: od własnej nazwy z -claim, -airdrop i -wallet, a potem od zamian dwóch liter i podobnych cyfr w .com.** W Wardmint każda z tych nazw .com kosztuje 12,49 USD/rok, więc pięć lub sześć nazw, po które sięgnąłby oszust w pierwszej kolejności, kosztuje wyraźnie poniżej 100 $ rocznie.

Według przeglądu Wardmint z 12 listopada 2026 roku 105 z 150 nazw .com typu marka + słowo z pierwszej 50 projektów kryptowalutowych było wolnych do rejestracji, wobec 25 z 315 nazw o tej samej nazwie w innych rozszerzeniach. Ta różnica to miejsce, gdzie lista defensywna daje najwięcej. Nasz przewodnik o [tym, jakie domeny powinien zarejestrować projekt kryptowalutowy](https://wardmint.com/pl/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"), omawia resztę, a [statystyki phishingu na 2026 rok](https://wardmint.com/pl/data/crypto-phishing-domain-statistics-2026/ "What are the crypto phishing statistics for 2026?") pokazują, do czego te nazwy służą, gdy znajdą je przestępcy.

Rejestruj wyłącznie warianty własnej nazwy: Wardmint odmawia rejestracji podobnych do cudzej marki.

## Które projekty sprawdzono?

Bitcoin, Ethereum, Tether, BNB, USDC, XRP, Solana, TRON, Hyperliquid, Zcash, Monero, Dogecoin, USDS, LEO Token, WhiteBIT Coin, Chainlink, Cardano, Stellar, Ethena USDe, Bitcoin Cash, Dai, NEAR Protocol, Litecoin, Avalanche, Uniswap, Gram (dawniej Toncoin), Canton, Sui, USD1, Hedera, Rain, Global Dollar, PayPal USD, Shiba Inu, Cronos, Bittensor, Quant, Ondo US Dollar Yield, OKB, Pepe, Falcon USD, MemeCore, Aave, Ondo, Aster, United Stables, Pump.fun, Bitway, USDD i Polkadot, w kolejności kapitalizacji rynkowej z 12 listopada 2026 roku.

Podajemy tylko sumy. Wskazanie, który projekt zostawia którą nazwę otwartą, dałoby oszustowi listę zakupów.

## Pytania o audyt

### Jaki odsetek wariantów podobnych domen największych projektów kryptowalutowych jest niezarejestrowany?

29,6%: 171 z 578 wariantów sprawdzonych w RDAP 12 listopada 2026 roku było wolnych do rejestracji. Udział wynosił 70% dla nazw .com „-claim”, „-airdrop” i „-wallet” oraz 7,9% dla tej samej nazwy w innych rozszerzeniach.

### Czy zarejestrowana podobna domena oznacza stronę phishingową?

Nie. RDAP ukrywa większość posiadaczy, więc zajęty wariant może należeć do samego projektu albo do inwestora w domeny. Audyt liczy tylko nazwy wolne i zajęte.

### Dlaczego nie publikuje się wyników dla poszczególnych projektów?

Lista tego, który projekt zostawia którą nazwę otwartą, pomogłaby oszustowi bardziej niż projektowi. Każdy projekt może przeprowadzić to samo sprawdzenie dla własnej nazwy w kilka minut.

### Jak mogę przeprowadzić to samo sprawdzenie dla mojego projektu?

Wpisz swoją nazwę w masowym wyszukiwaniu: wolne warianty pokazują cenę, zajęte nie. Nasz przewodnik po szukaniu podobnych domen swojej marki wymienia wzorce do wpisania.

### Czy liczby się zmienią?

Tak. Nazwy są rejestrowane i zwalniane codziennie; to migawka z 12 listopada 2026 roku, a strona poda datę każdego ponownego sprawdzenia.

**Podsumowanie**

- 50 największych projektów kryptowalutowych, 578 wariantów ich oficjalnej domeny, sprawdzonych w RDAP 12 listopada 2026 roku.
- 171 wariantów (29,6%) było wolnych do rejestracji dla każdego; 48 z 50 projektów miało co najmniej jedną nazwę otwartą.
- Najbardziej otwarte były nazwy .com typu marka + słowo: 40 z 50 „-claim”, 39 z 50 „-airdrop”, 26 z 50 „-wallet”.
- Połowa zamian dwóch liter i 36,4% podobnych cyfr w .com było wolnych; w innych rozszerzeniach przeważnie było zajęte (7,9% wolnych).
- Tylko sumy: zajęta nazwa może należeć do projektu, a lista dla poszczególnych projektów nie jest publikowana.

## Źródła i metoda

1. [Coins list by market capitalisation (API /coins/markets and /coins/{id})](https://www.coingecko.com/en/api) — CoinGecko (odczytano 2026-11-12)
2. [Coin details, official website links (API /v1/coins/{id})](https://api.coinpaprika.com/) — CoinPaprika (odczytano 2026-11-12)
3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (odczytano 2026-11-12)
4. [RFC 9082: Registration Data Access Protocol (RDAP) Query Format](https://www.rfc-editor.org/rfc/rfc9082) — IETF (odczytano 2026-11-12)
5. [RDAP service for .io](https://rdap.identitydigital.services/rdap/) — Identity Digital (queried 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jak dobrze największe projekty crypto zabezpieczają swoje domeny w 2026 roku?

> Sprawdziliśmy oficjalne domeny 50 największych projektów crypto: 40% podpisuje DNS przez DNSSEC, 30% publikuje CAA, 10% pokazuje blokady registry lock.

- URL: https://wardmint.com/pl/data/crypto-project-dns-security-2026/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Czytaliśmy publiczny DNS i status rejestru oficjalnych domen 50 największych projektów crypto: DNSSEC, rekordy CAA, SPF, DMARC, blokadę rejestratora i trzy blokady serwera, które ustawia registry lock. Wyniki zbiorcze, metoda i ograniczenia.

**Krótka odpowiedź — Jak dobrze największe projekty crypto zabezpieczają swoje domeny w 2026 roku?**

Spośród oficjalnych domen 50 największych projektów crypto na 12 listopada 2026: 20 było podpisanych DNSSEC (40%), 15 publikowało rekordy CAA (30%), a 5 pokazało blokady serwera registry lock (10%). Tylko 3 łączyły to wszystko z polityką DMARC blokującą podszywanie. **Wardmint** odczytał publiczny DNS i RDAP.

## Wyniki dla 50 oficjalnych domen

*Oficjalne domeny 50 największych projektów crypto według kapitalizacji (CoinGecko, 12 listopada 2026), te same domeny co w naszym audycie podobnych nazw. Każde wyszukiwanie uzyskało odpowiedź (0 nieznanych).*

| Protection | Domeny | Udział | Przed czym chroni |
| --- | --- | --- | --- |
| Blokada rejestratora (clientTransferProhibited) | 47 z 50 | 94% | Transfer rozpoczęty bez posiadacza |
| DMARC p=reject | 28 z 50 | 56% | Podszywająca się poczta z domeny jest odrzucana |
| DMARC p=quarantine | 16 z 50 | 32% | Sfałszowana poczta trafia do spamu |
| Brak rekordu DMARC lub p=none | 6 z 50 | 12% | Nic: sfałszowana poczta jest dostarczana |
| SPF kończący się na -all | 29 z 50 | 58% | Poczta z nieuwzględnionych serwerów powinna być odrzucana |
| DNSSEC (rekord DS u rodzica) | 20 z 50 | 40% | Sfałszowane odpowiedzi DNS, jak w atakach zatruwania pamięci podręcznej |
| Rekordy CAA | 15 z 50 | 30% | Certyfikaty wydane przez nieuwzględniony urząd |
| Blokady registry lock (trzy blokady serwera) | 5 z 50 | 10% | Zmiany wykonane przez przejęte konto rejestratora |
| Wszystkie cztery: DNSSEC, CAA, blokady registry lock, egzekwowany DMARC | 3 z 50 | 6% |  |

*Ostatnio sprawdzono 12 listopada 2026; starsze dane mają własną datę.*

## Co pokazało badanie?

**Podstawowa blokada jest niemal powszechna; zabezpieczenia, które powstrzymują przejęcie, już nie.** 47 z 50 domen ma blokadę transferu u rejestratora, ustawienie, które większość rejestratorów włącza domyślnie. Zatrzymuje ona transfer, ale nie zatrzymuje kogoś, kto loguje się na konto rejestratora i zmienia serwery nazw, a tak działała większość udokumentowanych ataków na fronty crypto.

Obrona przed tym przypadkiem jest rzadsza. Registry lock, który sprawia, że sam rejestr odrzuca zmiany do potwierdzenia przez osobę poza kanałem, występuje na 5 domenach. DNSSEC, który pozwala resolwerom odrzucać sfałszowane odpowiedzi, jest na 20. CAA, ograniczający, kto może wydać certyfikat dla nazwy, jest na 15. [Porównanie registry lock i blokady rejestratora](https://wardmint.com/pl/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock") wyjaśnia różnicę, a [przewodnik DNSSEC](https://wardmint.com/pl/guides/enable-dnssec/ "How to enable DNSSEC") podaje kroki.

Poczta wypada lepiej: 44 z 50 odrzuca lub kwarantannuje sfałszowaną pocztę przez DMARC. Pozostałe 6 nie publikuje rekordu DMARC albo zostaje na p=none, więc każdy może nadal wysłać pocztę pozornie od projektu.

## Jak przeprowadzono badanie?

**Użyliśmy 50 oficjalnych domen z naszego audytu podobnych nazw, wziętych z największych projektów crypto według kapitalizacji 12 listopada 2026.** Dla każdej domeny zapytaliśmy publiczny resolver DNS-over-HTTPS Cloudflare o rekord DS (DNSSEC liczony, gdy strefa rodzica go ma), jej rekordy CAA, rekordy TXT (SPF) i rekord TXT pod _dmarc (polityka DMARC z znacznika p).

Następnie odczytaliśmy rekord RDAP domeny u jej rejestru. Blokada rejestratora liczy się, gdy lista statusów zawiera clientTransferProhibited. Ślady registry lock liczą się, gdy zawiera serverTransferProhibited, serverUpdateProhibited i serverDeleteProhibited razem: to blokady, które ustawia usługa registry lock, choć rejestr może ustawić je też z innych powodów, dlatego nazywamy je śladami, a nie dowodem.

Wszystkie 250 wyszukiwań DNS i 50 wyszukiwań RDAP uzyskało odpowiedź. Skrypt i odpowiedzi dla poszczególnych domen są zachowane z badaniem; publikujemy tylko sumy.

## Czego nie mówią liczby

**Brakujący rekord nie oznacza naruszenia, a obecny nie daje gwarancji.** Niektóre projekty obsługują aplikację z innej domeny lub chronią ją w swojej sieci CDN; DNSSEC wymaga też rejestratora i hosta DNS, które go obsługują. Registry lock nie jest oferowany dla każdego rozszerzenia, a rejestr może zastosować blokady serwera z innych powodów niż płatna blokada. Badanie to migawka jednego dnia i jednej domeny na projekt.

## Co projekt może zrobić z tymi wynikami?

**Zacznij od czterech ustawień, których większości projektów z pierwszej 50 nadal brakuje: registry lock tam, gdzie rozszerzenie go oferuje, DNSSEC, CAA i DMARC p=reject na każdej domenie, także na nieużywanych.** Według badania Wardmint z 12 listopada 2026 tylko 3 z 50 największych projektów crypto łączyło wszystkie cztery na głównej domenie.

Nasza [lista kontrolna bezpieczeństwa domeny dla projektów crypto](https://wardmint.com/pl/crypto-project-domain-security-checklist/ "Domain security checklist for a crypto project") ustawia je w kolejności wraz z ustawieniami konta wokół nich. Tego samego dnia nasz [audyt podobnych domen](https://wardmint.com/pl/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") wykrył, że 29.6% oczywistych wariantów nazw tych projektów było wolnych do rejestracji. W Wardmint DNSSEC i CAA są zarządzane dla każdej domeny, a .com kosztuje 12,49 USD/rok.

## Pytania o badanie

### Ilu największych projektów crypto używa DNSSEC?

20 z 50 oficjalnych domen największych projektów miało rekord DS u rodzica 12 listopada 2026, więc 40% było podpisanych DNSSEC.

### Ilu używa registry lock?

5 z 50 pokazało trzy blokady serwera, które ustawia registry lock. Nazywamy je śladami: rejestr może ustawić te blokady także z innych powodów.

### Czy blokada rejestratora wystarcza?

Nie. Blokuje transfery, ale nie zmianę serwerów nazw przez kogoś, kto kontroluje konto rejestratora, a tak doszło do większości przejęć frontów crypto.

### Dlaczego nie podajemy nazw projektów?

Lista, który projekt nie ma której ochrony, pomogłaby atakującemu wybrać cel. Każdy projekt może sprawdzić własną domenę tymi samymi publicznymi wyszukiwaniami.

### Czy badanie zostanie powtórzone?

Tak, co kwartał tym samym skryptem, więc liczby tworzą datowaną serię; każda aktualizacja jest zapisywana na naszej stronie aktualizacji.

**Podsumowanie**

- Oficjalne domeny 50 największych projektów crypto, odczyt publicznego DNS i RDAP 12 listopada 2026.
- Blokada rejestratora 94%, DMARC egzekwowany 88% (p=reject 56%), SPF twarde odrzucenie 58%.
- DNSSEC 40%, CAA 30%, ślady registry lock 10%.
- Tylko 3 z 50 łączą DNSSEC, CAA, ślady registry lock i egzekwowany DMARC.
- Tylko sumy; nie publikujemy listy według projektów.

## Źródła i metoda

1. [Coins list by market capitalisation (API /coins/markets)](https://www.coingecko.com/en/api) — CoinGecko (odczytano 2026-11-12)
2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12)
3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (odczytano 2026-11-12)
4. [Kody statusu EPP: co oznaczają](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (odczytano 2026-11-12)
5. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659) — IETF (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Ile kosztuje defensywna rejestracja domen?

> Defensywny zestaw podstawowy sześciu nazw kosztuje $128.94 rocznie w Wardmint; pojedyncza skarga UDRP w WIPO kosztuje USD 1,500 dla od 1 do 5 domen.

- URL: https://wardmint.com/pl/defensive-domain-registration-cost/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Koszt to suma wybranych nazw, powtarzana każdego roku. Oto zestawy, pięcioletni koszt pojedynczych nazw i cena procedur, których można uniknąć.

**Krótka odpowiedź — Ile kosztuje defensywna rejestracja domen?**

Defensywna rejestracja kosztuje tyle, ile suma wybranych rozszerzeń: $128.94 rocznie za .com, .net, .org, .io, .xyz i .app w **Wardmint**, wobec USD 1,500 za jedną skargę UDRP w WIPO obejmującą od 1 do 5 domen. Wpis w Trademark Clearinghouse kosztuje USD 155 za rok.

## Roczny koszt każdego zestawu defensywnego

*Ceny Wardmint z 12 listopada 2026. Każda nazwa kosztuje tyle samo przy rejestracji, odnowieniu i transferze.*

| Zestaw | Rozszerzenia | Rocznie | 3 lata |
| --- | --- | --- | --- |
| Zestaw podstawowy | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| Słowa finansowe | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| Końcówki używane przez oszustów phishingowych | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |
| Start tokena | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |

## Jedna nazwa przez jeden, trzy i pięć lat

| Rozszerzenie | 1 rok | 3 lata | 5 lat |
| --- | --- | --- | --- |
| .com | $12.49 | $37.47 | $62.45 |
| .net | $13.49 | $40.47 | $67.45 |
| .org | $12.49 | $37.47 | $62.45 |
| .io | $59.49 | $178.47 | $297.45 |
| .xyz | $14.99 | $44.97 | $74.95 |
| .app | $15.99 | $47.97 | $79.95 |
| .finance | $60.49 | $181.47 | $302.45 |
| .exchange | $35.99 | $107.97 | $179.95 |

## Defensywna rejestracja obok procedur, które zastępuje

*Opłaty WIPO, Forum i Trademark Clearinghouse, odczytane 12 listopada 2026. Honoraria prawników są dodatkowe.*

| Pozycja | Opłata | Co otrzymują Państwo |
| --- | --- | --- |
| Zestaw podstawowy w Wardmint | $128.94 rocznie | Sześć nazw należących do Państwa |
| WIPO UDRP, jeden arbiter, od 1 do 5 domen | USD 1,500 | Decyzja o transferze lub anulowaniu |
| WIPO UDRP, trzech arbitrów, od 1 do 5 domen | USD 4,000 | To samo, rozstrzygane przez trzy osoby |
| Forum UDRP, od 1 do 2 domen, jeden arbiter | USD 1,330 (cennik bez daty; proszę potwierdzić przed złożeniem) | To samo, u innego dostawcy |
| Wpis w Trademark Clearinghouse | USD 155 za 1 rok, 465 za 3, 775 za 5 | Zweryfikowany znak na okresy startowe nowych rozszerzeń |

## Ile kosztuje zestaw podstawowy przez trzy i pięć lat?

**Zestaw podstawowy kosztuje $128.94 w pierwszym roku i $386.82 przez trzy, ponieważ cena nigdy się nie zmienia.** Nie ma promocyjnego pierwszego roku ani skoku przy odnowieniu. Pojedyncza domena .com kosztuje $12.49 za jeden rok i $62.45 za pięć. .io jest najdroższym składnikiem zestawu podstawowego za 59,49 USD/rok, więc zespół, który chce skrócić listę, może zrezygnować z niego w pierwszej kolejności, ale .io jest też jednym z rozszerzeń, które użytkownicy protokołu najchętniej wypróbują.

Jeden wyjątek to .ai: jest sprzedawane po dwa lata naraz, więc pierwsza płatność wynosi 88,49 USD/rok za dwa lata. Płatność pochodzi z przedpłaconego salda z minimalnym doładowaniem 25 USD.

## Czy defensywna rejestracja jest tańsza niż skarga UDRP?

**Tak: jedna skarga WIPO dla od 1 do 5 domen kosztuje USD 1,500 przed honorariami prawników, a zestaw podstawowy kosztuje $128.94 rocznie.** Cennik WIPO dla od 1 do 5 domen to USD 1,500 z jednym arbitrem i USD 4,000 z trzema, a nowa przyspieszona opcja ogłoszona 9 marca 2026 kosztuje USD 4,000 dla od 1 do 5 domen, z decyzją planowaną w ciągu miesiąca. UDRP wymaga też praw do znaku i reaguje dopiero po tym, jak domena łudząco podobna już istnieje i była używana. Rejestracja temu zapobiega i nie wymaga znaku. Nie są one zamiennikami, ponieważ skarga służy do odzyskania nazwy, którą ktoś inny już posiada; kroki opisano w [jak złożyć skargę UDRP](https://wardmint.com/pl/guides/file-a-udrp-complaint/ "How to file a UDRP complaint").

## A co z Trademark Clearinghouse i produktami blokującymi?

**Trademark Clearinghouse kosztuje USD 155 za jeden rok, 465 za trzy i 775 za pięć za każdy znak i wymaga rejestracji znaku towarowego.** Weryfikuje Państwa znak na okresy startowe nowych rozszerzeń, ale potem rejestr sam ustala ceny nazw. Produkty blokujące, takie jak DPML czy GlobalBlock, nie publikują aktualnej ceny, a Wardmint żadnej nie podaje: krążące liczby pochodzą od rejestratorów, są bez daty i nie dało się ich sprawdzić. Porównanie znajduje się w [DPML a defensywna rejestracja](https://wardmint.com/pl/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?").

## Jak Wardmint wypada na tle Namecheap pod względem ceny?

**Każde z 29 rozszerzeń jest poniżej zwykłej ceny odnowienia w Namecheap, mediana 33%.** Według badania Wardmint z 12 listopada 2026 sześć nazw zestawu podstawowego daje w sumie $155.26 przy zwykłych cenach odnowienia w Namecheap (.com $19.98, .net $14.86, .org $15.18, .io $60.78, .xyz $21.48, .app $22.98), wobec $128.94 tutaj, czyli około 17% mniej. Liczby Namecheap pochodzą z listy domainoffer.net, ponieważ namecheap.com odmówił naszemu czytnikowi. Nie twierdzimy, że jesteśmy najtańsi: Porkbun podaje $11.81 za .com wobec naszych 12,49 USD. Pełna tabela znajduje się na [stronie z cennikiem](https://wardmint.com/pl/pricing/ "Domain prices at Wardmint").

## Czy są dodatkowe opłaty?

**Do ceny domeny nie dolicza się żadnej opłaty: odnowienie i transfer kosztują tyle samo co rejestracja, a prywatność WHOIS jest bezpłatna tam, gdzie pozwala na to rejestr.** Kod transferu jest bezpłatny. Jedyny opcjonalny dodatek to Ochrona domeny, +29 USD rocznie za domenę, która rejestruje nazwę na nazwę spółki; nie jest potrzebna dla zestawu defensywnego. Ta część doładowania, która została dodana jedynie, by osiągnąć minimum 25 USD, może zostać zwrócona w ciągu 30 dni w USDT lub USDC, jeśli nie została wydana.

## Pytania o koszt

### Jaki jest najtańszy rozsądny zestaw defensywny?

Dla małego projektu .com, .net i .org kosztują $12.49, $13.49 i $12.49 rocznie. Proszę dodać .io lub .xyz, jeśli użytkownicy z nich korzystają.

### Czy płacę pełną cenę każdego roku?

Tak, tę samą cenę. Nie ma rabatu na pierwszy rok, więc plan pięcioletni kosztuje pięć razy tyle co cena roczna.

### Czy mogę zapłacić za kilka lat naraz?

Tak, z salda. Automatyczne odnawianie również pobiera cenę roczną z salda, a Państwo włączają je lub wyłączają dla każdej domeny.

### Czy cena obejmuje DNS i przekierowanie?

Tak. Hosting DNS, przekierowanie URL i szablon „bez poczty” są bezpłatne z domeną.

### Ile kosztowałaby dodatkowo usługa monitoringu?

Wardmint nie sprzedaje monitoringu. Płatne usługi dla projektów kryptowalutowych nie publikują cen w tym, co czytaliśmy, a bezpłatne narzędzia z poradników pokrywają podstawy.

**Podsumowanie**

- Zestaw podstawowy (sześć nazw): $128.94 rocznie, $386.82 przez 3 lata.
- Słowa finansowe: $296.94 rocznie. Końcówki używane przez oszustów phishingowych: $212.41. Start tokena: $195.94.
- Jedna skarga WIPO UDRP kosztuje USD 1,500 (od 1 do 5 domen, jeden arbiter) i wymaga znaku.
- Wpis w Trademark Clearinghouse kosztuje USD 155 za 1 rok.
- Ta sama cena przy rejestracji, odnowieniu i transferze; .ai jest rozliczane po 2 lata naraz.
- Mediana 33% poniżej zwykłego odnowienia w Namecheap; nie twierdzimy, że jesteśmy najtańsi.

## Źródła

1. [Cennik opłat WIPO UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (odczytano 2026-11-12)
2. [Cennik opłat UDRP (Supplemental Rule 17)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP%20Fee%20Schedule%20Final.pdf) — Forum (odczytano 2026-11-12)
3. [Podsumowanie struktury opłat TMCH, 1 czerwca 2024](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (odczytano 2026-11-12)
4. [Zwykłe ceny odnowienia w Namecheap, lista domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Czym jest defensywna rejestracja domen?

> Defensywna rejestracja to kupno nazw bez witryny, by phisherzy ich nie użyli; Wardmint sprzedaje 29 rozszerzeń, .com za 12,49 USD/rok.

- URL: https://wardmint.com/pl/defensive-domain-registration/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Domena defensywna to nazwa rejestrowana po to, by nie trafiła w ręce innych. Dla projektu kryptowalutowego to najtańszy element ochrony przed phishingiem i pierwszy, który warto zrobić.

**Krótka odpowiedź — Czym jest defensywna rejestracja domen?**

Defensywna rejestracja domen to kupowanie domen, których nie planują Państwo używać jako witryny, aby nikt inny nie mógł: Państwa nazwa w innych rozszerzeniach oraz własne literówki i nazwy łudząco podobne. **Wardmint** sprzedaje 29 rozszerzeń, z .com za 12,49 USD/rok i tą samą ceną przy każdym odnowieniu.

## Co obejmuje rejestracja defensywna

*Przykłady używają fikcyjnej marki examplecoin.*

| Rodzaj nazwy | Przykład | Przed czym chroni |
| --- | --- | --- |
| Państwa nazwa, inne rozszerzenia | examplecoin.net, examplecoin.io, examplecoin.xyz | Kopią witryny w rozszerzeniu, którego użytkownicy też oczekują |
| Własne literówki | examplecion.com, exmplecoin.com | Odwiedzającym, który źle wpisze adres i trafi na klon |
| Państwa nazwa plus słowo | examplecoin-claim.com, examplecoin-support.com | Linkami wysyłanymi w fałszywych wiadomościach o airdropie lub wsparciu |
| Państwa nazwa z myślnikiem | example-coin.com | Niemal identycznym adresem w poście lub reklamie |
| Słowa finansowe | examplecoin.finance, examplecoin.exchange | Rozszerzeniami, które brzmią jak część poważnego projektu |

## Dlaczego projekt kryptowalutowy potrzebuje domen defensywnych?

**Projekt kryptowalutowy potrzebuje domen defensywnych, ponieważ osoby kopiujące jego front-end rejestrują własne domeny, a żądanie podpisu pod przekonującym adresem w zupełności im wystarcza.** Raport Interisle z 2025 wykazał, że 77% domen phishingowych zarejestrowali sami przestępcy, a nie zostały one przejęte niewinnym właścicielom. Domena, którą Państwo już posiadają, jest domeną, której nie mogą użyć.

Skala jest duża. APWG naliczył 1,069,681 ataków phishingowych w drugim kwartale 2026, a Chainalysis podał, że oszustwa z podszywaniem się wzrosły w 2025 o około 1,400%. Żadna z tych liczb nie dotyczy wyłącznie kryptowalut, ale obie opisują presję na każdą markę, której użytkownicy są przyzwyczajeni do klikania linku i podpisywania czegoś. Każda nazwa defensywna usuwa jeden adres z listy atakującego i robi to za roczną opłatę, która jest niewielka w porównaniu z pojedynczą procedurą sporu.

### Czy domena defensywna zatrzymuje każdą witrynę phishingową?

**Nie: domena defensywna zamyka tylko adresy, które Państwo posiadają.** Oszuści phishingowi mogą zarejestrować tysiące innych nazw, więc rejestracja jest jedną warstwą, obok monitoringu, zgłaszania i wzmacniania własnego DNS. Strona [jak chronić projekt kryptowalutowy przed domenami phishingowymi](https://wardmint.com/pl/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") porządkuje te warstwy. Rejestracja to warstwa, którą kontrolują Państwo całkowicie i którą można zakończyć w jeden dzień.

## Jaka jest różnica między rejestracją defensywną a blokadą znaku towarowego?

**Rejestracja defensywna czyni Państwa właścicielem nazwy; blokada znaku towarowego tylko ją rezerwuje.** Produkt blokujący, taki jak DPML czy GlobalBlock, zapobiega rejestracji ciągu znaków w zestawie rozszerzeń i wymaga zweryfikowanego znaku towarowego. Rejestracja nie wymaga znaku: płacą Państwo cenę roczną, a domena jest Państwa, na Państwa nazwę jako rejestrującego. Dla projektu, którego token właśnie otrzymał nazwę, ma to znaczenie, ponieważ skarga UDRP również wymaga praw do znaku. Porównanie, z blokadami wycenionymi tam, gdzie istnieje źródło, znajduje się w [DPML a defensywna rejestracja: blokować czy posiadać?](https://wardmint.com/pl/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?").

## Jak działa rejestracja defensywna w Wardmint?

**Wymieniają Państwo swoje warianty, wyszukują do 50 nazw naraz, płacą raz z przedpłaconego salda, a domeny są rejestrowane na Państwa nazwę.** wyszukiwanie zbiorcze do 50 nazw naraz, potem jeden koszyk i jedna płatność za wszystkie. Jedyne zbierane dane kontaktowe to jeden adres e-mail na domenę, weryfikowany zgodnie z zasadami ICANN i utrzymywany w tajemnicy; nie ma weryfikacji tożsamości. Płatność odbywa się w BTC, USDT, USDC, ETH, SOL, LTC, z minimalnym doładowaniem 25 USD, więc może ją sfinansować skarbiec lub multisig.

Po rejestracji każdy wariant otrzymuje potrzebne narzędzia: szablon DNS „bez poczty” (null MX, SPF -all, DMARC p=reject), dzięki któremu domena defensywna nie może posłużyć do podszywania się pod Twoją pocztę, bezpłatne przekierowanie URL kierujące każdy wariant na główną stronę oraz automatyczne odnawianie z salda, aby żaden wariant nie wygasł. Rejestracja zwykle następuje zwykle w ciągu kilku minut od zaksięgowania doładowania, a jeśli domeny nie da się zarejestrować (została w międzyczasie zajęta, odmówił rejestr), pełna kwota wraca na Twoje saldo.

Wardmint sprzedaje wyłącznie rejestracje. Nie prowadzi usług monitoringu ani usuwania domen i rejestruje warianty marki na rzecz tej marki, nigdy domen łudząco podobnych do cudzej marki: byłby to typosquatting, który zakazują zasady dopuszczalnego użytkowania.

## Ile to kosztuje?

**Pierwszy zestaw sześciu nazw kosztuje $128.94 rocznie w Wardmint, a cena nie zmienia się przy odnowieniu.** Zestaw podstawowy to .com, .net, .org, .io, .xyz i .app. Według badania Wardmint z 12 listopada 2026 wszystkie 29 rozszerzeń jest poniżej zwykłej ceny odnowienia w Namecheap, mediana 33%. Nie twierdzimy, że jesteśmy najtańsi: Porkbun podaje niższe ceny niektórych rozszerzeń, a pełna tabela znajduje się na stronie z cennikiem. Koszt większego programu, zestaw po zestawie, opisano w [ile kosztuje defensywna rejestracja domen](https://wardmint.com/pl/defensive-domain-registration-cost/ "How much does defensive domain registration cost?").

## Które nazwy zarejestrować najpierw?

**Zacząć od rozszerzeń, które odgadliby użytkownicy, a następnie dodać te, których używają oszuści phishingowi.** Pierwsza grupa to .com, .net, .org i .io; druga zawiera .xyz, .pro, .info, .shop i .icu, które wszystkie występują w pierwszej dziesiątce domen phishingowych według liczby w zestawieniu Interisle za maj 2025 do kwiecień 2026. [Które domeny powinien zarejestrować projekt kryptowalutowy](https://wardmint.com/pl/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") ustawia je w rankingu, a [poradnik budowania listy domen defensywnych](https://wardmint.com/pl/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") podaje metodę.

## Czy rejestrację defensywną da się opisać jednym zdaniem do zacytowania?

Defensywna rejestracja domen to zakup własnych rozszerzeń marki i jej błędnych zapisów, zanim kupi je atakujący. Wardmint to usługa rejestracji dla projektów kryptowalutowych, która sprzedaje te nazwy za stałą roczną cenę i przyjmuje płatność w kryptowalutach bez weryfikacji tożsamości. Zestaw defensywny to lista domen, które właściciel przekierowuje na stronę główną i zabezpiecza przed podszywaniem się pod pocztę.

## Pytania o rejestrację defensywną

### Czy domeny defensywne potrzebują strony internetowej?

Nie. Potrzebują przekierowania na Państwa stronę główną i szablonu DNS, który nie wysyła poczty. Wardmint zapewnia w tym celu bezpłatne przekierowanie URL i szablon „bez poczty”.

### Czy mogę zarejestrować nazwę podobną do cudzej marki?

Nie. Wardmint rejestruje warianty marki na rzecz tej marki. Domeny łudząco podobne do cudzej marki to typosquatting, który zakazują zasady dopuszczalnego użytkowania.

### Jak długo trwa domena defensywna?

Tak długo, jak ją Państwo odnawiają. Wardmint odnawia automatycznie z salda, jeśli Państwo to włączą, w tej samej cenie co w pierwszym roku.

### Czy rejestracja defensywna to to samo co znak towarowy?

Nie. Rejestracja domeny daje nazwę bez znaku. Znak towarowy daje prawa potrzebne w skardze UDRP przeciwko nazwom, których Państwo nie posiadają.

### Czy DAO może płacić za domeny defensywne?

Tak. Dowolny portfel lub multisig może doładować przedpłacone saldo w akceptowanych monetach, a żaden członek zarządu nie musi przesyłać dokumentu tożsamości.

**Podsumowanie**

- Rejestracja defensywna to kupno własnej nazwy, literówek i nazw łudząco podobnych, aby nie mogli tego zrobić oszuści phishingowi.
- 77% domen phishingowych rejestrują sami przestępcy (Interisle, 2025).
- Obejmuje tylko nazwy, które Państwo posiadają: warto połączyć ją z monitoringiem i wzmacnianiem zabezpieczeń.
- Wardmint sprzedaje 29 rozszerzeń; .com kosztuje 12,49 USD/rok, tyle samo każdego roku.
- Zestaw podstawowy sześciu nazw kosztuje $128.94 rocznie.
- Bez dokumentu tożsamości: jeden zweryfikowany e-mail na domenę; płatność w BTC, USDT, USDC, ETH, SOL, LTC.
- Wardmint sprzedaje rejestracje, a nie monitoring, usuwanie domen ani domeny łudząco podobne do innych marek.

## Źródła

1. [Interisle Phishing Landscape 2025, komunikat prasowy](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (odczytano 2026-11-12)
2. [Phishing Activity in TLDs, maj 2025 do kwiecień 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (odczytano 2026-11-12)
3. [APWG Phishing Activity Trends Report, II kwartał 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (odczytano 2026-11-12)
4. [2026 Crypto Crime Report: oszustwa](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Które projekty kryptowalutowe straciły użytkowników przez przejęcie DNS?

> Osiem udokumentowanych przejęć DNS i domen witryn kryptowalutowych od 2018, od $570K Curve w 2022 do 12 witryn DeFi 30 października 2026.

- URL: https://wardmint.com/pl/dns-hijacking-crypto-incidents/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Datowana tabela przejęć domen i DNS, które skierowały użytkowników kryptowalut na fałszywe front-endy, czego uczy każdy przypadek i na ile jesteśmy pewni każdego faktu.

**Krótka odpowiedź — Które projekty kryptowalutowe straciły użytkowników przez przejęcie DNS?**

Curve Finance (sierpień 2022, zgłoszono około $570,000), Balancer i Galxe (2023, Galxe zwróciło $396,000), fala Squarespace z lipca 2024 (Compound, Celer, Pendle), Curve ponownie 12 maja 2025, pięć protokołów w lutym 2026 oraz tuzin witryn DeFi 30 października 2026 (wyśledzono około $138,000). **Wardmint** zestawia każdy przypadek ze źródłem.

## Przejęcia domen i DNS w kryptowalutach, 2018 do 2026

*Wymieniono tylko przypadki, dla których znaleźliśmy źródło. Straty podano tak, jak zgłosiło wskazane medium, i nie są sumowane.*

| Data | Projekt | Co się stało | Zgłoszona strata | Poziom źródła |
| --- | --- | --- | --- | --- |
| 24 kwi 2018 | MyEtherWallet | Przestrzeń adresowa Route 53 przejęta przez BGP na około dwie godziny; fałszywe odpowiedzi DNS kierowały użytkowników do klonu phishingowego z nieprawidłowym certyfikatem HTTPS | Około $150,000 w ETH (szacunki się różnią) | Wtórne (The Register) |
| 9 sie 2022 | Curve Finance | Przejęcie DNS po stronie rejestratora; użytkownicy przekierowani do klonu, który prosił o podpisy portfela | Media podały od $530,000 do $573,000; CertiK naliczył około $612,000 | Wtórne, liczby się różnią |
| 19 wrz 2023 | Balancer | Front-end przekierowany po ataku socjotechnicznym na jego dostawcę DNS, opisanym przez Balancer | $238,000 w drugim ataku | Wtórne |
| 6 paź 2023 | Galxe | Oficjalna strona przekierowana na witrynę phishingową opróżniającą portfele; niedostępna przez około godzinę | Galxe zwróciło nieco ponad $396,000 ponad 980 użytkownikom | Pierwotne dla zwrotu (The Block) |
| 9 do 12 lip 2024 | Compound, Celer, Pendle, Unstoppable Domains i inne | Domeny przeniesione z Google Domains do Squarespace przejęte przez założenie konta; Squarespace obwiniło słabość OAuth, badacze słabe ustawienie domyślne | Brak potwierdzonej sumy | Pierwotne (Krebs on Security) |
| 12 maj 2025 | Curve Finance | Drugie przejęcie curve.fi na poziomie rejestratora, wykryte o 21:20 UTC; statyczna przynęta prosiła o podpisy | Curve nie zgłosiło żadnych | Pierwotne (komunikat Curve) |
| 16 do 23 lut 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Transfer rejestratora, przejęcie konta rejestratora przez rozmowę ze wsparciem oraz przekierowanie łudząco podobne, każde z certyfikatami wydanymi tego samego dnia | Nie opublikowano kwot w dolarach | Pierwotne (Blockaid) |
| 30 do 31 paź 2026 | Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun, StakePoint i inne | Domeny u jednego rejestratora przekierowane na zestaw drainera; rejestrator je przywrócił; przyczyna sporna między rejestratorem a platformą hostingową | Około $138,000 wyśledzone w trzech portfelach EVM | Pierwotne (The Block) |

*Ostatnio sprawdzono 12 listopada 2026; starsze dane mają własną datę.*

## Co się stało z Curve Finance w 2022 i 2025?

**Curve dwukrotnie traciło użytkowników w wyniku przejęcia DNS po stronie rejestratora, w odstępie prawie trzech lat.** 9 sierpnia 2022 użytkownicy zostali przekierowani do klonu, który prosił o podpisy portfela; media podały straty od około $530,000 do $573,000 i liczby się różnią. 12 maja 2025 około 20:55 UTC delegacja curve.fi została zmieniona u rejestratora, a Curve dowiedziało się o tym o 21:20 UTC. Użytkownicy trafiali na statyczną przynętę, która kopiowała stronę główną i prosiła o podpisy.

Komunikat Curve mówi, że kontrakty nie zostały naruszone, dane użytkowników nie zostały naruszone, a podczas awarii przetworzono ponad $400 million wolumenu w łańcuchu bloków. Zespół przeniósł użytkowników na curve.finance jako tymczasowy oficjalny adres i opisał reakcję rejestratora jako powolną. Komunikat nie zgłasza żadnej straty. Wniosek dotyczy rejestratora: gdy delegacja zmienia się tam, każdy posiadany rekord DNS staje się nieistotny, dopóki nie odzyska się domeny.

## Czym była fala Squarespace z lipca 2024?

**Między 9 a 12 lipca 2024 co najmniej tuzin organizacji, głównie firm kryptowalutowych, straciło domeny po migracji rejestratora.** Squarespace kupiło około 10 million domen od Google Domains w czerwcu 2023 i przenosiło klientów. Badacze z MetaMask i Paradigm stwierdzili, że atakujący mógł założyć konto z adresem e-mail powiązanym z przeniesioną domeną, zanim zrobił to właściciel. Analiza powłamaniowa Squarespace z 23 lipca obwiniła słabość logowania OAuth, którą naprawiono w ciągu godzin, i zakwestionowała odczytanie badaczy, twierdząc, że nie dotyczyło to kont z niezweryfikowanym logowaniem e-mailem.

Wśród wymienionych ofiar w relacji Krebs on Security są Celer Network, Compound Finance, Pendle Finance i Unstoppable Domains. W niektórych przypadkach przejęte domeny przekierowywały odwiedzających na witryny phishingowe nastawione na kradzież kryptowalut. Wniosek: podczas każdej migracji rejestratora należy samodzielnie założyć i zabezpieczyć konto po nowej stronie, z włączonym uwierzytelnianiem dwuskładnikowym, zanim zrobi to ktoś inny.

## Co pokazały przejęcia z 2026?

**Przypadki z 2026 pokazują atakujących, którzy sięgają po konta rejestratorów i ich pracowników, a nie po protokół.** Między 16 a 23 lutego 2026 Blockaid śledził pięć kompromitacji front-endu, które dostarczały drainer AngelFerno. OpenEden i Curvance zostały trafione przez transfer rejestratora z GoDaddy do Namecheap. Avantis straciło konto Squarespace po tym, jak atakujący zdobyli dane rozliczeniowe podczas rozmowy ze wsparciem. Użytkownicy Nerochain byli kierowani na mainnet.live-nerochain.io, z certyfikatami wildcard wydanymi dla nerochain.io. W kilku przypadkach certyfikaty wydano w dniu zmiany DNS.

30 października 2026 domeny tuzina witryn DeFi zarejestrowanych w Name.com zostały wieczorem przekierowane i załadowane zestawem Step Drainer, podał The Block. Dziesięć domen zawieszono o 8:32 rano ET 31 października, a Name.com oświadczył, że przywrócił wszystkie dotknięte domeny i naliczył 15 domen klientów, a nie 12. Około $138,000 wyśledzono w trzech portfelach EVM, bez strat na Solana i Aptos. Vercel powiązał dziesięć domen ze swoją platformą; Kintsu i Origami wskazały na Vercel, a przyczyna pozostaje sporna.

Certyfikat wydany tego samego dnia to powód, dla którego [monitorowanie przejrzystości certyfikatów dla swojej marki](https://wardmint.com/pl/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") jest częścią obrony, obok blokad i bezpieczeństwa konta.

## Co łączy te incydenty?

**We wszystkich przypadkach od 2022 słabym punktem było konto domeny, dostawca DNS lub proces u rejestratora, a nie smart kontrakty.** Curve, Kintsu, Origami, FluxBeam i StonkFun oświadczyły, że ich kontrakty w łańcuchu bloków nie zostały naruszone. Przejęcie zmienia to, dokąd wskazuje nazwa, więc użytkownicy wpisujący prawidłowy adres i tak trafiają do atakującego.

Na te przypadki bezpośrednio odpowiadają cztery środki. Pierwszy to konto, którego nie da się namówić do resetu: zob. [jak chronić konto rejestratora przed przejęciem](https://wardmint.com/pl/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Drugi to blokada, która zatrzymuje transfery i, tam gdzie rejestr to wspiera, zmiany dokonane samymi danymi logowania: [blokada rejestru i blokada rejestratora](https://wardmint.com/pl/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") różnią się tym, kto może je zdjąć. Trzeci to monitoring certyfikatów i DNS. Czwarty to spisany plan na pierwszą godzinę, w [jak zabezpieczyć domenę przed przejęciem DNS](https://wardmint.com/pl/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").

Wardmint oferuje blokada transferu, którą włączasz lub wyłączasz dla każdej domeny w panelu klienta; kod transferu (EPP) również tam zamówisz. Nie oferuje blokady rejestru.

## Ile przypadków jest w tabeli?

Według zliczenia Wardmint z 12 listopada 2026 tabela zawiera 8 wpisów o incydentach od kwietnia 2018 do października 2026, a 7 z nich wydarzyło się od sierpnia 2022.

Pominęliśmy przypadki z marca i kwietnia 2026 (Neutrl, BonkFun, CoW Swap, eth.limo), ponieważ nie mogliśmy otworzyć ich źródeł, oraz kampanię phishingu mailowego Trezor i Ledger, ponieważ nie dotyczyła przejęcia własnej domeny projektu.

## Pytania o przejęcia DNS witryn kryptowalutowych

### Czym jest przejęcie DNS witryny kryptowalutowej?

To zmiana tego, dokąd wskazuje nazwa domeny, dokonana bez zgody właściciela, tak że odwiedzający wpisujący właściwy adres trafiają do kopii witryny należącej do atakującego. Smart kontrakty pozostają nienaruszone; front-end prosi użytkowników o podpisanie transakcji, które opróżniają ich portfele.

### Czy DNSSEC zapobiegł którymkolwiek z tych przejęć?

Żadne z przeczytanych źródeł tego nie twierdzi. Gdy samo konto rejestratora zostaje przejęte, atakujący może tam zmienić serwery nazw i rekord DS, więc sam DNSSEC nie chroni tej ścieżki.

### Dlaczego liczby strat różnią się dla tego samego incydentu?

Media liczą różne portfele i różne daty, a niektóre podają tylko to, co wyśledziły. Dlatego podajemy zakres albo liczbę ze źródła pierwotnego i nie sumujemy liczb między incydentami.

### Jak szybko dochodzi do przejęć?

W przypadku z 12 maja 2025 Curve wykryło zmianę 25 minut po jej rozpoczęciu. W lutym 2026 Blockaid podaje, że certyfikaty często wydawano w tym samym dniu co zmianę DNS.

### Czy domeny defensywne mogą zatrzymać przejęcie mojej głównej domeny?

Nie. Domeny defensywne zatrzymują nazwy łudząco podobne, a nie przejęcie Państwa własnej nazwy. Blokady, bezpieczeństwo konta i monitoring z poradników dotyczą samego przejęcia.

**Podsumowanie**

- Curve Finance zostało przejęte u rejestratora 9 sierpnia 2022 i ponownie 12 maja 2025.
- Galxe zwróciło nieco ponad $396,000 ponad 980 użytkownikom po 6 października 2023.
- Fala Squarespace z 9 do 12 lipca 2024 dotknęła co najmniej tuzin organizacji, wśród nich Compound, Celer i Pendle.
- Pięć protokołów zostało przejętych między 16 a 23 lutego 2026; certyfikaty wydano tego samego dnia.
- 30 października 2026 tuzin witryn DeFi u jednego rejestratora zostało przekierowanych; wyśledzono około $138,000.
- We wszystkich incydentach od 2022 słabym punktem było konto domeny, dostawca DNS lub proces u rejestratora.
- Wardmint oferuje blokadę transferu, a nie blokadę rejestru.

## Źródła

1. [Incydent z domeną Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (odczytano 2026-11-12)
2. [Badacze: słabe domyślne ustawienia zabezpieczeń umożliwiły przejęcia domen Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (odczytano 2026-11-12)
3. [Przejęcie front-endu i powierzchnia ataku Web2 zagrażająca protokołom Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (odczytano 2026-11-12)
4. [Hakerzy przejmują tuzin witryn DeFi, wszystkie zarejestrowane w Name.com, i kradną około $138,000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (odczytano 2026-11-12)
5. [Galxe ogłasza zwrot $396,000 dotkniętym użytkownikom po ataku na DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (odczytano 2026-11-12)
6. [Użytkownicy Curve Finance tracą $573,000 w ataku na front-end](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (odczytano 2026-11-12)
7. [Ataki na DNS Galxe i Balancer ujawniają, że wiele przedsiębiorstw kryptowalutowych jest podatnych](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (odczytano 2026-11-12)
8. [Przejęcie DNS MyEtherWallet](https://www.theregister.com/2018/04/24/myetherwallet_dns_hijack/) — The Register (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Czym jest Ochrona domeny dla domen marki?

> Ochrona domeny kosztuje +29 USD/rok za domenę: spółka rejestruje ją dla Państwa, z blokadą transferu, minimalnymi danymi i ludzką weryfikacją skarg.

- URL: https://wardmint.com/pl/domain-protection/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Ochrona domeny to płatna opcja zmieniająca to, kto figuruje jako rejestrujący domenę. Dla zespołu kryptowalutowego może usunąć imię założyciela z rekordu.

**Krótka odpowiedź — Czym jest Ochrona domeny dla domen marki?**

**Ochrona domeny** to opcja Wardmint, +29 USD/rok za domenę, która rejestruje domenę na nazwę DomaineGoat LLC, podczas gdy Państwo pozostają beneficjentem. Dodaje blokadę transferu, minimalne dane przechowywane o Państwu i osobę, która czyta każdą skargę przed jakimkolwiek działaniem. Mogą Państwo bezpłatnie przejąć domenę z powrotem na własną nazwę.

## Standardowa rejestracja i Ochrona domeny w zestawieniu

| Punkt | Standardowa rejestracja | Z Ochroną domeny |
| --- | --- | --- |
| Abonent wpisany do rejestru | Ty | DomaineGoat LLC |
| Beneficjent | Ty | Państwo, z bezpłatnym przekazaniem na Państwa nazwę |
| Dane kontaktowe, które przechowujemy | Jeden zweryfikowany e-mail, bez dokumentu tożsamości | Twój e-mail, nic więcej |
| Blokada transferu | Włączana lub wyłączana przez Państwa dla każdej domeny | Włączona |
| Skarga dotycząca domeny | Obsługiwana zgodnie z polityką nadużyć | Obsługiwana zgodnie z tą samą polityką, po przeczytaniu jej przez osobę |
| Koszt roczny | Cena rozszerzenia | Cena rozszerzenia + 29 USD |

## Jakie są cztery części Ochrony domeny?

**Opcja to cztery zobowiązania, a każde da się sprawdzić.**

1. **Rejestrującym jest spółka.** DomaineGoat LLC, zarejestrowana w Panama, jest rejestrującym wpisanym w rejestrze. Państwo pozostają beneficjentem i mogą bezpłatnie poprosić o domenę na własną nazwę.
2. **Blokada transferu jest włączona.** Domeny nie można przenieść do innego rejestratora, dopóki blokada obowiązuje.
3. **Minimalne dane.** DomaineGoat LLC przechowuje wyłącznie Państwa adres e-mail.
4. **Osoba czyta każdą skargę.** Żadne działanie w sprawie domeny nie jest podejmowane, zanim osoba nie przeczyta skargi. Ta weryfikacja istnieje tylko z tą opcją.

DNS, serwery nazw i odnowienia pozostają pod Państwa kontrolą w panelu klienta. Opcja jest dostępna we wszystkich 29 rozszerzeniach sprzedawanych przez Wardmint.

## Dlaczego zespół kryptowalutowy miałby ją wybrać?

**Ponieważ wiele zespołów kryptowalutowych jest pseudonimowych, a standardowa rejestracja stawia za domeną osobę.** Przy standardowej rejestracji rejestrującym jest Państwo albo ten, kto założył konto. Jeśli założyciel odejdzie, rejestrujący domeny odchodzi razem z nim.

Przy Ochronie domeny rejestrującym wpisanym w rejestrze jest spółka, która nie zmienia się razem z zespołem. Skarbiec może opłacać odnowienia, konto można przekazać kolejnemu operatorowi, a żadna osoba nie jest wystawiona jako posiadacz każdego wariantu defensywnego. [Poradnik o bezpieczeństwie domen DAO](https://wardmint.com/pl/dao-domain-security/ "How should a DAO hold and pay for its domains?") omawia, kto powinien trzymać konto.

Opcja to struktura, a nie tarcza. Nie zastępuje silnego konta i nie sprawia, że jakiekolwiek użycie domeny jest legalne.

## Czym różni się od prywatności WHOIS?

**Prywatność WHOIS ukrywa dane kontaktowe w rekordzie publicznym; Ochrona domeny zmienia to, kto jest rejestrującym.** Odpowiadają na różne pytania.

Prywatność jest bezpłatna tam, gdzie pozwala na to rejestr, a to, co pozostaje publiczne, zależy od każdego rejestru. .com i .net to rejestry cienkie: Verisign nie otrzymuje danych kontaktowych rejestrującego. Ochrona domeny kosztuje +29 USD/rok za domenę i dodaje blokadę, minimalne dane i ludzką weryfikację, czego prywatność nie daje.

## Czy Ochrona domeny zmienia sposób obsługi abuse?

**Nie. Zasady dotyczące nadużyć i terminy są takie same dla każdej domeny.** Phishing, złośliwe oprogramowanie, botnety i oszustwa wyłudzające pieniądze od ofiar skutkują działaniem w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia. Domena jest blokowana w ciągu 2 dni roboczych od wniosku dostawcy UDRP. Skarga dotycząca praw autorskich, zniesławienia, polityki lub konkurenta nie skutkuje żadnym działaniem na samej podstawie skargi; wymaga decyzji, która nas wiąże.

Jedyna różnica to kolejność zdarzeń: najpierw skargę czyta osoba. Posiadane dane udostępniamy tylko wtedy, gdy wymaga tego prawo panamskie (nakaz panamskiego sądu lub prokuratora) albo w sprawie UDRP. Zgłoszenia składa się przez [stronę o nadużyciach](https://wardmint.com/pl/abuse/ "How do I report abuse on a Wardmint domain?").

Domena defensywna użyta do phishingu nadal może zostać zawieszona, z tą opcją lub bez niej.

## Czy potrzebuję jej dla zestawu defensywnego?

**Większość zestawów defensywnych jej nie potrzebuje; pasuje do nazw, które chcą Państwo mieć na nazwę spółki.** Warianty, które tylko przekierowują na Państwa stronę główną i mają szablon „bez poczty”, niewiele zyskują na ludzkiej weryfikacji skarg, ponieważ przekierowanie rzadko wywołuje skargę.

Warto ją wybrać dla nazw o dużym znaczeniu: domeny głównej, .com i domen powiązanych ze skarbcem lub kontraktami. Według badania Wardmint z 12 listopada 2026 zestaw podstawowy sześciu rozszerzeń kosztuje $128.94 rocznie; dodanie opcji do wszystkich sześciu dodałoby 6 × 29 USD rocznie.

Wardmint nie oferuje blokady rejestru. Ochrona domeny i blokada transferu to najbliższe narzędzia; [porównanie blokady rejestru i blokady rejestratora](https://wardmint.com/pl/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") wyjaśnia tę lukę.

## Jak ją dodać, utrzymać lub zakończyć?

**Wybierają ją Państwo przy kasie, dla każdej domeny, i płacą z salda.** Aby ją zakończyć, należy poprosić wsparcie o zwrot domeny na Państwa własną nazwę; to nic nie kosztuje. Aby całkowicie opuścić Wardmint, należy poprosić o kod transferu (EPP), który jest darmowa, zamawiana z panelu klienta. Nigdy nie prosimy o hasło, numer konta ani kody transferu domeny (EPP) przez email ani czat.

Definicja do zacytowania: Ochrona domeny to płatna opcja rejestracji, w której spółka wpisana w rejestrze jest rejestrującym, a klient beneficjentem. Zob. także [cennik](https://wardmint.com/pl/pricing/ "Wardmint domain prices").

## Ochrona domeny: pytania

### Kto jest właścicielem domeny z Ochroną domeny?

Państwo są beneficjentem, a DomaineGoat LLC jest rejestrującym wpisanym w rejestrze. Mogą Państwo w każdej chwili poprosić o domenę na własną nazwę, a przekazanie jest bezpłatne.

### Czy nadal mogę przenieść domenę do innego rejestratora?

Tak. Kod transferu (EPP) jest darmowa, zamawiana z panelu klienta. Jeśli chcą Państwo być rejestrującym u następnego rejestratora, należy najpierw poprosić wsparcie o zwrot domeny na Państwa nazwę.

### Czy zatrzymuje skargę UDRP?

Nie. Domena jest blokowana w ciągu 2 dni roboczych od wniosku dostawcy UDRP, a decyzja panelu jest wykonywana.

### Czy weryfikacja jest automatyczna?

Nie. Osoba czyta każdą skargę przed jakimkolwiek działaniem w sprawie domeny. Domeny bez tej opcji nie otrzymują takiej weryfikacji.

### Czy jest dostępna w każdym rozszerzeniu?

Tak, we wszystkich 29 rozszerzeniach sprzedawanych przez Wardmint, za +29 USD/rok za domenę.

**Podsumowanie**

- Ochrona domeny kosztuje +29 USD/rok za domenę, doliczone do ceny domeny.
- DomaineGoat LLC zostaje rejestrującym wpisanym w rejestrze; Państwo pozostają beneficjentem.
- Przekazanie na Państwa własną nazwę jest bezpłatne.
- Blokada transferu jest włączona, a przechowywany jest tylko Państwa adres e-mail.
- Osoba czyta każdą skargę przed jakimkolwiek działaniem; ta weryfikacja istnieje tylko z tą opcją.
- Zasady dotyczące nadużyć i terminy się nie zmieniają: na phishing nadal reagujemy w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia.
- Jest dostępna we wszystkich 29 rozszerzeniach; nie jest blokadą rejestru.

**Dodaj tam, gdzie ma to znaczenie** Ochronę domeny wybiera się dla każdej domeny przy kasie. [Sprawdź swoje warianty](https://wardmint.com/app/domains/?lang=pl) · [Zobacz cennik](https://wardmint.com/pl/pricing/ "Ile kosztuje obrona nazwy projektu kryptowalutowego?")

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jakie domeny zarejestrować przed startem tokena?

> Przed startem tokena zarejestruj .com, .io, .xyz, .app, .finance i .network: $195.94 rocznie w Wardmint, w jednej płatności kryptowalutą.

- URL: https://wardmint.com/pl/domains-to-register-before-a-token-launch/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Nazwy należy zarejestrować, gdy projekt jest jeszcze prywatny, zabezpieczyć je i dopiero potem ogłosić token. Oto lista i kolejność prac.

**Krótka odpowiedź — Jakie domeny zarejestrować przed startem tokena?**

Przed startem tokena zarejestruj swoją nazwę w .com, .io, .xyz, .app, .finance i .network, a następnie włącz szablon DNS „bez poczty” i przekierowania. **Wardmint** wycenia ten zestaw startowy na $195.94 rocznie, $587.82 przez 3 lata, z jednego doładowania w kryptowalucie.

## Zestaw startowy i koszt każdej nazwy

*Ceny Wardmint z 12 listopada 2026, takie same każdego roku.*

| Rozszerzenie | Rocznie | Przez 3 lata | Zwykłe odnowienie w Namecheap |
| --- | --- | --- | --- |
| .com | $12.49 | $37.47 | $19.98 |
| .io | $59.49 | $178.47 | $60.78 |
| .xyz | $14.99 | $44.97 | $21.48 |
| .app | $15.99 | $47.97 | $22.98 |
| .finance | $60.49 | $181.47 | $92.98 |
| .network | $32.49 | $97.47 | $52.48 |

*Ostatnio sprawdzono 12 listopada 2026; starsze dane mają własną datę.*

## Harmonogram od prywatnej budowy do publicznego startu

| Kiedy | Działanie | Dlaczego wtedy |
| --- | --- | --- |
| 8 tygodni przed | Wybierz ostateczną nazwę i zarejestruj zestaw startowy | Nazwę ogłoszoną w prezentacji dla inwestorów można skopiować tego samego dnia |
| 6 tygodni przed | Włącz szablon „bez poczty”, przekierowania, DNSSEC i CAA | Nieużywane nazwy nie mogą posłużyć do wysyłania poczty ani hostowania strony |
| 4 tygodnie przed | Dodaj literówki i słowa ataku, takie jak -claim i -airdrop | To adresy, które będą nosiły fałszywe ogłoszenia |
| 2 tygodnie przed | Włącz automatyczne odnawianie, sprawdź saldo, wyznacz drugą osobę | Żaden wariant nie wygasa w pierwszym roku ekspozycji |
| Dzień startu | Publikuj wszędzie tylko oficjalny adres | Użytkownicy poznają jeden adres; każdy inny jest klonem |
| Po starcie | Co tydzień szukaj domen łudząco podobnych i zgłaszaj to, co znajdziesz | Rejestracja zamyka Państwa nazwy; monitoring obejmuje resztę |

## Dlaczego rejestrować przed ogłoszeniem, a nie po nim?

**Należy rejestrować przed ogłoszeniem, ponieważ ogłoszenie to moment, w którym zaczynają się naśladowcy, a nazwę zajętą przez kogoś innego można odzyskać tylko w sporze.** Gdy nazwa tokena jest publiczna, każdy może zarejestrować oczywiste warianty. Skarga UDRP kosztuje wtedy USD 1,500 w WIPO dla od 1 do 5 domen z jednym arbitrem i wymaga praw do znaku, których projekt, który dopiero wybrał nazwę, często nie ma. Rejestracja kosztuje $195.94 rocznie. Porównanie kosztów znajduje się w [ile kosztuje defensywna rejestracja domen](https://wardmint.com/pl/defensive-domain-registration-cost/ "How much does defensive domain registration cost?").

## Co wchodzi w skład zestawu startowego?

**Zestaw startowy to .com, .io, .xyz, .app, .finance i .network: jedna nazwa, którą zgadują użytkownicy, dwie popularne w protokołach, jedna dla front-endu i dwie brzmiące jak produkt finansowy.** To nie jest pełny program defensywny. Jeśli pozwala na to budżet, warto dodać .net i .org z [zestawu podstawowego](https://wardmint.com/pl/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") oraz kilka słów ataku w .com. Zespół, który potrzebuje .ai, płaci 88,49 USD/rok za dwa lata, rozliczane przy rejestracji.

Przed zakupem należy sprawdzić, czy główna nazwa jest wolna w .com. Jeśli nie, trzeba wybrać inną nazwę teraz, a nie po tym, jak token zaistnieje w łańcuchu bloków.

## Jak zabezpieczyć nieużywane nazwy?

**Każdej nieużywanej nazwie należy nadać dwa ustawienia: przekierowanie na Państwa stronę i szablon DNS, który nie wysyła poczty.** Panel klienta oferuje szablon DNS „bez poczty” (null MX, SPF -all, DMARC p=reject), dzięki któremu domena defensywna nie może posłużyć do podszywania się pod Twoją pocztę, bezpłatne przekierowanie URL kierujące każdy wariant na główną stronę oraz automatyczne odnawianie z salda, aby żaden wariant nie wygasł. Szablon poczty ma znaczenie, ponieważ nieużywana domena bez SPF lub DMARC może posłużyć do wysyłania poczty wyglądającej jak Państwa. [Poradnik o zapobieganiu podszywaniu się pod pocztę w nieużywanych domenach](https://wardmint.com/pl/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") podaje dokładne rekordy, a [jak przekierować domeny defensywne](https://wardmint.com/pl/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") omawia część dotyczącą 301 i HTTPS. Hosting DNS jest bezpłatny i obejmuje bezpłatny hosting DNS z rekordami A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV i CAA, zarządzany DNSSEC oraz własne serwery nazw, jeśli wolisz (od 2 do 13).

## Jak zespół płaci za zestaw startowy?

**Proszę doładować przedpłacone saldo w BTC, USDT, USDC, ETH, SOL, LTC, wysłać dokładną kwotę, kliknąć, że płatność została wysłana, a doładowanie zostanie dopasowane po dokładnej kwocie i zaksięgowane po potwierdzeniu.** Minimum to 25 USD. Może ją wysłać skarbiec, multisig lub portfel założyciela, a żaden członek zarządu nie musi przesyłać dokumentu tożsamości: jedyne dane kontaktowe to jeden adres e-mail na domenę, weryfikowany zgodnie z zasadami ICANN i utrzymywany w tajemnicy. Rejestracja zwykle następuje zwykle w ciągu kilku minut od zaksięgowania doładowania, a jeśli domeny nie da się zarejestrować (została w międzyczasie zajęta, odmówił rejestr), pełna kwota wraca na Twoje saldo. Przepływ multisig opisano w [jak płacić za domeny ze skarbca DAO](https://wardmint.com/pl/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT").

## Jakie liczby powinien zapamiętać zespół startowy?

Według badania Wardmint z 12 listopada 2026 każde z sześciu rozszerzeń startowych kosztuje mniej niż zwykła cena odnowienia w Namecheap: .com $19.98 tam wobec 12,49 USD tutaj, a .finance $92.98 wobec 60,49 USD. Mediana dla wszystkich 29 rozszerzeń: 33% poniżej.

Zestaw startowy tokena to krótka lista nazw, które projekt rejestruje przed ogłoszeniem tokena. Zestaw startowy w Wardmint zawiera sześć nazw i kosztuje $195.94 rocznie. Oszuści phishingowi rejestrują własne domeny: 77% domen phishingowych w raporcie Interisle z 2025 zarejestrowano w złych zamiarach.

## Pytania o domeny startowe

### Jak wcześnie rejestrować domeny?

Gdy tylko nazwa jest ostateczna i przed jakąkolwiek publiczną wzmianką, najlepiej 6 do 8 tygodni przed startem. Nazwę widoczną w prezentacji lub repozytorium można skopiować, zanim ją Państwo ogłoszą.

### Czy najpierw potrzebuję znaku towarowego?

Nie do rejestracji. Tak do skargi UDRP, która wymaga praw do znaku. Najpierw rejestracja, potem decyzja, czy warto zgłaszać znak.

### Czy zarejestrować zarówno nazwę tokena, jak i nazwę projektu?

Tak, jeśli się różnią. Każdą należy traktować jako osobną markę i zarejestrować dla obu rozszerzenia podstawowe.

### Czy mogę zarejestrować pod pseudonimem?

Wardmint zbiera jeden zweryfikowany e-mail na domenę i żadnego dokumentu tożsamości. Rejestrującym wpisanym w rejestrze są Państwo albo DomaineGoat LLC, jeśli dodadzą Państwo Ochronę domeny za +29 USD rocznie.

**Podsumowanie**

- Zestaw startowy: .com, .io, .xyz, .app, .finance, .network.
- Kosztuje $195.94 rocznie, $587.82 przez 3 lata, w tej samej cenie przy odnowieniu.
- Rejestrować 6 do 8 tygodni przed ogłoszeniem, a następnie zablokować i przekierować każdą nazwę.
- Na nieużywanych nazwach stosować szablon „bez poczty” i przekierowanie URL.
- Płatność w BTC, USDT, USDC, ETH, SOL, LTC; minimalne doładowanie 25 USD; jeden zweryfikowany e-mail na domenę, bez dokumentu tożsamości.
- WIPO UDRP kosztuje USD 1,500 i wymaga znaku; rejestracja go nie wymaga.
- Mediana 33% poniżej zwykłego odnowienia w Namecheap z 12 listopada 2026.

## Źródła

1. [Cennik opłat WIPO UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (odczytano 2026-11-12)
2. [Interisle Phishing Landscape 2025, komunikat prasowy](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (odczytano 2026-11-12)
3. [Zwykłe ceny odnowienia w Namecheap, lista domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# DPML a rejestracja defensywna: blokować czy posiadać?

> DPML blokuje znak towarowy w 314 rozszerzeniach, ale wymaga wpisu TMCH od USD 155; rejestracja pozwala posiadać, przekierowywać i zabezpieczać nazwy.

- URL: https://wardmint.com/pl/dpml-vs-defensive-registration/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Blokada zapobiega rejestracji nazwy; rejestracja umieszcza nazwę na Państwa koncie. Ile kosztuje każda, czego wymaga każda i co każda pozostawia otwarte.

**Krótka odpowiedź — DPML a rejestracja defensywna: blokować czy posiadać?**

Blokada DPML wymaga wpisu w Trademark Clearinghouse, który kosztuje USD 155 za jeden rok, i obejmuje 314 rozszerzeń Identity Digital, ale nie daje domeny; jej cena jest tylko na zapytanie. Rejestracja defensywna w **Wardmint** daje same nazwy: zestaw podstawowy .com, .net, .org, .io, .xyz i .app kosztuje $128.94 rocznie.

## Blokada i rejestracja w porównaniu

*Źródła: strona EuroDNS o blokowaniu domen; struktura opłat Trademark Clearinghouse z 1 czerwca 2024; ceny Wardmint z 12 listopada 2026. Odczytano 12 listopada 2026.*

| Punkt | DPML / GlobalBlock (blokada) | Rejestracja defensywna (własność) |
| --- | --- | --- |
| Co otrzymują Państwo | Rezerwacja: nikt inny nie może zarejestrować odpowiadającej nazwy w objętych rozszerzeniach | Domena na Państwa koncie, z DNS, przekierowaniem i blokadami |
| Zakres | DPML: 314 rozszerzeń Identity Digital; GlobalBlock: 841 rozszerzeń, w tym krajowe i nowe rozszerzenia ogólne (EuroDNS) | Rozszerzenia, które Państwo kupują: Wardmint sprzedaje 29 |
| Czego wymaga | Ważnego pliku Signed Mark Data z Trademark Clearinghouse | Tylko zweryfikowanego e-maila i salda |
| Cena | Nieopublikowana; EuroDNS pisze „contact our consultant” | Publiczna: $128.94 rocznie za zestaw podstawowy 6 |
| Okres | DPML od 1 do 10 lat; GlobalBlock 1, 2 lub 3 lata | Rocznie, odnawiana w tej samej cenie |
| Wpływ na nazwy już zarejestrowane | Brak | Można kupić każdą nazwę, która jest jeszcze wolna |
| Czy można używać nazwy? | Nie: jest zablokowana, nie rozwiązuje się | Tak: można ją przekierować na Państwa stronę lub opublikować szablon „bez poczty” |

*Ostatnio sprawdzono 12 listopada 2026; starsze dane mają własną datę.*

## Czym jest blokada DPML i ile kosztuje?

**DPML, Domains Protected Marks List, to produkt ochrony praw, który współpracuje z Trademark Clearinghouse, by blokować rejestracje odpowiadające terminom znaku towarowego marki.** EuroDNS opisuje go jako obejmujący 314 rozszerzeń Identity Digital na okresy od 1 do 10 lat, z poziomem DPML+ dodającym blokowanie wariantów Unicode, nazw premium i więcej etykiet. GlobalBlock to szerszy pakiet obejmujący 841 rozszerzeń, w tym krajowe, na okresy 1, 2 lub 3 lat, z poziomem plus dodającym warianty Unicode i nieograniczone etykiety.

EuroDNS nie publikuje ceny żadnego z nich: jego strona mówi „contact our consultant”. Nie znaleźliśmy aktualnej oficjalnej ceny, więc żadnej nie podajemy. Kto planuje budżet, powinien poprosić o pisemną wycenę wskazującą rozszerzenia, okres i liczbę etykiet.

Blokada nie dotyczy domen, które już istnieją. Zapobiega nowym rejestracjom pasujących nazw, a przy standardowym DPML właściciel znaku z prawami Sunrise może obejść blokadę za jednorazową opłatą plus roczną opłatę rejestracyjną. Należy zapytać dostawcę, czy nazwy dodające słowo do znaku, takie jak termin logowania, mieszczą się w blokadzie; odczytana przez nas strona mówi o dokładnych dopasowaniach oraz, na poziomach plus, o wariantach Unicode i homoglifach.

## Czego wymaga Trademark Clearinghouse?

**Blokada wymaga znaku zweryfikowanego przez Trademark Clearinghouse, co kosztuje, zanim kupią Państwo blokadę.** EuroDNS wymaga ważnego pliku Signed Mark Data wydanego przez TMCH i ostrzega, że blokada DPML może zostać cofnięta, jeśli wpis w TMCH wygaśnie. Podstawowa opłata TMCH, obowiązująca od 1 czerwca 2024, wynosi USD 155 za jeden rok, USD 465 za trzy lata i USD 775 za pięć lat za znak, z niższymi progami dla wolumenu przedpłaconego. Podstawowa struktura jest otwarta dla właścicieli znaków towarowych, co przywraca pytanie istotne dla nowego tokena: czy mają Państwo zarejestrowany znak?

Jeśli tak, wpis w TMCH to krok, który i tak Państwo wykonują, i może służyć URS, którego skarga wymaga zarejestrowanego, zatwierdzonego przez sąd lub chronionego ustawą znaku słownego; zob. [UDRP a URS](https://wardmint.com/pl/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Jeśli nie, blokada jest poza zasięgiem, dopóki go Państwo nie zdobędą, podczas gdy rejestracja nie wymaga żadnego znaku.

## Co daje rejestracja defensywna, czego nie daje blokada?

**Rejestracja daje kontrolę nad nazwą, a kontrola jest tym, co powstrzymuje stronę phishingową przed jej użyciem.** Zarejestrowana nazwa rozwiązuje się tam, gdzie Państwo zdecydują. Mogą ją Państwo skierować na stronę główną bezpłatnym przekierowaniem URL albo opublikować szablon „bez poczty” (null MX, SPF -all, DMARC p=reject), aby nikt nie podszywał się pod Państwa pocztę z tej nazwy; metoda jest w [jak przekierować domeny defensywne na stronę główną](https://wardmint.com/pl/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). Wardmint zapewnia też bezpłatny hosting DNS z rekordami A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV i CAA, zarządzany DNSSEC oraz własne serwery nazw, jeśli wolisz (od 2 do 13).

Blokada jest niema. Nie chroni niczego w rozszerzeniach, których nie obejmuje, a w tych, które obejmuje, zostawia właściciela znaku bez strony i bez przekierowania. Rejestracja pasuje też do zespołów kryptowalutowych płacących ze skarbca: saldo jest przedpłacone, a automatyczne odnowienie z Twojego salda, włączane lub wyłączane dla każdej domeny.

Rejestracja też ma ograniczenia. Płacą Państwo za rozszerzenie, więc zasięg kończy się tam, gdzie kończy się lista. Metoda wyboru listy jest w [które domeny powinien zarejestrować projekt kryptowalutowy](https://wardmint.com/pl/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"), a sumy w [ile kosztuje defensywna rejestracja domen](https://wardmint.com/pl/defensive-domain-registration-cost/ "How much does defensive domain registration cost?").

## Co powinien wybrać projekt kryptowalutowy?

**Rejestrować nazwy, które mają znaczenie, a blokadę rozważyć tylko wtedy, gdy mają Państwo znak i potrzebują szerokiego zasięgu.** Projekt z zarejestrowanym znakiem i długim ogonem rozszerzeń do pokrycia może rozsądnie połączyć oba podejścia: posiadać główne nazwy, a resztę zablokować. Projekt bez znaku posiada zestaw podstawowy i końcówki używane przez oszustów phishingowych, a resztę obserwuje bezpłatnymi narzędziami.

Wardmint sprzedaje wyłącznie rejestracje. Nie sprzedaje DPML, GlobalBlock ani wpisu w TMCH i nie prowadzi monitoringu. Nie twierdzimy, że jesteśmy najtańsi w czymkolwiek; powyższe porównanie dotyczy produktu tylko na zapytanie i cen publicznych.

## Jak blokada wypada w liczbach?

Według badania Wardmint z 12 listopada 2026 trzy opłaty Trademark Clearinghouse (USD 155, 465 i 775) są opublikowane, a ceny DPML i GlobalBlock na odczytanej przez nas stronie nie, podczas gdy wszystkie 29 cen Wardmint jest publicznych. Zdanie do zacytowania: blokada rezerwuje nazwę, której nie można użyć, a rejestracja to nazwa, którą można przekierować, zablokować i odnowić.

## Pytania o blokady i rejestrację

### Co oznacza DPML?

Domains Protected Marks List. To blokada współpracująca z Trademark Clearinghouse, która zatrzymuje rejestracje odpowiadające znakowi towarowemu w objętych rozszerzeniach.

### Ile kosztuje GlobalBlock?

Strona EuroDNS nie podaje ceny i prosi o kontakt z konsultantem. Nie znaleźliśmy aktualnej oficjalnej ceny i żadnej nie podajemy.

### Czy potrzebuję znaku towarowego, by rejestrować domeny defensywne?

Nie. Rejestracja wymaga salda i jednego zweryfikowanego e-maila na domenę. Blokada wymaga znaku zweryfikowanego przez TMCH.

### Czy blokada zatrzymuje istniejącą już witrynę phishingową?

Nie. Blokada zapobiega nowym rejestracjom i nie wpływa na domeny już zarejestrowane. Działająca witryna wymaga zgłoszenia, UDRP lub URS.

### Czy mogę połączyć blokadę i rejestracje?

Tak. Nazwy, których chcą Państwo używać i przekierowywać, należy posiadać, a długi ogon zablokować, jeśli mają Państwo znak, a cena odpowiada.

**Podsumowanie**

- DPML blokuje pasujące rejestracje w 314 rozszerzeniach Identity Digital; GlobalBlock obejmuje 841.
- Oba wymagają znaku zweryfikowanego przez TMCH; podstawowa opłata TMCH to USD 155, 465 lub 775 za 1, 3 lub 5 lat.
- Ceny DPML i GlobalBlock są tylko na zapytanie na odczytanej przez nas stronie.
- Blokada nie wpływa na nazwy już zarejestrowane i nie daje domeny do użycia.
- Rejestracja defensywna kosztuje $128.94 rocznie za zestaw podstawowy 6 w Wardmint.
- Zarejestrowane nazwy można przekierować, zablokować i zabezpieczyć przed podszywaniem się.
- Wardmint sprzedaje wyłącznie rejestracje, a nie blokady ani wpis w TMCH.

## Źródła

1. [Rozwiązania blokujące domeny: DPML i GlobalBlock](https://www.eurodns.com/business/domain-blocking-solutions) — EuroDNS (odczytano 2026-11-12)
2. [Podsumowanie struktury opłat TMCH, v1.3](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (odczytano 2026-11-12)
3. [Procedura Uniform Rapid Suspension System (URS)](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Czy projekt kryptowalutowy powinien używać nazwy ENS, czy domeny DNS?

> Nazwa ENS żyje w portfelu i rozwiązuje się na łańcuchu; domena DNS to to, czego używają przeglądarki i oszuści. .com kosztuje 12,49 USD rocznie w Wardmint.

- URL: https://wardmint.com/pl/ens-vs-dns-domain-for-crypto-projects/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

ENS i DNS to dwa systemy nazw z różnymi właścicielami, różnymi sposobami awarii i różnymi odbiorcami. Phishing odbywa się na tym, który użytkownicy wpisują w przeglądarkę.

**Krótka odpowiedź — Czy projekt kryptowalutowy powinien używać nazwy ENS, czy domeny DNS?**

Używaj obu, bo chronią różne rzeczy. Nazwa ENS, np. examplecoin.eth, siedzi w portfelu i rozwiązuje się na łańcuchu, a domena DNS, np. examplecoin.com, to to, czego używają przeglądarki, wyszukiwarki i ofiary phishingu. **Wardmint** rejestruje stronę DNS: .com kosztuje 12,49 USD rocznie, odnowienie wliczone.

## Porównanie nazwy ENS i domeny DNS

*Dane ENS: dokumentacja ENS (docs.ens.domains), odczytana 12 listopada 2026 roku. Opłata za .eth to cena ustalana przez właściciela, podana na tej stronie w chwili pisania, płatna w ETH.*

| Punkt | ENS name (.eth) | Domena DNS (.com, .xyz, .app) |
| --- | --- | --- |
| Gdzie zapisywana jest własność | Na łańcuchu: nazwa .eth to token ERC-721 trzymany przez portfel | W rejestrze, przez rejestratora, na nazwisko rejestrującego |
| Kto może ją od Ciebie odebrać | Ktokolwiek kontroluje klucze portfela | Ktokolwiek kontroluje konto rejestratora albo wygrywa spór |
| Roczny koszt krótkich nazw | 5 USD za 5 liter lub więcej, 160 USD za 4, 640 USD za 3 | 12,49 USD/rok za .com i 14,99 USD/rok za .xyz w Wardmint |
| Expiry handling | 90-dniowy okres karencji, potem 21-dniowa aukcja holenderska, zaczynająca się bardzo wysoko | Okresy karencji i odkupu ustalane przez każdy rejestr, potem zwolnienie |
| Kto to wpisuje | Użytkownicy portfeli i aplikacje obsługujące rozwiązywanie ENS | Każdy z przeglądarką |
| Podobne nazwy do phishingu | Możliwe, ale poza procedurą nadużyć ICANN | Częste: rejestrowane tysiącami i możliwe do zgłoszenia rejestratorom |
| Może chronić link do strony | Tylko tam, gdzie klient rozwiązuje ENS | Tak, każda przeglądarka to rozwiązuje |

## Co chroni nazwa ENS?

**Nazwa ENS chroni połączenie między nazwą czytelną dla człowieka a danymi na łańcuchu, np. adresem.** Dokumentacja ENS opisuje nazwy takie jak vitalik.eth, które zastępują długie adresy szesnastkowe, z resolverem przechowującym rekordy, i wymienia wśród zastosowań awatary, poddomeny oraz rejestrator .eth.

Własność łatwo ocenić. Dokumentacja rejestratora ENS mówi, że nazwy są NFT i można je przenosić jak każdy token ERC-721, więc portfel, który trzyma token, kontroluje nazwę. Projekt, który trzyma swoją nazwę .eth w multisig, nie ma konta rejestratora, które można wyłudzić, ani biura pomocy, do którego można kogoś przekonać do przeniesienia.

Rozwiązywanie odbywa się na łańcuchu. Dokumentacja ENS opisuje Universal Resolver, który klient wywołuje raz; resolver znajduje właściwy rekord, w razie potrzeby stosuje reguły wildcard i gateway, i zwraca go. To czyni ENS mocnym dla adresów płatności i tożsamości w portfelach oraz aplikacjach, które go obsługują, a nie daje mu żadnej roli dla użytkownika, który wpisuje nazwę projektu w pasek wyszukiwania.

## Dlaczego phishing dotyczy nazw DNS, a nie nazw ENS?

**Phishing podąża za odbiorcami, a odbiorcy są w przeglądarkach, wynikach wyszukiwania i linkach w czatach.** Każdy może zarejestrować podobną domenę DNS w kilka minut, a link w wiadomości czatu ukrywa, który system nazw stoi za nim.

Raport Interisle o krajobrazie phishingu, opublikowany 9 września 2025 roku i obejmujący okres od maja 2024 do kwietnia 2025, stwierdził, że 77% domen phishingowych zostało zarejestrowanych złośliwie przez przestępców, a ponad 1,5 miliona nazw domen użyto do phishingu, co jest najwyższym kiedykolwiek odnotowanym wynikiem. Jego dane TLD za okres od 1 maja 2025 do 30 kwietnia 2026 liczą 869180 domen phishingowych pod .com, 93987 pod .xyz i 79625 pod .shop. To liczby DNS: przestępcy używają systemu nazw o największej publiczności.

Wniosek dla projektu jest praktyczny. Nazwa ENS nie usuwa potrzeby posiadania nazw DNS wokół Twojej marki, bo użytkownik skuszony podróbką nigdy nie sprawdza ENS. Rodzaje wariantów, które rejestrują oszuści, wymienia [jakie typy podobnych domen rejestrują oszuści](https://wardmint.com/pl/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## Czy domena DNS może być też nazwą ENS?

**Tak: ENS może zaimportować nazwę DNS, a DNSSEC jest dla niej obowiązkowy.** Dokumentacja ENS podaje dwie drogi. Droga onchain wymaga DNSSEC na domenie, rekordu TXT pod _ens w postaci a=<adres-eth> oraz dowodu DNSSEC przesłanego do kontraktu DNSRegistrar, który nie ma opłaty protokołu ENS, ale może kosztować do kilku milionów gazu. Droga bez gazu dodaje rekord TXT w korzeniu domeny w postaci ENS1, po którym następuje adres resolvera, a dowód jest pobierany poza łańcuchem i weryfikowany w chwili zapytania.

Dokumentacja podaje, że wszystkie domeny DNS obsługujące ENS muszą używać DNSSEC i że nie każda domena najwyższego poziomu go obsługuje. Wynikają z tego dwie konsekwencje. Projekt, który importuje swoją .com do ENS, zamienia konto rejestratora DNS w część swojego bezpieczeństwa ENS, więc to konto zasługuje na taką samą troskę jak portfel. Samo podpisywanie strefy jest przydatne, jak opisuje [jak włączyć DNSSEC dla domeny](https://wardmint.com/pl/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

Przykładowy rekord dla drogi bez gazu, z symbolicznym adresem resolvera:

```dns
examplecoin.com.  3600  IN  TXT  "ENS1 0xRESOLVER_ADDRESS_PLACEHOLDER"
```

## Jak projekt powinien trzymać oba?

**Trzymaj nazwę ENS w multisig, trzymaj nazwy DNS u rejestratora chronionego jak skarbiec, a oba wskazuj na te same oficjalne linki.** Praktyczny podział:

- **ENS:** zarejestruj nazwę .eth projektu, trzymaj ją w tym samym multisig, który podpisuje za protokół, i ustaw rekordy, które czytają portfele. Wpisz datę odnowienia do kalendarza: po wygaśnięciu i 90-dniowym okresie karencji dokumentacja mówi, że nazwa trafia na 21-dniową aukcję premium.
- **DNS, domena główna:** nazwa, której ufają użytkownicy, chroniona tak, jak opisano w [jak zabezpieczyć domenę przed przejęciem DNS](https://wardmint.com/pl/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").
- **DNS, nazwy defensywne:** Twoja nazwa w rozszerzeniach, których używają oszuści, z przekierowaniem na stronę główną i szablonem bez poczty na każdej nieużywanej nazwie. Wybór rozszerzeń opisuje [które domeny powinien zarejestrować projekt kryptowalutowy](https://wardmint.com/pl/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

Wardmint sprzedaje wyłącznie rejestracje DNS. Nie sprzedaje nazw .eth i nie prowadzi monitoringu ani zdejmowania stron; jego miejsce w planie to nazwy defensywne, płatne BTC, USDT, USDC, ETH, SOL, LTC z salda przedpłaconego z minimalnym doładowaniem 25 USD, z jednym zweryfikowanym e-mailem na domenę i bez dokumentów tożsamości. Rejestruje warianty własne projektu dla tego projektu, nigdy podobne do cudzej marki.

## Ile kosztuje strona DNS obok ENS?

Według przeglądu Wardmint z 12 listopada 2026 roku .com kosztuje 12,49 USD w Wardmint, czyli 37% mniej niż zwykła cena odnowienia w Namecheap wynosząca $19.98, a podstawowy zestaw sześciu rozszerzeń (.com, .net, .org, .io, .xyz, .app) kosztuje $128.94 rocznie. Nie twierdzimy, że jesteśmy najtańsi. Dla porównania ENS podaje 5 USD rocznie za nazwę .eth z pięciu liter lub więcej, a zestaw DNS chroni tę część marki, którą atakujący kopiują najczęściej.

Zdanie do cytowania: nazwa ENS zabezpiecza to, co rozwiązuje portfel, domena DNS zabezpiecza to, co wpisuje człowiek, a projekt kryptowalutowy, który posiada tylko jedno z nich, zostawia drugie komuś, kto je zarejestruje.

## ENS i DNS: pytania

### Czy posiadanie examplecoin.eth powstrzymuje kogoś przed rejestracją examplecoin.com?

Nie. Oba systemy są niezależne, a rejestracja nazwy .eth nie daje żadnego prawa do nazwy DNS. Zarejestruj potrzebne nazwy DNS przed startem.

### Czy nazwa ENS jest bezpieczniejsza przed przejęciem niż domena DNS?

Usuwa rejestratora z obrazu i przenosi ryzyko na klucze portfela, które trzymają token. Liczy się to, jak te klucze są przechowywane, najlepiej w multisig.

### Czy potrzebuję DNSSEC, żeby używać mojej domeny DNS z ENS?

Tak, przy imporcie nazwy DNS. Dokumentacja ENS stwierdza, że wszystkie domeny DNS obsługujące ENS muszą używać DNSSEC, a niektóre domeny najwyższego poziomu go nie obsługują.

### Czy mogę płacić za domeny DNS z tego samego multisig, który trzyma moją nazwę ENS?

Tak. Wardmint przyjmuje BTC, USDT, USDC, ETH, SOL, LTC z dowolnego portfela, także multisig, na przedpłacone saldo z minimalnym doładowaniem 25 USD.

### Czy Wardmint sprzedaje nazwy .eth?

Nie. Wardmint rejestruje domeny DNS w 29 rozszerzeniach. Nazwy ENS rejestruje się w aplikacji ENS i jej kontraktach rejestratora.

**Podsumowanie**

- Nazwa .eth w ENS to token ERC-721 w portfelu i rozwiązuje się na łańcuchu.
- Domena DNS to to, czego używają przeglądarki, wyszukiwarki i linki w czatach, i tu dzieje się phishing.
- Interisle: 77% domen phishingowych zostało zarejestrowanych złośliwie (od maja 2024 do kwietnia 2025).
- ENS podaje 5 USD rocznie za nazwy z 5 i więcej liter, 160 za 4 litery i 640 za 3 litery.
- Nazwę DNS można zaimportować do ENS tylko przy włączonym DNSSEC.
- Trzymaj ENS w multisig i chroń konto rejestratora DNS jak skarbiec.
- Wardmint sprzedaje wyłącznie DNS: .com 12,49 USD/rok, podstawowy zestaw sześciu $128.94 rocznie.

## Źródła

1. [ETH Registrar](https://docs.ens.domains/registry/eth) — ENS documentation (odczytano 2026-11-12)
2. [Resolution](https://docs.ens.domains/resolution) — ENS documentation (odczytano 2026-11-12)
3. [DNS on ENS](https://docs.ens.domains/registry/dns) — ENS documentation (odczytano 2026-11-12)
4. [Interisle Phishing Landscape 2025, komunikat prasowy](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (odczytano 2026-11-12)
5. [Aktywność phishingowa w TLD, maj 2025 do kwiecień 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jak działają fałszywe strony claimów airdropów i domeny phishingowe?

> Fałszywe strony airdropów kopiują projekty z -claim, -airdrop lub -rewards w innych rozszerzeniach. Dziewięć rozszerzeń phishingowych kosztuje $212.41 rocznie.

- URL: https://wardmint.com/pl/fake-airdrop-phishing-domains/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Fałszywy airdrop potrzebuje dwóch rzeczy: wiarygodnej domeny i powodu, by podłączyć portfel. Projekt może odebrać pierwszą i usunąć wymówkę dla drugiej.

**Krótka odpowiedź — Jak działają fałszywe strony claimów airdropów i domeny phishingowe?**

Fałszywa strona airdropu to klon strony projektu na podobnej domenie, często z nazwą projektu plus -claim, -airdrop lub -rewards, która prosi odwiedzającego o podłączenie portfela, a potem uruchamia drainer. Projekt może temu zapobiec, rejestrując te nazwy sam; **Wardmint** wycenia dziewięć takich rozszerzeń na $212.41 rocznie.

## Wzorce phishingu airdropów i obrona projektu

*Wzorce z opisu kampanii z 23 kwietnia 2025 (MalwareTips) i listy czerwonych flag z 10 kwietnia 2026 (Kerberus); przykłady używają fikcyjnej marki examplecoin.*

| Pattern | Example on examplecoin | Co może zrobić projekt |
| --- | --- | --- |
| Claim prefix | claims-examplecoin.net | Zarejestruj przedrostek w rozszerzeniach, na które Cię stać; resztę zgłoś |
| Airdrop suffix | examplecoin-airdrop.xyz | Zarejestruj przyrostek w .xyz i pozostałych rozszerzeniach, których używają oszuści |
| Rewards suffix | examplecoin-rewards.org | Zarejestruj przyrostek w .org i .com |
| Letter swap | examplecoinn.com | Zarejestruj typowe literówki dokładnej nazwy |
| Podobne litery | an xn-- name mimicking examplecoin.com | Poznaj zasady wyświetlania: zobacz, czym jest atak homograficzny IDN |
| Sklonowana strona na subdomenie platformy | examplecoin-airdrop.somehost.example | Nie da się tego wyprzedzić: zgłoś to platformie |

## Jak wygląda kampania fałszywego airdropu?

**Wygląda jak ogłoszenie od projektu, link i wyskakujące okienko portfela, które wydaje się rutynowe.** Opis kampanii MalwareTips z 23 kwietnia 2025 dokumentuje jedną kampanię przeciw tokenowi stakingowemu. Rozprzestrzeniała się przez spam e-mailowy, wiadomości na Discordzie, fałszywe profile społecznościowe podszywające się pod pracowników projektu, reklamy w wyszukiwarkach i na stronach krypto oraz grupy na Telegramie, a posiadaczom mówiła, że kwalifikują się do większego przydziału. Używała trzech kształtów domen: prefiksu claims- w .net, nazwy project-airdrop w .xyz i nazwy project-rewards w .org. Strona kopiowała branding projektu i prowadziła odwiedzającego przez podłączenie portfela, sprawdzenie kwalifikacji, claim i zablokowanie tokenów. Po podłączeniu portfela skrypt w tle żądał zgód na tokeny i przenosił aktywa, do których miał dostęp; nie prosił o frazę seed.

Ostatni krok wyjaśnia, dlaczego domena ma znaczenie. Użytkownik nie zostaje zhakowany: podpisuje na stronie, która wygląda jak projekt, pod adresem, który wygląda jak adres projektu.

## Dlaczego drainery wciąż używają nowych domen?

**Bo domeny są tanie w wymianie, a listy blokad potrzebują czasu, by nadążyć.** Raport Check Point Research z 7 maja 2025 roku o Inferno Drainer opisuje ponad 30 000 nowych ofiar między wrześniem 2024 a marcem 2025 i co najmniej 9 000 000 $ strat w ciągu sześciu miesięcy, zaznaczając, że całość może być wyższa. Wymienia tuzin domen docelowych podszywających się pod jedną usługę weryfikacji społeczności, które według niego rotowały co kilka dni, i opisuje osobną przynętę na airdrop dla politycznego memecoina na jego własnej podobnej domenie.

Ten sam raport pokazuje, że domena to tylko jedno ogniwo łańcucha. W opisanej kampanii na Discordzie atakujący przejmowali wygasłe niestandardowe linki zaproszeń do projektów kryptowalutowych, więc użytkownicy, którzy zapisali stary link, dołączali do serwera atakującego i trafiali na fałszywego bota bez znacznika Verified App. Projekt, który pozwoli wygasnąć niestandardowemu zaproszeniu albo domenie, oddaje atakującemu zaufaną nazwę. Utrzymywaniem odnowień zajmuje się [jak nie dopuścić do wygaśnięcia domen](https://wardmint.com/pl/guides/stop-domains-expiring/ "How to stop your domains from expiring").

## Które nazwy projekt powinien zarejestrować przed airdropem?

**Zarejestruj dokładną nazwę na głównych rozszerzeniach, a potem słowa claim, airdrop i rewards na końcówkach, które faworyzują oszuści.** Dane Interisle za okres od 1 maja 2025 do 30 kwietnia 2026 liczą 869180 domen phishingowych pod .com, 130945 pod .pro, 99602 pod .info, 93987 pod .xyz, 79625 pod .shop i 74786 pod .icu. Wszystkie te rozszerzenia są w katalogu Wardmint.

Praktyczna kolejność dla airdropu:

1. Podstawowy zestaw (.com, .net, .org, .io, .xyz, .app, $128.94 rocznie) dla dokładnej nazwy.
2. Słowa, których użyjesz w ogłoszeniu, np. claim, airdrop i rewards, połączone z nazwą projektu w .com, .xyz i .org.
3. Rozszerzenia, których używają oszuści (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, $212.41 rocznie), dla dokładnej nazwy.
4. Typowe literówki nazwy, znalezione za pomocą bezpłatnych narzędzi z [jak znaleźć podobne domeny swojej marki](https://wardmint.com/pl/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

Pełna oś czasu wokół wydarzenia tokenowego znajduje się w [które domeny zarejestrować przed startem tokena](https://wardmint.com/pl/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"). Wardmint rejestruje warianty własne projektu dla tego projektu, nigdy podobne do cudzej marki, i nie sprzedaje .top, jednego z dziesięciu rozszerzeń z listy Interisle.

## Jak projekt powinien ostrzegać użytkowników?

**Z góry podaj, gdzie jest claim, a gdzie go nie ma.** Przewodnik Kerberus z 10 kwietnia 2026 roku wymienia czerwone flagi, które użytkownicy powinni sprawdzić: brak ogłoszenia w zweryfikowanych kanałach projektu, prośbę o frazę seed lub klucz prywatny, płatność z góry za otrzymanie tokenów, nierealistyczne kwoty i niezamówione tokeny w portfelu. Radzi też dodać oficjalną stronę do zakładek i ostrzega, że podobne domeny używają drobnych zamian znaków oraz liter cyrylicy.

Projekt może zamienić tę listę we własne ogłoszenie:

- Opublikuj jeden adres do claimu, na domenie, którą posiadasz, przed wydarzeniem.
- Napisz, że nigdy nie poprosisz o frazę seed ani o płatność za otrzymanie tokenów.
- Przypnij to samo oświadczenie na każdym zweryfikowanym kanale.
- Przekieruj każdą nazwę defensywną na oficjalną stronę, tak aby źle wpisany link do claimu trafiał na Twoją stronę, a nie na cudzą.
- Znaj drogę zgłoszenia: [jak zgłosić domenę phishingową](https://wardmint.com/pl/guides/report-a-phishing-domain/ "How to report a phishing domain") wskazuje kontakty do rejestratora, hosta i list blokad.

Wardmint zapewnia darmowe przekierowanie URL i przekierowanie e-mail z panelu klienta oraz szablon DNS bez poczty (null MX, SPF -all, DMARC p=reject) dla nieużywanych nazw.

## Ile najczęściej nadużywanych rozszerzeń sprzedaje Wardmint?

Według przeglądu Wardmint z 12 listopada 2026 roku 6 z 10 rozszerzeń z największą liczbą domen phishingowych w danych Interisle 2025–2026 (.com, .pro, .info, .xyz, .shop i .icu) jest w jego katalogu 29, a 4 (.top, .cn, .vip i .cc) nie są. Nazwa defensywna zarejestrowana przez projekt nie może zostać zarejestrowana przez operatora drainera.

Dwa zdania do cytowania: fałszywa domena airdropu to kopia nazwy projektu z dopisanym słowem claim; pierwszą obroną jest posiadanie oczywistych nazw przed ogłoszeniem. Wardmint nie twierdzi, że rejestracja nazw kończy oszustwa, bo phishing wykorzystuje też subdomeny platform i przejęte kanały. Podróbki zbudowane z obcych liter wyjaśnia [czym jest atak homograficzny IDN](https://wardmint.com/pl/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?").

## Fałszywe domeny airdropów: pytania

### Czy rejestracja domen może powstrzymać wszystkie fałszywe strony airdropów?

Nie. Usuwa oczywiste nazwy, ale atakujący mogą nadal używać innych słów, innych rozszerzeń i subdomen na darmowych platformach hostingowych. Rejestracja to jedna warstwa, obok ostrzeżeń i szybkiego zgłaszania.

### Jakich słów używają oszuści airdropów, dodając je do nazwy projektu?

Zgłaszane kampanie używają claim, airdrop i rewards jako przedrostka lub przyrostka, z myślnikami. Zarejestruj te słowa obok dokładnej nazwy w .com, .xyz i .org.

### Ile kosztuje zestaw defensywny dla airdropu?

Podstawowy zestaw sześciu rozszerzeń kosztuje $128.94 rocznie, a zestaw dziewięciu rozszerzeń do phishingu $212.41 rocznie, z tą samą ceną przy odnowieniu.

### Czy Wardmint zdejmuje fałszywe strony airdropów?

Nie. Wardmint sprzedaje rejestracje. Jego przewodniki wyjaśniają, jak zgłosić domenę rejestratorowi, hostowi i listom blokad.

### Czy skarbiec DAO może zapłacić za te nazwy?

Tak. Płać BTC, USDT, USDC, ETH, SOL, LTC z portfela lub multisig na przedpłacone saldo z minimalnym doładowaniem 25 USD, z jednym zweryfikowanym e-mailem na domenę i bez dokumentów tożsamości.

**Podsumowanie**

- Fałszywe strony airdropów łączą podobną domenę ze stroną połączenia portfela i drainerem.
- Zgłaszane wzorce: przedrostek claims-, przyrostek -airdrop, przyrostek -rewards, w .net, .xyz i .org.
- Check Point (7 maja 2025): ponad 30 000 nowych ofiar i co najmniej 9 000 000 $ w ciągu sześciu miesięcy dla jednego drainera.
- Interisle: 869180 domen phishingowych pod .com i 93987 pod .xyz, od 1 maja 2025 do 30 kwietnia 2026.
- Wardmint sprzedaje 6 z 10 najczęściej używanych rozszerzeń z tej listy, a nie .top, .cn, .vip ani .cc.
- Podstawowy zestaw $128.94 rocznie; dziewięć rozszerzeń oszustów $212.41 rocznie.
- Ogłoś jeden adres do claimu i zasadę, że żaden prawdziwy airdrop nie prosi o frazę seed ani opłatę.

## Źródła

1. [PumpBTC airdrop scam websites](https://malwaretips.com/blogs/pumpbtc-airdrop-scam-websites/) — MalwareTips, 23 April 2025 (odczytano 2026-11-12)
2. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (odczytano 2026-11-12)
3. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (odczytano 2026-11-12)
4. [Aktywność phishingowa w TLD, maj 2025 do kwiecień 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Co powinien wiedzieć projekt kryptowalutowy przed zakupem domen defensywnych?

> 22 odpowiedzi o domenach defensywnych krypto: .com kosztuje 12,49 USD/rok rocznie, bez dokumentu tożsamości, jeden zweryfikowany e-mail, krypto od 25 USD.

- URL: https://wardmint.com/pl/faq/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Krótkie odpowiedzi o zakupie, cenach, odnowieniach, płatności ze skarbca, prywatności, nadużyciach, transferach i tym, czego Wardmint nie sprzedaje.

**Krótka odpowiedź — Co powinien wiedzieć projekt kryptowalutowy przed zakupem domen defensywnych?**

**Wardmint** rejestruje warianty Państwa własnej marki w 29 rozszerzeniach, od 12,49 USD/rok za .com, w tej samej cenie każdego roku. Wyszukują Państwo do 50 nazw naraz i płacą raz w BTC, USDT, USDC, ETH, SOL, LTC, od 25 USD. Nie ma weryfikacji tożsamości: jeden zweryfikowany e-mail na domenę to wszystko, co zbieramy.

## Zakup i zestawy

### Co sprzedaje Wardmint?

Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu: jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne. Sprzedaje rejestracje. Nie sprzedaje monitoringu ani usług usuwania domen.

### Ile nazw mogę wyszukać naraz?

Do 50 nazw: oferujemy wyszukiwanie zbiorcze do 50 nazw naraz, potem jeden koszyk i jedna płatność za wszystkie. Kroki opisuje [jak to działa](https://wardmint.com/pl/how-it-works/ "How does Wardmint work?").

### Które rozszerzenia zarejestrować najpierw?

Zacząć od zestawu podstawowego: .com, .net, .org, .io, .xyz i .app, który kosztuje $128.94 rocznie. Poradnik [które domeny powinien zarejestrować projekt kryptowalutowy](https://wardmint.com/pl/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") wyjaśnia, jak go poszerzyć.

### Czy mogę rejestrować nazwy łudząco podobne do nazwy innego projektu?

Nie. Rejestrujemy warianty marki na rzecz tej marki. Rejestrowanie nazw łudząco podobnych do marki, której Państwo nie posiadają, to typosquatting, który zakazują [zasady dopuszczalnego użytkowania](https://wardmint.com/pl/acceptable-use/ "Wardmint acceptable use policy").

### Jakie rozszerzenia sprzedajecie?

29: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link i .pro. Nie sprzedajemy .top, ponieważ jego cena nie zostawia marginesu poniżej ceny odnowienia w Namecheap.

## Ceny i odnowienia

### Ile kosztuje .com?

Domena .com kosztuje 12,49 USD/rok. Ta sama cena obowiązuje przy odnowieniu i transferze, bez promocji na pierwszy rok i bez późniejszego skoku.

### Czy jesteście najtańsi?

Nie twierdzimy, że jesteśmy najtańsi. Każde rozszerzenie jest wycenione poniżej zwykłej ceny odnowienia w Namecheap odczytanej 12 listopada 2026, a mediana wynosi 33% poniżej dla 29. Cennik znajduje się na [stronie z cennikiem](https://wardmint.com/pl/pricing/ "Wardmint domain prices").

### Dlaczego .ai jest inne?

Domena .ai jest sprzedawana po dwa lata naraz, za 88,49 USD/rok, ponieważ tak działa jej rejestr. Transfer przychodzący również jest rozliczany za dwa lata.

### Jak działają odnowienia?

Odnowienie to automatyczne odnowienie z Twojego salda, włączane lub wyłączane dla każdej domeny. Saldo musi zawierać wystarczające środki w dniu odnowienia, więc warto zachować rezerwę. Wygasłą domenę defensywną może przejąć ktoś inny.

### Ile kosztuje zestaw podstawowy przez trzy lata?

Zestaw podstawowy sześciu rozszerzeń kosztuje $128.94 rocznie i $386.82 przez trzy lata, ponieważ cena się nie zmienia.

## Płatność i skarbiec

### Jakie monety przyjmujecie?

BTC, USDT, USDC, ETH, SOL, LTC. Nie przyjmujemy Monero, kart ani przelewów bankowych.

### Czy może płacić skarbiec DAO lub multisig?

Tak. Płacą Państwo z przedpłaconego salda, które może zasilić dowolny portfel, wysyłając wskazaną dokładną kwotę. [Poradnik o bezpieczeństwie domen DAO](https://wardmint.com/pl/dao-domain-security/ "How should a DAO hold and pay for its domains?") omawia konto i obowiązek odnawiania.

### Jaka jest minimalna płatność?

Minimalne doładowanie to 25 USD. Ta część doładowania, która została dodana jedynie, by osiągnąć minimum, podlega zwrotowi na żądanie w ciągu 30 dni, w USDT lub USDC, jeśli nie została wydana. Reszta salda nigdy nie wygasa i nie jest zwracana.

### Jak potwierdzana jest moja płatność?

Proszę wysłać dokładną kwotę, a następnie kliknąć „Wysłałem płatność”. Jest dopasowywana po dokładnej kwocie i księgowana po potwierdzeniu. Nie obiecujemy żadnego opóźnienia.

### Co jeśli domeny nie da się zarejestrować po zapłaceniu?

Nic nie przepada: jeśli domeny nie da się zarejestrować (została w międzyczasie zajęta, odmówił rejestr), pełna kwota wraca na Twoje saldo.

## Prywatność i tożsamość

### Czy jest KYC?

Nie. Nie przesyłają Państwo dokumentu tożsamości, nie robią selfie i nie wpisują numeru dokumentu. Jedyne zbierane dane kontaktowe to jeden adres e-mail na domenę, wymagany i weryfikowany zgodnie z zasadami ICANN oraz utrzymywany w tajemnicy.

### Kto jest rejestrującym?

Państwo, na własną nazwę, chyba że dodadzą Państwo [Ochronę domeny](https://wardmint.com/pl/domain-protection/ "What is Domain protection for a brand's domains?"). Z nią rejestrującym wpisanym w rejestrze jest DomaineGoat LLC, a Państwo jesteście beneficjentem.

### Kiedy udostępniacie moje dane?

Posiadane dane udostępniamy tylko wtedy, gdy wymaga tego prawo panamskie (nakaz panamskiego sądu lub prokuratora) albo w sprawie UDRP.

## Nadużycia, blokady i transfery

### Co robicie w sprawie phishingu w zarejestrowanej przez was domenie?

Phishing, złośliwe oprogramowanie, botnety i oszustwa wyłudzające pieniądze od ofiar skutkują działaniem w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia. Proszę zgłosić to na abuse@wardmint.com; [strona o nadużyciach](https://wardmint.com/pl/abuse/ "How do I report abuse on a Wardmint domain?") opisuje proces.

### Czy oferujecie blokadę rejestru?

Nie. Blokada rejestru jest utrzymywana w rejestrze, na przykład Verisign, i Wardmint jej nie oferuje. Oferujemy blokadę transferu, którą włączają lub wyłączają Państwo dla każdej domeny, oraz [Ochronę domeny](https://wardmint.com/pl/domain-protection/ "What is Domain protection for a brand's domains?").

### Czy mogę przenieść swoje domeny?

Tak. Kod transferu (EPP) jest darmowa, zamawiana z panelu klienta, a najpierw wyłączają Państwo blokadę transferu dla każdej domeny.

### Czy monitorujecie domeny łudząco podobne lub usuwacie dla mnie witryny?

Nie. Nasze [poradniki](https://wardmint.com/pl/guides/ "Domain protection guides for crypto projects") pokazują bezpłatne narzędzia i oficjalne procedury, od znajdowania domen łudząco podobnych po składanie skargi UDRP.

### Jak wasze ceny wypadają na tle dużego rejestratora?

Według badania Wardmint z 12 listopada 2026 nasze 29 rozszerzeń kosztuje rocznie mediana 33% mniej niż zwykła cena odnowienia w Namecheap, od 2% mniej dla .io do 40% mniej dla .trade. Porkbun i Cloudflare Registrar są niższe w większości rozszerzeń: nie twierdzimy, że jesteśmy najtańsi.

**Masz jeszcze pytanie?** Proszę pisać na support@wardmint.com: odpowiedzi e-mailem w ciągu 12 godzin, 7 dni w tygodniu, także pomoc w sprawie DNSSEC, rekordów CAA i zgłoszeń nadużyć. [Kontakt](https://wardmint.com/pl/contact/ "Jak skontaktować się z Wardmint?") · [Sprawdź swoje warianty](https://wardmint.com/app/domains/?lang=pl)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Poradniki ochrony domen dla projektów kryptowalutowych

> Piętnaście poradników krok po kroku dla zespołów kryptowalutowych: znajdź i zgłoś domeny podobne, złóż UDRP, wzmocnij DNS za pomocą DNSSEC, CAA i blokad.

- URL: https://wardmint.com/pl/guides/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Każdy poradnik odpowiada na jedno pytanie zadawane przez szefa bezpieczeństwa lub założyciela, w numerowanych krokach, z bezpłatnym narzędziem lub oficjalną procedurą do użycia. Wardmint sprzedaje rejestracje; te strony obejmują resztę.

**Krótka odpowiedź — Gdzie dowiem się, jak chronić domeny projektu kryptowalutowego?**

**Wardmint** publikuje 15 poradników w dwóch grupach: siedem o znajdowaniu, zgłaszaniu i odzyskiwaniu po domenach podobnych oraz osiem o wzmacnianiu domen, które projekt zachowuje. Każdy korzysta z bezpłatnych narzędzi lub oficjalnych procedur, takich jak dnstwist, crt.sh, UDRP w WIPO i DNSSEC. Wardmint sprzedaje rejestracje, a nie monitoring ani usuwanie stron.

## Znajdź, zgłoś i zareaguj

- **[Jak znaleźć domeny podobne do Twojej marki](https://wardmint.com/pl/guides/find-lookalike-domains-of-your-brand/ "Jak znaleźć domeny łudząco podobne do Państwa marki?")** — Wygeneruj warianty z literówkami i homoglifami za pomocą dnstwist oraz przeszukaj dzienniki certyfikatów i urlscan.io, wraz z poleceniami do uruchomienia.
- **[Jak sprawdzić, kto jest właścicielem domeny podobnej](https://wardmint.com/pl/guides/check-who-owns-a-lookalike-domain/ "Jak sprawdzić, kto jest właścicielem domeny łudząco podobnej?")** — Odczytaj rekord RDAP: rejestrator, data utworzenia, serwery nazw i co ukrywa redakcja danych prywatnych.
- **[Jak zbudować listę domen obronnych dla swojej marki](https://wardmint.com/pl/guides/build-a-defensive-domain-list/ "Jak zbudować listę domen defensywnych dla swojej marki?")** — Metoda szeregowania nazw według ryzyka i budżet zbudowany z zestawów Wardmint.
- **[Jak zgłosić domenę phishingową](https://wardmint.com/pl/guides/report-a-phishing-domain/ "Jak zgłosić domenę phishingową?")** — Nadużycia u rejestratora przez RDAP, hosting, Google Safe Browsing, Netcraft, lista blokad MetaMask i Chainabuse oraz zasady ICANN od 2024 r.
- **[Jak usunąć stronę phishingową kopiującą Twoją dApp](https://wardmint.com/pl/guides/take-down-a-phishing-site/ "Jak usunąć stronę phishingową, która kopiuje Twoją dApp?")** — Pakiet dowodów, kolejność kontaktów i realistyczne terminy, bez obietnic.
- **[Jak złożyć skargę UDRP](https://wardmint.com/pl/guides/file-a-udrp-complaint/ "Jak złożyć skargę UDRP?")** — Trzy przesłanki, opłaty WIPO i Forum oraz harmonogram, dla zespołów posiadających znak towarowy.
- **[Co zrobić, gdy strona phishingowa podszywa się pod Twój projekt](https://wardmint.com/pl/guides/handle-a-domain-impersonation-incident/ "Co zrobić, gdy witryna phishingowa podszywa się pod Państwa projekt?")** — Lista kontrolna na pierwszą godzinę, co powiedzieć użytkownikom i jak zachować dokumentację.

## Wzmocnij domeny, które zachowujesz

- **[Jak zabezpieczyć domenę przed przejęciem DNS](https://wardmint.com/pl/guides/secure-domain-against-dns-hijacking/ "Jak zabezpieczyć domenę przed przejęciem DNS?")** — Konto, blokada, dostawca DNS i alerty o zmianach: warstwy, które mają znaczenie po przypadkach Curve i Squarespace.
- **[Jak włączyć DNSSEC w swojej domenie](https://wardmint.com/pl/guides/enable-dnssec/ "Jak włączyć DNSSEC dla swojej domeny?")** — Zarządzany DNSSEC lub rekord DS w rejestrze oraz czego DNSSEC nie chroni.
- **[Jak skonfigurować rekordy CAA](https://wardmint.com/pl/guides/set-up-caa-records/ "Jak skonfigurować rekordy CAA dla swojej domeny?")** — Składnia RFC 8659 dla issue, issuewild i iodef, z dokładnymi przykładami.
- **[Jak monitorować Certificate Transparency pod kątem swojej marki](https://wardmint.com/pl/guides/monitor-certificate-transparency/ "Jak monitorować Certificate Transparency dla swojej marki?")** — Zapytania crt.sh i filtr CertStream, które wcześnie wychwytują kopie Twojej nazwy.
- **[Jak zatrzymać spoofing e-mail w nieużywanych domenach](https://wardmint.com/pl/guides/stop-email-spoofing-on-unused-domains/ "Jak zatrzymać spoofing e-mail w nieużywanych domenach?")** — Szablon bez e-maili: null MX, SPF -all i DMARC p=reject.
- **[Jak przekierować domeny obronne na swoją główną stronę](https://wardmint.com/pl/guides/redirect-defensive-domains/ "Jak przekierować domeny defensywne na stronę główną?")** — Przekierowania 301, przekierowanie URL i HTTPS dla każdego wariantu.
- **[Jak chronić konto u rejestratora przed przejęciem](https://wardmint.com/pl/guides/protect-registrar-account/ "Jak chronić konto rejestratora przed przejęciem?")** — Długie hasła, uwierzytelnianie dwuskładnikowe, kto ma dostęp i phishing loginów do rejestratora.
- **[Jak nie dopuścić do wygaśnięcia domen](https://wardmint.com/pl/guides/stop-domains-expiring/ "Jak nie dopuścić do wygaśnięcia domen?")** — Automatyczne odnawianie, kontrola salda, okresy karencji i odkupienia oraz przechwytywanie wygasłych nazw.

## Którego poradnika potrzebuję?

| Sytuacja | Zacznij tutaj |
| --- | --- |
| Planuję start tokena | [Które domeny powinienem zarejestrować przed startem tokena?](https://wardmint.com/pl/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") |
| Strona kopiuje mój projekt właśnie teraz | [Co zrobić, gdy strona phishingowa podszywa się pod Twój projekt](https://wardmint.com/pl/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") |
| Chcę mieć pełny plan na jednej stronie | [Jak chronić mój projekt kryptowalutowy przed domenami phishingowymi?](https://wardmint.com/pl/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") |
| Chcę wiedzieć, czego uczą minione przejęcia | [Które projekty kryptowalutowe straciły użytkowników przez przejęcie DNS?](https://wardmint.com/pl/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") |

## Jak powstają te poradniki?

Każdy poradnik podaje swoje źródła i datę ich odczytania, korzysta z bezpłatnych narzędzi i mówi, co Wardmint sprzedaje, a czego nie. Wardmint rejestruje warianty marki dla tej marki i oferuje szablon DNS „bez poczty” (null MX, SPF -all, DMARC p=reject), dzięki któremu domena defensywna nie może posłużyć do podszywania się pod Twoją pocztę, bezpłatne przekierowanie URL kierujące każdy wariant na główną stronę oraz automatyczne odnawianie z salda, aby żaden wariant nie wygasł. Nie prowadzi monitoringu ani usług usuwania stron. Ceny znajdziesz w [cenniku](https://wardmint.com/pl/pricing/ "Wardmint domain prices for 29 extensions").

Według ankiety Wardmint z 12 listopada 2026 r. podstawowy zestaw obronny .com, .net, .org, .io, .xyz, .app kosztuje $128.94 rocznie, mniej niż jedna skarga UDRP w WIPO (USD 1,500 za jedną do pięciu domen), dlatego poradniki zaczynają od rejestracji, a nie od reakcji.

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jak zbudować listę domen defensywnych dla swojej marki?

> Listę domen defensywnych zbuduj w pięciu krokach: nazwy wyjściowe, rozszerzenia, warianty, ranking, budżet. Zestaw sześciu: $128.94 rocznie.

- URL: https://wardmint.com/pl/guides/build-a-defensive-domain-list/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Lista defensywna to uszeregowany zbiór nazw rejestrowanych dla własnej marki. Ten poradnik podaje metodę, kolejność priorytetów i roczny koszt każdego poziomu.

**Krótka odpowiedź — Jak zbudować listę domen defensywnych dla swojej marki?**

Aby zbudować listę domen defensywnych, należy zacząć od nazwy i tickera, dodać rozszerzenia podstawowe, potem słowa finansowe i końcówki używane przez oszustów phishingowych, następnie warianty z literówkami i łudząco podobne znalezione wyszukiwaniem, i uszeregować je według ryzyka i ceny. **Wardmint** wycenia zestaw podstawowy 6 rozszerzeń na $128.94 rocznie.

## Cztery poziomy, uszeregowane, z cenami rocznymi

*Ceny roczne w Wardmint, takie same przy odnowieniu. Zestawy to sugestie, a nie pakiety: każda nazwa trafia do koszyka osobno.*

| Poziom | Nazwy | Cena za rok |
| --- | --- | --- |
| 1. Podstawowy | .com, .net, .org, .io, .xyz, .app | $128.94 ($386.82 przez 3 lata) |
| 2. Start tokena | .com, .io, .xyz, .app, .finance, .network | $195.94 |
| 3. Słowa finansowe | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 |
| 4. Końcówki używane przez oszustów phishingowych | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 |

## Pojedyncze rozszerzenia do dodania według budżetu

| Rozszerzenie | Cena za rok | Dlaczego zasługuje na miejsce |
| --- | --- | --- |
| .co | 33,49 USD/rok | Jedna litera od .com |
| .dev | 13,49 USD/rok | Pasuje do projektów skierowanych do deweloperów |
| .ai | 88,49 USD/rok (po 2 lata naraz) | Pasuje do projektów AI i agentów |
| .click | 11,49 USD/rok | W zestawie końcówek używanych przez oszustów phishingowych |
| .link | 7,99 USD/rok | Druga najmniejsza cena roczna spośród 29 rozszerzeń |

## Pięć kroków od marki do uszeregowanej listy

1. **Zapisz nazwy wyjściowe** — Wypisz nazwę projektu, ticker, nazwy aplikacji i dokumentacji oraz każdy zapis, którego ludzie używają na czacie. Każda nazwa wyjściowa dostaje osobne przejście.
2. **Wybierz rozszerzenia na poziomach** — Zacznij od zestawu podstawowego, potem dodaj słowa finansowe i końcówki używane przez oszustów phishingowych, jeśli pozwala na to budżet. Tabela powyżej podaje roczną cenę każdego poziomu.
3. **Znajdź istniejące warianty** — Uruchom wyszukiwanie z poradnika o wykrywaniu domen łudząco podobnych. Nazwy wolne są kandydatami; nazwy zajęte to pozycje do obserwacji.
4. **Dodaj słowa, które dodają użytkownicy** — Domeny phishingowe często łączą markę ze słowem takim jak login, claim, airdrop, support lub wallet. Sprawdź, które kombinacje są wolne w .com, i zarejestruj najbardziej prawdopodobne.
5. **Uszereguj, załaduj koszyk i ustaw domyślne opcje** — Uszereguj według ryzyka i ceny, wpisz do 50 nazw w jednym wyszukiwaniu zbiorczym, zapłać jednym doładowaniem, a następnie włącz szablon DNS „bez poczty”, przekierowanie URL na stronę główną i automatyczne odnawianie dla każdej nazwy.

## Które nazwy należą na początek listy?

**Dokładna nazwa i ticker w .com, .net, .org, .io, .xyz i .app należą na początek, ponieważ atakujący próbują ich najpierw.** Te sześć rozszerzeń tworzy zestaw podstawowy, a zestaw podstawowy kosztuje $128.94 rocznie w Wardmint. Uzasadnienie każdego rozszerzenia znajduje się w [które domeny powinien zarejestrować projekt kryptowalutowy](https://wardmint.com/pl/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

Dalej idą rozszerzenia pasujące do własnych słów projektu. Zestaw nastawiony na start, .com, .io, .xyz, .app, .finance, .network, kosztuje $195.94. Projekt, który w swoim opisie używa słowa finance, exchange lub capital, zyskuje też na słowach finansowych, ponieważ odwiedzający je wypróbuje.

## Których rozszerzeń oszuści phishingowi używają najczęściej?

**Pod względem liczby prowadzi .com, a za nim .top, .cn, .pro, .info i .xyz.** Dane Interisle za okres od 1 maja 2025 do 30 kwietnia 2026 naliczyły 869,180 domen phishingowych w .com, 375,514 w .top, 167,651 w .cn, 130,945 w .pro, 99,602 w .info i 93,987 w .xyz. Pod względem wskaźnika na delegowaną domenę najwyżej plasują się .xin, .win i .icu.

Liczba pokazuje, gdzie oszuści phishingowi kupują najwięcej nazw, a wskaźnik pokazuje, które końcówki są najbardziej nadużywane w stosunku do wielkości. Wardmint nie sprzedaje .top (brak marginesu poniżej ceny odnowienia w Namecheap), .cn, .vip ani .cc. Zestaw końcówek używanych przez oszustów phishingowych, .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, obejmuje te, które sprzedaje. Pełny ranking znajduje się na [stronie o najczęściej nadużywanych rozszerzeniach](https://wardmint.com/pl/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?").

## Ile wariantów warto zarejestrować?

**Rejestruj warianty, które odwiedzający najprawdopodobniej wpisze lub w które kliknie, i zatrzymaj się tam, gdzie koszt przestaje być proporcjonalny.** Jedno wyszukiwanie zbiorcze obejmuje 50 nazw; pierwsze przejście z zestawem podstawowym oraz garścią literówek i kombinacji słów mieści się w tym limicie. Najpierw literówki dokładnej nazwy w .com, potem formy z myślnikiem i połączone, potem pozostałe rozszerzenia podstawowe.

Nazwy łudząco podobne używające innych znaków (homoglify) zasługują na osobne przejście: [strona o rodzajach nazw łudząco podobnych](https://wardmint.com/pl/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") je wyjaśnia. Rejestruj tylko warianty własnej marki. Wardmint odmawia rejestracji nazw łudząco podobnych do cudzej marki, a jego zasady dopuszczalnego użytkowania je zakazują.

## Ile kosztuje lista przez trzy lata?

**Zestaw podstawowy kosztuje $386.82 przez trzy lata, a słowa finansowe $890.82.** Cena pozostaje taka sama każdego roku: pierwszy rok, odnowienie i transfer kosztują tyle samo, a każde rozszerzenie jest poniżej zwykłej ceny odnowienia w Namecheap odczytanej 12 listopada 2026. Nie twierdzimy, że jesteśmy najtańsi.

Według badania Wardmint z 12 listopada 2026 cztery sugerowane zestawy zawierają 27 miejsc na rozszerzenia, ale tylko 21 różnych rozszerzeń, ponieważ .xyz, .com, .io i .app powtarzają się w zestawach. Lista, która powtarza rozszerzenie, kupuje je raz. [Strona z kosztami](https://wardmint.com/pl/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") porównuje te sumy z jedną skargą UDRP.

## Jak zapobiec wygasaniu listy?

**Włącz automatyczne odnawianie dla każdej nazwy i utrzymuj saldo pokrywające rok odnowień.** Wygasły wariant to wolna nazwa, którą atakujący może zarejestrować. Wardmint oferuje automatyczne odnowienie z Twojego salda, włączane lub wyłączane dla każdej domeny. Ta część doładowania, która została dodana jedynie, by osiągnąć minimum 25 USD, podlega zwrotowi na żądanie w ciągu 30 dni w USDT lub USDC, jeśli nie została wydana, a reszta salda nigdy nie wygasa.

## Pytania o listy domen defensywnych

### Ile domen powinien zarejestrować projekt kryptowalutowy?

Zacząć od zestawu podstawowego 6 rozszerzeń, a następnie dodać rozszerzenia startowe i finansowe pasujące do projektu. Każda nazwa ponad to jest oceną ryzyka względem ceny.

### Czy rejestrować .top?

Wardmint nie sprzedaje .top. Ma ono drugą co do wielkości liczbę domen phishingowych w danych Interisle z lat 2025-26, więc projekt, który go potrzebuje, powinien kupić je gdzie indziej albo obserwować je wyszukiwaniem z poradnika o domenach łudząco podobnych.

### Czy potrzebuję każdego rozszerzenia?

Nie. Uszereguj według ryzyka i ceny. Zestaw podstawowy obejmuje nazwy, których atakujący próbują najpierw, a resztę listy można rozszerzać w miarę budżetu i dowodów.

### Czy mogę rejestrować literówki nazwy konkurenta?

Nie. Wardmint rejestruje warianty marki wyłącznie na rzecz tej marki; rejestrowanie nazw łudząco podobnych do cudzej marki to typosquatting i zakazują go zasady dopuszczalnego użytkowania.

### Co powinna robić każda domena defensywna po rejestracji?

Powinna przekierowywać na Twoją główną stronę i publikować szablon DNS bez poczty, aby nie można jej było użyć do podszywania się pod Twoją pocztę. Wardmint zapewnia szablon DNS „bez poczty” (null MX, SPF -all, DMARC p=reject), dzięki któremu domena defensywna nie może posłużyć do podszywania się pod Twoją pocztę, bezpłatne przekierowanie URL kierujące każdy wariant na główną stronę oraz automatyczne odnawianie z salda, aby żaden wariant nie wygasł.

**Podsumowanie**

- Zacząć od nazw wyjściowych: nazwa, ticker, nazwy aplikacji i częste zapisy.
- Zestaw podstawowy: .com, .net, .org, .io, .xyz, .app za $128.94 rocznie.
- Zestaw startowy tokena: .com, .io, .xyz, .app, .finance, .network za $195.94 rocznie.
- Słowa finansowe $296.94 i końcówki używane przez oszustów phishingowych $212.41 rocznie.
- Interisle naliczył 869,180 domen phishingowych w .com w 2025-26; Wardmint nie sprzedaje .top.
- Jedno wyszukiwanie zbiorcze obejmuje do 50 nazw; włącz automatyczne odnawianie dla każdej nazwy.
- Rejestruj tylko warianty własnej marki.

## Źródła

1. [Aktywność phishingowa w TLD, maj 2025 do kwiecień 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (odczytano 2026-11-12)
2. [Zwykłe ceny odnowienia w Namecheap według domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jak sprawdzić, kto jest właścicielem domeny łudząco podobnej?

> Sprawdź właściciela domeny podobnej jednym zapytaniem RDAP: rejestrator, data utworzenia, serwery nazw i status.

- URL: https://wardmint.com/pl/guides/check-who-owns-a-lookalike-domain/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Rzadko dostaje się imię i nazwisko, ale otrzymuje się rejestratora, datę utworzenia, serwery nazw i kody statusu. Te cztery fakty wystarczą, by zgłosić domenę lub zbudować akta UDRP.

**Krótka odpowiedź — Jak sprawdzić, kto jest właścicielem domeny łudząco podobnej?**

Aby sprawdzić, kto jest właścicielem domeny łudząco podobnej, należy wysłać zapytanie RDAP do rdap.org lub użyć narzędzia wyszukiwania ICANN. Otrzymuje się rejestratora, datę utworzenia, serwery nazw i kody statusu; rejestrujący jest często zredagowany. To, co pozostaje publiczne, zależy od każdego rejestru. **Wardmint** utrzymuje w tajemnicy jedyny posiadany adres e-mail na domenę.

## Co mówi odpowiedź RDAP

*Pola rekordu RDAP dla example.com, odczytane 12 listopada 2026, jako ilustracja.*

| Pole | Przykład (example.com) | Co z tym zrobić |
| --- | --- | --- |
| Nazwa rejestratora i identyfikator IANA | Identyfikator rejestratora 376 | Wyślij zgłoszenie nadużycia do tego rejestratora |
| Zdarzenie rejestracji | 1995-08-14 | Porównaj z datą, kiedy po raz pierwszy pojawiła się Państwa marka; domena utworzona po niej wspiera zarzut złej wiary |
| Serwery nazw | Dwa serwery Cloudflare | Zidentyfikuj hosta DNS; drugie miejsce zgłoszenia |
| Kody statusu | klient: usuwanie, transfer i aktualizacja zabronione | Pokazuje, które blokady są włączone; domenę zablokowaną trudniej przenieść |
| Dane DNSSEC | Podpisana, jeden rekord DS | Pokazuje, czy strefa jest podpisana |

## Pięć kroków od nazwy domeny do użytecznych akt własności

1. **Zapytaj RDAP** — Uruchom pierwsze poniższe polecenie. rdap.org przekierowuje zapytanie do właściwego rejestru, więc to samo polecenie działa dla każdego rozszerzenia obsługującego RDAP.
2. **Odczytaj rejestratora i daty** — Zanotuj nazwę rejestratora, datę rejestracji i ewentualną datę ostatniej zmiany. Data utworzenia po starcie projektu to pierwszy dowód złej wiary.
3. **Zidentyfikuj hosta DNS** — Wypisz serwery nazw i rekord A, a następnie zapytaj o adres, by poznać właściciela sieci. Hosta i dostawcę DNS można zgłosić przez ich kontakty do spraw nadużyć.
4. **Poszukaj historii** — Przeszukaj urlscan.io i Wayback Machine pod kątem wcześniejszych stron na tej samej domenie. Domena, która wcześniej obsługiwała inną firmę, a teraz serwuje kopię strony logowania, jest oznaką nazwy odsprzedanej lub przeznaczonej do innego użytku.
5. **Wpisz to do pakietu dowodowego** — Wklej surowy JSON, czas uruchomienia zapytania i swoje notatki. Zgłoszenie do rejestratora i każda późniejsza skarga UDRP korzystają z tego samego pliku.

*Kroki od 1 do 3: rejestrator, daty, status i serwery nazw*

```bash
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json

# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json

# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'
```

## Co pokazuje RDAP, czego nie pokazywał WHOIS?

**RDAP zwraca te same dane rejestracyjne co WHOIS w ustrukturyzowanym, standardowym formacie, który mogą czytać skrypty.** Rejestr lub rejestrator odpowiada przez HTTPS w formacie JSON, więc pola z powyższej tabeli znajdują się w stałych miejscach. ICANN Registration Data Lookup Tool pod adresem lookup.icann.org to te same dane w formularzu internetowym; poradnik WIPO o składaniu skargi UDRP wskazuje go jako sposób znalezienia rejestratora.

Czego RDAP nie pokazuje, to osoby. Imię i nazwisko, adres i numer telefonu rejestrującego są często zredagowane, albo przez politykę rejestru, albo przez usługę prywatności. To, co pozostaje publiczne, zależy od każdego rejestru. W przypadku .com i .net sam rejestr nie przechowuje danych kontaktowych rejestrującego. Z rejestrującym kontaktuje się przez rejestratora, a nie przez rekord.

## Dlaczego rejestrujący jest często ukryty?

**Dane rejestrującego są redagowane, ponieważ zasady prywatności i usługi prywatności ukrywają je domyślnie, a atakujący korzysta z nich z tego samego powodu co uczciwy właściciel.** Ukryte imię i nazwisko nie jest dowodem niewłaściwego działania. Sygnał pochodzi z pozostałych pól: data utworzenia na kilka dni przed stroną phishingową, serwery nazw współdzielone z innymi domenami łudząco podobnymi oraz rejestrator, który wolno odpowiada na zgłoszenia nadużyć.

Interisle ustalił, że 77% domen phishingowych w jego danych od maja 2024 do kwietnia 2025 zarejestrowali przestępcy na potrzeby ataku. Świeża data utworzenia obok kopii Państwa strony logowania jest więc wzorcem, którego należy się spodziewać, a nie wyjątkiem. Wardmint stosuje tę samą logikę redakcji wobec swoich klientów: jedyny posiadany adres e-mail na domenę jest wymagany, weryfikowany i utrzymywany w tajemnicy.

## Jak sprawdzenie właściciela wspiera zgłoszenie lub akta UDRP?

**Rejestrator z rekordu RDAP to strona, która otrzymuje Państwa zgłoszenie nadużycia, i strona, do której pisze dostawca UDRP.** Nazwę rejestratora, datę utworzenia, serwery nazw i kody statusu należy umieścić na początku [zgłoszenia do rejestratora](https://wardmint.com/pl/guides/report-a-phishing-domain/ "How to report a phishing domain"). Rejestrator widzi dane rejestrującego i może na ich podstawie działać; Państwo nie.

W sprawie UDRP dostawca uzyskuje dane rejestrującego od rejestratora po złożeniu skargi. Kroki i opłaty opisano w [jak złożyć skargę UDRP](https://wardmint.com/pl/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). Data utworzenia ma tam znaczenie, ponieważ trzeci element polityki to rejestracja i używanie w złej wierze.

## Co może powiedzieć historia domeny?

**Historia domeny pokazuje, czy nazwę kupiono świeżo na potrzeby ataku, czy przejęto od poprzedniego właściciela.** Należy wyszukać w urlscan.io wcześniejsze skany domeny i otworzyć Wayback Machine, by zobaczyć zarchiwizowane kopie. Strona, która w zeszłym roku obsługiwała prawdziwą firmę, a dziś jest klonem Państwa witryny, wskazuje na nazwę zarejestrowaną ponownie lub odsprzedaną.

Według sprawdzenia Wardmint z 12 listopada 2026 jedno żądanie RDAP dla example.com zwróciło jeden identyfikator rejestratora (376), datę rejestracji 1995-08-14 i trzy kody statusu klienta w jednej odpowiedzi JSON, dlatego to zapytanie jest najszybszym pierwszym krokiem. To samo zapytanie dla domeny łudząco podobnej znalezionej za pomocą [poradnika o znajdowaniu domen łudząco podobnych](https://wardmint.com/pl/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") zajmuje sekundy.

## Czego nigdy nie robić z wynikiem?

**Nigdy nie kontaktować się z rejestrującym ani mu nie grozić i nigdy nie rejestrować w odwecie nazw łudząco podobnych do jego marki.** Sprawdzenie własności to krok dokumentacyjny. Kontakt z posiadaczem może skłonić do usunięcia strony i dowodów. Wardmint sprzedaje wyłącznie rejestracje własnych wariantów marki; rejestrowanie nazwy łudząco podobnej do cudzej marki zakazują jego zasady dopuszczalnego użytkowania. Wardmint udostępnia posiadane dane tylko wtedy, gdy wymaga tego prawo panamskie (nakaz panamskiego sądu lub prokuratora) albo w sprawie UDRP.

## Pytania o sprawdzanie własności domeny

### Czy RDAP to to samo co WHOIS?

RDAP jest standardowym następcą WHOIS. Przenosi te same dane rejestracyjne w formacie JSON przez HTTPS, ze stałymi nazwami pól.

### Czy mogę znaleźć osobę stojącą za zredagowaną domeną?

Nie z rekordu publicznego. Rejestrator przechowuje dane rejestrującego i działa na podstawie zgłoszeń nadużyć lub prośby o weryfikację od dostawcy UDRP. Możecie Państwo wykorzystać datę utworzenia, serwery nazw i rejestratora.

### Co dowodzi data utworzenia?

Pokazuje, kiedy rozpoczęła się rejestracja. Data po pojawieniu się Państwa marki wspiera zarzut złej wiary w UDRP, ale panel waży ją razem ze sposobem użycia domeny.

### Które polecenie znajduje kontakt do spraw nadużyć?

Rekord RDAP domeny często wymienia podmiot do spraw nadużyć pod rejestratorem. Poradnik o zgłoszeniach zawiera dokładny filtr jq, a strona rejestratora musi publikować kontakt do spraw nadużyć od poprawki ICANN z 5 kwietnia 2024.

### Czy usługa prywatności sprawia, że domenę można zignorować?

Nie. Prywatność ukrywa imię i nazwisko rejestrującego, a nie rejestratora, daty ani stronę, którą domena obsługuje. Rejestrator nadal może działać na podstawie udokumentowanego zgłoszenia.

**Podsumowanie**

- Jedno zapytanie RDAP zwraca rejestratora, daty, kody statusu i serwery nazw.
- Rejestrujący jest często zredagowany; to, co pozostaje publiczne, zależy od każdego rejestru.
- Rejestrator, a nie Państwo, widzi dane rejestrującego i może na ich podstawie działać.
- Interisle ustalił, że 77% domen phishingowych zarejestrowali sami przestępcy.
- Zapisz surowy JSON i czas zapytania w pakiecie dowodowym.
- Nigdy nie kontaktuj się z rejestrującym i nigdy nie rejestruj nazw łudząco podobnych do jego marki.
- Wardmint utrzymuje w tajemnicy jedyny posiadany adres e-mail na domenę.

## Źródła

1. [Spory o nazwy domen: jak złożyć skargę (WIPO)](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (odczytano 2026-11-12)
2. [Rekord RDAP dla example.com przez rdap.org](https://rdap.org/domain/example.com) — rdap.org / Verisign RDAP (odczytano 2026-11-12)
3. [ICANN Lookup](https://lookup.icann.org/en) — ICANN (odczytano 2026-11-12)
4. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (odczytano 2026-11-12)
5. [Interisle Phishing Landscape 2025, komunikat prasowy](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jak włączyć DNSSEC dla swojej domeny?

> Włącz DNSSEC, podpisując strefę i publikując rekord DS w strefie nadrzędnej; DNS Wardmint zawiera zarządzany DNSSEC bez dodatkowych kosztów.

- URL: https://wardmint.com/pl/guides/enable-dnssec/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

DNSSEC pozwala resolverom sprawdzić, że odpowiedzi dla Państwa domeny nie zostały sfałszowane po drodze. Włączenie go składa się z dwóch części: podpisanej strefy i rekordu DS w rejestrze.

**Krótka odpowiedź — Jak włączyć DNSSEC dla swojej domeny?**

Włącz DNSSEC w dwóch częściach: podpisz strefę u dostawcy DNS, co tworzy rekord DS, a następnie opublikuj ten rekord DS u rejestratora. Bezpłatny DNS **Wardmint** zawiera zarządzany DNSSEC bez dodatkowej opłaty, wszędzie tam, gdzie rejestr rozszerzenia przyjmuje rekordy DS. DNSSEC wykrywa sfałszowane odpowiedzi, ale nie chroni przejętego konta.

## Cztery rekordy DNSSEC i kto je publikuje

| Rekord | Co zawiera | Gdzie się znajduje | Kto go publikuje |
| --- | --- | --- | --- |
| DNSKEY | Klucz publiczny, który weryfikuje Państwa podpisy | W Państwa strefie | Państwa dostawca DNS |
| RRSIG | Podpis każdego zestawu rekordów | W Państwa strefie, obok rekordów | Państwa dostawca DNS |
| DS | Odcisk klucza podpisującego klucze | W strefie nadrzędnej, takiej jak .com | Rejestr, na podstawie danych przesłanych przez rejestratora |
| CDS i CDNSKEY | Państwa życzenie dodania lub zmiany rekordu DS | W Państwa strefie | Państwa dostawca DNS, tam gdzie rejestr je odczytuje (RFC 7344) |

## Co DNSSEC daje projektowi kryptowalutowemu?

**DNSSEC dodaje podpis cyfrowy do odpowiedzi DNS, aby resolver mógł odrzucić dane, które ktoś sfałszował.** To zestaw protokołów, zdefiniowanych w RFC 4033, RFC 4034 i RFC 4035 oraz zaktualizowanych przez RFC 6840, a IETF nazywa go najlepszą obecną praktyką uwierzytelniania pochodzenia danych DNS w RFC 9364.

Dla projektu zamyka to jedną ścieżkę ataku. Atakujący, który manipuluje odpowiedziami między resolverem użytkownika a Państwa serwerami nazw, nie może wytworzyć prawidłowych podpisów, więc resolver weryfikujący zwraca błąd zamiast adresu atakującego. Użytkownik trafia donikąd zamiast na drainer.

Ograniczenie jest równie ważne jak korzyść. DNSSEC nie powstrzyma osoby, która loguje się do Państwa rejestratora, ponieważ taka osoba może zmienić serwery nazw lub zastąpić rekord DS. Przejęcia Curve Finance w 2022 i 2025 oraz Galxe w 2023 opisano jako dokonane po stronie rejestratora lub konta, dlatego [jak zabezpieczyć domenę przed przejęciem DNS](https://wardmint.com/pl/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") zaczyna od konta i traktuje DNSSEC jako jedną warstwę.

## Jak działa łańcuch zaufania?

**Łańcuch zaufania łączy Państwa strefę z korzeniem przez rekordy DS, po jednym rodzicu naraz.** Strefa główna poręcza za .com, .com poręcza za Państwa domenę przez rekord DS, a Państwa strefa poręcza za własne rekordy podpisami RRSIG.

Państwa strefa ma dwa rodzaje kluczy. Klucz podpisujący strefę podpisuje zestawy rekordów; klucz podpisujący klucze podpisuje zestaw kluczy i to na niego wskazuje rekord DS. Rekord DS zawiera tag klucza, numer algorytmu, typ skrótu i skrót klucza podpisującego klucze. Jeśli rekord DS w rejestrze nie pasuje do żadnego klucza w Państwa strefie, resolvery weryfikujące uznają domenę za uszkodzoną i zwracają SERVFAIL.

To najczęstsza awaria DNSSEC i uderza w dostępność, a nie w bezpieczeństwo: witryna znika dla użytkowników za resolverami weryfikującymi. Kolejność ma znaczenie, dlatego poniższe kroki publikują najpierw podpisaną strefę, a rekord DS dopiero potem.

## Jaką konfigurację DNS Państwo mają?

**Ścieżka zależy od tego, kto obsługuje strefę: DNS Wardmint czy zewnętrzny dostawca.** Bezpłatny hosting DNS Wardmint zawiera bezpłatny hosting DNS z rekordami A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV i CAA, zarządzany DNSSEC oraz własne serwery nazw, jeśli wolisz (od 2 do 13).

Jeśli strefa jest w DNS Wardmint, DNSSEC jest zarządzany: klucze są generowane i rotowane za Państwa, a Państwo włączają go dla domeny w panelu klienta. Jeśli strefa jest u zewnętrznego dostawcy DNS, ten dostawca ją podpisuje i pokazuje rekord DS lub dane klucza; te dane DS przekazują Państwo temu, kto trzyma rejestrację. Dla domeny zarejestrowanej w Wardmint należy przekazać je przez panel klienta lub poprosić wsparcie: odpowiedzi e-mailem w ciągu 12 godzin, 7 dni w tygodniu, także pomoc w sprawie DNSSEC, rekordów CAA i zgłoszeń nadużyć.

Według badania Wardmint z 12 listopada 2026 wszystkie 29 rozszerzeń z cennika ma cenę prywatności WHOIS $0, a zarządzany DNSSEC dołączony do hostingu DNS również nie dodaje opłaty; .com pozostaje przy 12,49 USD/rok, niezależnie od tego, czy jest podpisane. Przed rozpoczęciem należy sprawdzić, czy rozszerzenie obsługuje DNSSEC w swoim rejestrze; podaje to dokumentacja rejestratora lub rejestru.

## Jak włączyć DNSSEC w sześciu krokach

1. **Potwierdź, kto obsługuje strefę** — Uruchom dig NS example.com +short i zanotuj, który dostawca odpowiada. Tam odbywa się podpisywanie.
2. **Sprawdź, czy istnieje rekord DS** — Uruchom dig DS example.com +short. Jeśli istnieje z poprzedniej konfiguracji, usuń go przed zmianą dostawcy.
3. **Włącz podpisywanie** — Włącz zarządzany DNSSEC u dostawcy DNS lub w panelu klienta. Dostawca tworzy klucze i podpisuje strefę.
4. **Skopiuj rekord DS** — Skopiuj tag klucza, algorytm, typ skrótu i skrót wyświetlane przez dostawcę.
5. **Opublikuj rekord DS u rejestratora** — Wprowadź dane DS dla domeny u rejestratora. Przy automatycznym zarządzaniu DS przez CDS lub CDNSKEY rejestr odczytuje je ze strefy.
6. **Zweryfikuj łańcuch** — Uruchom dig example.com A +dnssec i poszukaj flagi ad w odpowiedzi od resolvera weryfikującego, a następnie sprawdź publicznym narzędziem do kontroli DNSSEC.

*Sprawdź DNSSEC z wiersza poleceń*

```bash
dig NS example.com +short
dig DS example.com +short
dig DNSKEY example.com +short
dig example.com A +dnssec +multi
```

## Co może pójść nie tak po włączeniu DNSSEC?

**Awarie to niezgodności i każda ma krótką poprawkę.** Rekord DS opublikowany, zanim strefa zostanie podpisana, sprawia, że resolvery weryfikujące zwracają SERVFAIL. Należy usunąć rekord DS u rejestratora, poczekać, aż zniknie ze strefy nadrzędnej, podpisać strefę, a następnie opublikować rekord DS ponownie.

Zmiana dostawcy DNS to druga pułapka. Jeśli nowy dostawca nie ma starych kluczy, stary rekord DS przestaje pasować. Należy najpierw usunąć rekord DS, poczekać na wygaśnięcie jego czasu życia, przenieść strefę, włączyć podpisywanie u nowego dostawcy i dodać nowy rekord DS.

Rekord DS warto mieć na liście kontrolnej zmian, obok rekordów CAA z [jak skonfigurować rekordy CAA](https://wardmint.com/pl/guides/set-up-caa-records/ "How to set up CAA records"), a logowanie do rejestratora ukryć za zabezpieczeniami z [jak chronić konto rejestratora przed przejęciem](https://wardmint.com/pl/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Atakujący, który może zastąpić rekord DS, może cofnąć Państwa podpisywanie, więc rekord DS jest tak bezpieczny, jak konto, które go edytuje.

## Czy DNSSEC to to samo co blokada rejestru?

**Nie. DNSSEC uwierzytelnia odpowiedzi; blokada rejestru zatrzymuje nieautoryzowane zmiany w rejestrze.** Bronią różnych punktów. DNSSEC chroni dane w tranzycie. Blokada rejestru, oferowana przez Verisign dla .com i .net przez uczestniczących rejestratorów, wymaga ręcznej weryfikacji poza kanałem, zanim zmienią się serwery nazw, transfery lub własność.

Wardmint nie oferuje blokady rejestru. Oferuje blokadę transferu dla każdej domeny, zarządzany DNSSEC i rekordy CAA oraz Ochronę domeny za +29 USD/rok, w której domena figuruje na nazwę DomaineGoat LLC, a osoba czyta każdą skargę przed jakimkolwiek działaniem. Porównanie znajduje się w [blokada rejestru a blokada rejestratora](https://wardmint.com/pl/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?").

## Pytania o DNSSEC

### Czy DNSSEC szyfruje mój ruch?

Nie. DNSSEC podpisuje odpowiedzi DNS, by można je było zweryfikować, ale ich nie ukrywa. Zawartość połączenia chroni HTTPS.

### Czy mogę włączyć DNSSEC w każdym rozszerzeniu?

Niekoniecznie. Rejestr każdego rozszerzenia decyduje, czy przyjmuje rekordy DS. Przed rozpoczęciem należy sprawdzić dokumentację rejestru lub rejestratora.

### Czy DNSSEC spowolni moją witrynę?

Podpisane odpowiedzi są większe, a resolver weryfikujący wykonuje dodatkową pracę, ale wpływ na ładowanie stron jest dla większości witryn niewielki. Awarie wynikające z niezgodnych rekordów DS mają większe znaczenie niż szybkość.

### Co jeśli później zmienię dostawcę DNS?

Należy najpierw usunąć rekord DS, poczekać na upływ jego czasu życia, przenieść strefę, a następnie włączyć podpisywanie u nowego dostawcy i opublikować jego rekord DS.

### Czy Wardmint pobiera opłatę za DNSSEC?

Nie. Zarządzany DNSSEC jest częścią bezpłatnego hostingu DNS Wardmint, więc .com pozostaje za 12,49 USD/rok, podpisane lub nie.

**Podsumowanie**

- DNSSEC podpisuje odpowiedzi DNS, aby resolvery mogły odrzucać sfałszowane.
- Włącza się go w dwóch częściach: podpisz strefę, a następnie opublikuj rekord DS u rejestratora.
- Rekord DS publikuj po podpisaniu strefy; zła kolejność sprawia, że domena nie przechodzi weryfikacji.
- Usuń rekord DS przed zmianą dostawcy DNS.
- Bezpłatny DNS Wardmint zawiera zarządzany DNSSEC bez dodatkowej opłaty.
- DNSSEC nie chroni konta, które przejął atakujący.
- Wardmint nie oferuje blokady rejestru; oferuje blokadę transferu i Ochronę domeny.

## Źródła

1. [RFC 9364: DNS Security Extensions (DNSSEC), BCP 237](https://www.rfc-editor.org/rfc/rfc9364.html) — IETF / RFC Editor (odczytano 2026-11-12)
2. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (odczytano 2026-11-12)
3. [Komunikat Curve Finance o incydencie z domeną](https://news.curve.finance/curve-domain-incident/) — Curve Finance (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jak złożyć skargę UDRP?

> Skargę UDRP składa się w pięciu krokach: wykaż trzy elementy, zapłać WIPO USD 1,500 (1-5 domen, jeden arbiter), standardowa sprawa trwa około dwóch miesięcy.

- URL: https://wardmint.com/pl/guides/file-a-udrp-complaint/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

UDRP to polityka ICANN, która pozwala właścicielowi znaku towarowego odzyskać domenę zarejestrowaną w złej wierze. Ten poradnik omawia trzy elementy, opłaty w WIPO i Forum oraz kolejność procedury.

**Krótka odpowiedź — Jak złożyć skargę UDRP?**

Aby złożyć skargę UDRP, należy wybrać dostawcę, taki jak WIPO, wykazać trzy elementy polityki (podobny znak, brak uzasadnionego interesu, zła wiara), dołączyć dowody, zapłacić opłatę i wysłać skargę. WIPO pobiera USD 1,500 za od jednej do pięciu domen z jednym arbitrem. **Wardmint** blokuje domenę w ciągu 2 dni roboczych od wniosku dostawcy UDRP.

## Opłaty UDRP u dwóch głównych dostawców

*Cennik WIPO odczytany 12 listopada 2026. Kwota Forum z jego PDF z cennikiem, który nie ma daty: proszę potwierdzić przed złożeniem. Honoraria prawników są dodatkowe.*

| Dostawca | Domeny w skardze | Jeden arbiter | Trzech arbitrów |
| --- | --- | --- | --- |
| WIPO | 1 do 5 | USD 1,500 | USD 4,000 |
| WIPO | 6 do 10 | USD 2,000 | USD 5,000 |
| WIPO, usługa przyspieszona (komunikat z 9 marca 2026) | 1 do 5 | USD 4,000 (tylko jeden arbiter), decyzja planowana w ciągu jednego miesiąca | Nie oferujemy |
| Forum | 1 do 2 | USD 1,330 | USD 2,660 |

## Pięć kroków od dowodów do decyzji

1. **Zidentyfikuj rejestratora i dane rejestrującego** — Znajdź rejestratora i rekord rejestracji za pomocą wyszukiwania RDAP lub ICANN oraz sprawdź język umowy rejestracyjnej. Dane rejestrującego są często zredagowane; dostawca prosi o nie rejestratora po złożeniu skargi. Zob. jak sprawdzić, kto jest właścicielem domeny łudząco podobnej.
2. **Wykaż swoje prawa do znaku** — Dołącz świadectwa rejestracji znaku towarowego. Dowody używania (datowana sprzedaż, prasa, notowania tokena, grono obserwujących) wspierają twierdzenie o prawach niezarejestrowanych; panel decyduje, czy to wystarczy.
3. **Zgromadź dowody złej wiary** — Zbierz datowane zrzuty ekranu strony, sposobu jej użycia (żądanie podpisu portfela, fałszywy airdrop), zarchiwizowane kopie, datę utworzenia domeny i każdą ofertę jej sprzedaży.
4. **Przygotuj skargę i zapłać** — Użyj wzorcowej skargi dostawcy. WIPO rozpoczyna przetwarzanie dopiero po otrzymaniu opłaty, a opłaty administracyjne nie podlegają zwrotowi po zarejestrowaniu skargi.
5. **Złóż i pilnuj terminów** — Prześlij e-mailem lub przez formularz online, z kopią do rejestratora. Dostawca sprawdza skargę pod kątem zgodności, zawiadamia pozwanego, odbiera odpowiedź, powołuje panel i przesyła decyzję. Rejestrator czeka następnie dziesięć dni roboczych, zanim wykona transfer.

## Jakie trzy elementy trzeba wykazać?

**Należy wykazać wszystkie trzy elementy z ustępu 4(a) polityki: podobny znak, brak uzasadnionego interesu i zła wiara.** Tekst polityki, opublikowany przez ICANN, wymaga, aby nazwa domeny była identyczna lub myląco podobna do znaku towarowego lub usługowego, do którego mają Państwo prawa, aby rejestrujący nie miał praw ani uzasadnionych interesów w tej nazwie oraz aby nazwa została zarejestrowana i była używana w złej wierze.

Ustęp 4(b) wymienia okoliczności uznawane za dowód złej wiary: rejestracja w celu sprzedaży nazwy właścicielowi znaku lub konkurentowi powyżej udokumentowanych kosztów; rejestracja w celu uniemożliwienia właścicielowi odzwierciedlenia znaku, w ramach wzorca działań; rejestracja w celu zakłócenia działalności konkurenta; oraz używanie nazwy do przyciągania użytkowników dla zysku przez wywoływanie pomyłki ze znakiem. Lista nie jest wyczerpująca. Strona phishingowa kopiująca Państwa logowanie należy do ostatniej grupy, ponieważ wykorzystuje pomyłkę ze znakiem.

## Ile kosztuje skarga UDRP i kto decyduje?

**WIPO pobiera USD 1,500 za od jednej do pięciu domen z jednym arbitrem i USD 4,000 z trzema; Forum zaczyna od USD 1,330 za jedną lub dwie domeny.** Pełny cennik jest w powyższej tabeli. Opłaty wnosi skarżący przy składaniu skargi. Strona WIPO nosi nagłówek z datą ważności z 2002, ale jest aktualnym cennikiem, więc kwotę należy potwierdzić u dostawcy w dniu składania.

Jeden arbiter to tańsza opcja. Zsumowanie kosztów jest powodem, by przeczytać [koszt defensywnej rejestracji](https://wardmint.com/pl/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") przed incydentem: zestaw własnych wariantów kosztuje mniej niż jedna skarga.

## Jak długo trwa sprawa UDRP?

**Reguły ustalają krótkie kroki, a standardowa sprawa trwa około dwóch miesięcy od złożenia do wykonania.** Poniższa suma opiera się na regułach ICANN: dostawca sprawdza skargę i przekazuje ją w ciągu trzech dni kalendarzowych od otrzymania opłaty; pozwany ma 20 dni na odpowiedź, z czterema dodatkowymi dniami kalendarzowymi na żądanie; dostawca powołuje jednego arbitra w ciągu pięciu dni kalendarzowych od odpowiedzi; a panel wysyła decyzję w ciągu 14 dni od powołania, bez wyjątkowych okoliczności. Dostawca przekazuje decyzję w ciągu trzech dni roboczych, a rejestrator czeka dziesięć dni roboczych po zawiadomieniu, zanim ją wykona, chyba że pozwany wykaże, że wniósł pozew do sądu.

Daje to w sumie około dwóch miesięcy. Przyspieszona usługa WIPO zmierza do decyzji w ciągu jednego miesiąca od złożenia, za USD 4,000 dla od jednej do pięciu domen. UDRP daje tylko dwa środki: anulowanie lub transfer domeny. Nie przyznaje odszkodowań.

## Co można zrobić w trakcie sprawy?

**Poprosić rejestratora o utrzymanie blokady domeny i dalej zgłaszać witrynę.** Dostawca UDRP prosi rejestratora o zablokowanie domeny po złożeniu skargi. W Wardmint domena jest blokowana w ciągu 2 dni roboczych od wniosku dostawcy UDRP, a posiadane dane udostępniamy tylko wtedy, gdy wymaga tego prawo panamskie (nakaz panamskiego sądu lub prokuratora) albo w sprawie UDRP.

UDRP jest wolniejsze niż zgłoszenie nadużycia, więc warto prowadzić oba. [Poradnik o usuwaniu witryn](https://wardmint.com/pl/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp") pokazuje kolejność kontaktów, a [UDRP a URS](https://wardmint.com/pl/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") wyjaśnia szybszą procedurę, która dotyczy wyłącznie nowych rozszerzeń.

## Ile kosztuje zestaw defensywny wobec jednej skargi?

**Defensywny zestaw podstawowy kosztuje rocznie mniej niż pojedyncza skarga WIPO.** Według badania Wardmint z 12 listopada 2026 zestaw podstawowy .com, .net, .org, .io, .xyz, .app kosztuje $128.94 rocznie, wobec USD 1,500 za jedno zgłoszenie do WIPO z jednym arbitrem; koszt zestawu przez trzy lata wynosi $386.82. Skarga odzyskuje jedną domenę, której Państwo nie posiadają; zestaw sprawia, że kolejna nie jest wolna do rejestracji. Wardmint rejestruje Państwa własne warianty i nie prowadzi monitoringu ani czynności prawnych.

## Pytania o skargi UDRP

### Czy mogę złożyć skargę UDRP bez zarejestrowanego znaku towarowego?

Czasami. Polityka wymaga praw do znaku, a panele mogą przyjąć prawa niezarejestrowane, gdy dowody używania są mocne. WIPO Overview 3.1 podsumowuje poglądy paneli; zarejestrowany znak upraszcza pierwszy element.

### Czy skarga UDRP przyniesie mi odszkodowanie?

Nie. Jedyne środki to anulowanie lub transfer nazwy domeny. Odszkodowanie wymaga sądu.

### Którego dostawcę wybrać, WIPO czy Forum?

Obaj stosują tę samą politykę. WIPO podaje USD 1,500 za od jednej do pięciu domen z jednym arbitrem, a Forum podaje USD 1,330 za jedną lub dwie domeny w swoim cenniku bez daty. Aktualne kwoty należy porównać w dniu składania.

### Czy rejestrator może od razu przenieść domenę, jeśli wygram?

Nie. Rejestrator czeka dziesięć dni roboczych po zawiadomieniu dostawcy. Nie wykonuje transferu, jeśli pozwany wykaże, że wniósł pozew do sądu w dozwolonej jurysdykcji.

### Czy UDRP jest szybsze niż zgłoszenie nadużycia?

Nie. Zgłoszenie nadużycia może zakończyć działanie witryny phishingowej w ciągu godzin lub dni. UDRP daje Państwu domenę, a nie tylko jej wyciszenie, i w standardowej sprawie trwa około dwóch miesięcy.

**Podsumowanie**

- Wykaż trzy elementy: podobny znak, brak uzasadnionego interesu, zła wiara.
- WIPO pobiera USD 1,500 (1-5 domen, jeden arbiter) lub USD 4,000 (trzech arbitrów).
- Forum podaje USD 1,330 za jedną lub dwie domeny w cenniku bez daty.
- Odpowiedź w 20 dni, decyzja panelu w ciągu 14 dni od powołania, dziesięć dni roboczych przed wykonaniem.
- Środki: tylko transfer lub anulowanie.
- Zestaw podstawowy .com, .net, .org, .io, .xyz, .app kosztuje $128.94 rocznie w Wardmint.
- Wardmint blokuje domenę w ciągu 2 dni roboczych od wniosku dostawcy UDRP.

## Źródła

1. [Uniform Domain Name Dispute Resolution Policy](https://www.icann.org/resources/pages/policy-2012-02-25-en) — ICANN (odczytano 2026-11-12)
2. [Reguły UDRP](https://www.icann.org/resources/pages/udrp-rules-2015-03-11-en) — ICANN (odczytano 2026-11-12)
3. [Cennik opłat w UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (odczytano 2026-11-12)
4. [Spory o nazwy domen: jak złożyć skargę](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (odczytano 2026-11-12)
5. [Cennik opłat UDRP (PDF bez daty)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jak znaleźć domeny łudząco podobne do Państwa marki?

> Znajdź domeny łudząco podobne do marki za pomocą dnstwist, crt.sh i urlscan.io: trzy bezpłatne narzędzia, sześć kroków, dokładne polecenia i metoda selekcji.

- URL: https://wardmint.com/pl/guides/find-lookalike-domains-of-your-brand/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Trzy bezpłatne narzędzia obejmują niemal wszystkie nazwy łudząco podobne do Państwa własnej: silnik permutacji, dzienniki certyfikatów i publiczny skaner. Ten poradnik podaje polecenia w kolejności uruchamiania.

**Krótka odpowiedź — Jak znaleźć domeny łudząco podobne do Państwa marki?**

Aby znaleźć domeny łudząco podobne do Państwa marki, należy wygenerować permutacje nazwy za pomocą dnstwist, zachować zarejestrowane dzięki opcji --registered, a następnie sprawdzić krzyżowo dzienniki certyfikatów w crt.sh i skany w urlscan.io. Wszystkie trzy są bezpłatne. **Wardmint** sprzedaje rejestracje, które zamykają znalezione luki: .com kosztuje 12,49 USD/rok.

## Trzy bezpłatne narzędzia obok siebie

*Ceny i limity podane przez każde narzędzie, odczytane 12 listopada 2026.*

| Narzędzie | Co znajduje | Koszt | Główne ograniczenie |
| --- | --- | --- | --- |
| dnstwist | Warianty literówek, homoglifów, myślników i zamiany rozszerzeń domeny wyjściowej, które są zarejestrowane (open source, Apache-2.0) | Bezpłatnie | Znajduje tylko to, co generują jego reguły; nowe słowo dodane do Państwa nazwy pojawia się tylko wtedy, gdy poda mu się słownik |
| crt.sh | Certyfikaty zarejestrowane w dziennikach dla każdej nazwy zawierającej ciąg Państwa marki, często zanim witryna zacznie działać | Bezpłatnie | Witryna bez HTTPS nigdy się nie pojawia; wyszukiwanie z symbolem wieloznacznym może zwrócić tysiące wierszy |
| urlscan.io | Publiczne skany, które już załadowały stronę, ze zrzutami ekranu i zaangażowanymi domenami | Plan bezpłatny z dziennymi limitami, w tym 1,000 żądań wyszukiwania; plany płatne od USD 5,000 rocznie | Pokazuje tylko strony, które ktoś zeskanował |

## Sześć kroków od nazwy marki do posortowanej listy

1. **Zapisz nazwy wyjściowe** — Wypisz dokładne zapisy, które ludzie wpisują: nazwę projektu, ticker, nazwę aplikacji i każdą krótką formę. Każda nazwa wyjściowa jest wyszukiwana osobno, więc projekt o nazwie ExampleCoin z tickerem EXC ma co najmniej dwie nazwy wyjściowe.
2. **Zainstaluj dnstwist** — Narzędzie działa w Pythonie i ma obraz Dockera. Polecenie znajduje się w pierwszym poniższym bloku kodu; strona projektu jest wzorcem dla innych instalatorów.
3. **Wypisz zarejestrowane warianty** — Uruchom dnstwist z --registered dla każdej nazwy wyjściowej. Nieprzefiltrowane wyjście ma tysiące wierszy nazw, których nikt nie posiada, więc ta opcja zachowuje tylko nazwy, które się rozwiązują.
4. **Przeszukaj dzienniki certyfikatów** — Zapytaj crt.sh o ciąg Państwa marki z symbolem wieloznacznym po obu stronach. Każdy certyfikat wydany dla nazwy zawierającej ten ciąg pojawia się z datą.
5. **Przeszukaj urlscan.io** — Poproś o domeny zaczynające się od Państwa nazwy wyjściowej. Otwieraj stronę wyników, a nie samą podejrzaną witrynę, aby Państwa przeglądarka nigdy nie dotykała tej strony.
6. **Posortuj na trzy stosy** — Posortuj każdą nazwę na: już Państwa, wolna do zarejestrowania dla Państwa marki lub posiadana przez kogoś innego. Ostatni stos trafia do sprawdzenia własności, a jeśli strona jest wroga, do zgłoszenia.

*Kroki 2 i 3: zainstaluj dnstwist i wypisz zarejestrowane warianty własnej domeny*

```bash
pip install dnstwist[full]

# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t

# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.json
```

*Krok 4: certyfikaty zawierające ciąg Państwa marki (crt.sh)*

```bash
curl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -u
```

*Krok 5: domeny zaczynające się od Państwa nazwy wyjściowej (API wyszukiwania urlscan.io)*

```bash
curl -s -G "https://urlscan.io/api/v1/search/" \
  --data-urlencode "q=page.domain.keyword:examplecoin*" \
  --data-urlencode "size=100"
```

## Dlaczego szukać domen łudząco podobnych, zanim ktoś je zgłosi?

**Ponieważ większość domen phishingowych jest rejestrowana przez atakującego na potrzeby ataku, więc istnieją przed pierwszą ofiarą.** Interisle ustalił, że 77% domen phishingowych w jego danych od maja 2024 do kwietnia 2025 zarejestrowano w złych zamiarach, a nie przejęto. Chainalysis podał, że oszustwa z podszywaniem się wzrosły w 2025 o około 1,400%. Cotygodniowe wyszukiwanie własnej nazwy zamienia niespodziankę w rutynowe zadanie.

Wyszukiwanie mówi też, które warianty są jeszcze wolne. Wolny wariant to rejestracja, którą można wykonać dla własnej marki, a zajęty to kandydat do [sprawdzenia własności](https://wardmint.com/pl/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain").

## Jak dnstwist generuje i sprawdza warianty?

**dnstwist stosuje stały zestaw reguł do Państwa domeny wyjściowej i pyta DNS, które wyniki istnieją.** Reguły obejmują rodziny opisane na stronie [rodzaje domen łudząco podobnych](https://wardmint.com/pl/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"): pominięte lub podwojone litery, zamienione sąsiednie litery, myślniki, znaki łudząco podobne i inne rozszerzenie.

Dwie kolejne opcje mają znaczenie dla marki kryptowalutowej. Opcja słownika dodaje permutacje zbudowane z listy słów, co pozwala testować nazwy takie jak Państwa marka z dopisanym słowem, którego szukają użytkownicy. Opcja TLD sprawdza Państwa nazwę we wszystkich rozszerzeniach z pliku. Obie przyjmują ścieżki do plików z folderu dictionaries repozytorium dnstwist.

Narzędzie należy uruchamiać z maszyny, którą można wyczyścić, lub z jednorazowego kontenera: wyjście wymienia nazwy, nad którymi Państwo nie panują.

## Co dzienniki certyfikatów dodają, czego nie daje DNS?

**Dzienniki certyfikatów pokazują nazwę, zanim jej witryna zostanie rozreklamowana, ponieważ większość stron phishingowych żąda certyfikatu HTTPS.** Każdy certyfikat wydany przez publiczny urząd jest zapisywany w publicznym dzienniku, a crt.sh przeszukuje te dzienniki. W lutowej grupie przejęć front-endu z 2026 śledzonej przez Blockaid atakujący uzyskał certyfikaty tego samego dnia co zmianę DNS, w tym wildcard dla *.nerochain.io.

Jednorazowe wyszukiwanie wychwytuje to, co istnieje dziś. Do stałej obserwacji należy skorzystać z [poradnika o monitorowaniu przejrzystości certyfikatów](https://wardmint.com/pl/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"), który używa tych samych dzienników jako źródła.

## Jak posortować to, co Państwo znajdą?

**Każdą nazwę należy sortować według tego, kto ją posiada i co robi jej strona, nigdy według tego, jak bardzo wygląda podobnie.** Nazwa zaparkowana na stronie reklamowej to uciążliwość; nazwa serwująca kopię Państwa strony logowania to incydent.

- **Wolna i wartościowa:** zarejestruj ją dla swojej marki. Metoda wyboru, które to są, jest w [jak zbudować listę domen defensywnych](https://wardmint.com/pl/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").
- **Posiadana przez osobę trzecią, zaparkowana:** zanotuj datę i rejestratora; obserwuj ją.
- **Posiadana przez osobę trzecią, wroga:** zbierz dowody i zgłoś ją.

Rejestruj wyłącznie warianty własnej nazwy. Wardmint nie rejestruje domen łudząco podobnych do cudzej marki, a jego zasady dopuszczalnego użytkowania tego zakazują.

## Czym wypełnią się wyniki wyszukiwania pod względem rozszerzeń?

**Wyniki wypełnią się rozszerzeniami z największą liczbą domen phishingowych.** Według badania Wardmint z 12 listopada 2026 spośród 10 rozszerzeń z największą liczbą domen phishingowych w danych Interisle za okres od 1 maja 2025 do 30 kwietnia 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu) Wardmint sprzedaje 6: .com, .pro, .info, .xyz, .shop i .icu. Nie sprzedaje .top, .cn, .vip ani .cc.

Wyszukiwanie nazw łudząco podobnych do Państwa jest bezpłatną kontrolą; posiadanie wolnych wariantów to tania część. Zestaw podstawowy .com, .net, .org, .io, .xyz, .app kosztuje $128.94 rocznie w Wardmint. Wardmint sprzedaje rejestracje, a nie monitoring ani usuwanie domen: monitoringiem są powyższe narzędzia.

## Jaka jest wersja skrócona?

dnstwist znajduje zarejestrowane warianty, crt.sh znajduje certyfikaty, a urlscan.io znajduje zeskanowane strony. Razem wymieniają za darmo nazwy łudząco podobne do Państwa marki. Wardmint to miejsce, gdzie można zarejestrować wolne warianty własnej nazwy, w wyszukiwaniu zbiorczym do 50 nazw.

## Pytania o znajdowanie domen łudząco podobnych

### Jak często szukać domen łudząco podobnych?

Co tydzień to dobry rytm dla działającego tokena lub aplikacji, a codziennie w dwóch tygodniach wokół startu. Polecenia z tego poradnika uruchamiają się w minuty, a zapisany plik JSON z poprzedniego przebiegu pozwala porównać nowe nazwy.

### Czy otwieranie podejrzanej witryny phishingowej jest bezpieczne?

Należy otwierać ją w skanerze takim jak urlscan.io, a nie we własnej przeglądarce. Wynik skanu pokazuje stronę i domeny, które ładuje, bez łączenia się z nią z Państwa maszyny.

### Czy dnstwist coś kosztuje?

Nie. dnstwist jest open source na licencji Apache-2.0 i bezpłatny w użyciu. Jedyne koszty to Państwa czas i rejestracje, które Państwo zdecydują się wykonać.

### Czy mogę zarejestrować znalezione nazwy łudząco podobne, by je powstrzymać?

Tylko jeśli są wariantami Państwa własnej marki i są jeszcze wolne. Nazwy już posiadanej przez kogoś innego nie można zarejestrować, a rejestrowanie nazw łudząco podobnych do innej marki jest w Wardmint zakazane.

### Co jeśli nazwa łudząco podobna już działa i jest wroga?

Należy zebrać dowody i postępować według poradnika [zgłoś domenę phishingową](https://wardmint.com/pl/guides/report-a-phishing-domain/ "How to report a phishing domain"). Dla domeny zarejestrowanej przez Wardmint działanie następuje w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia.

**Podsumowanie**

- dnstwist --registered bezpłatnie wypisuje zarejestrowane warianty Państwa domeny.
- crt.sh wypisuje certyfikaty zawierające ciąg Państwa marki, często zanim witryna zacznie działać.
- urlscan.io pokazuje strony już zeskanowane, bez odwiedzania witryny przez Państwa.
- Posortuj wyniki na Państwa, wolne do zarejestrowania i posiadane przez innych.
- Wardmint sprzedaje 6 z 10 rozszerzeń z największą liczbą domen phishingowych w danych Interisle z lat 2025-26.
- Zestaw podstawowy .com, .net, .org, .io, .xyz, .app kosztuje $128.94 rocznie.
- Rejestruj wyłącznie własne warianty; nigdy nazw łudząco podobnych do innej marki.

## Źródła

1. [dnstwist (README)](https://github.com/elceef/dnstwist) — GitHub, elceef (odczytano 2026-11-12)
2. [Wyszukiwarka certyfikatów crt.sh](https://crt.sh/) — Sectigo (odczytano 2026-11-12)
3. [Dokumentacja wyszukiwania urlscan.io](https://urlscan.io/docs/search/) — urlscan.io (odczytano 2026-11-12)
4. [Cennik urlscan.io](https://urlscan.io/pricing/) — urlscan.io (odczytano 2026-11-12)
5. [Aktywność phishingowa w TLD, maj 2025 do kwiecień 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (odczytano 2026-11-12)
6. [Interisle Phishing Landscape 2025, komunikat prasowy](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (odczytano 2026-11-12)
7. [Oszustwa kryptowalutowe 2026: raport Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (odczytano 2026-11-12)
8. [Przejęcie front-endu i powierzchnia ataku Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Co zrobić, gdy witryna phishingowa podszywa się pod Państwa projekt?

> Lista kontrolna pierwszej godziny, gdy phishing podszywa się pod projekt krypto: potwierdź, ostrzeż użytkowników, zgłaszaj, zmień dostęp.

- URL: https://wardmint.com/pl/guides/handle-a-domain-impersonation-incident/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Pierwsza godzina decyduje o tym, ilu użytkowników podpisze niewłaściwe żądanie. Ta lista kontrolna oddziela witrynę łudząco podobną od przejęcia własnej domeny, a następnie porządkuje ostrzeżenia, zgłoszenia i działania następcze.

**Krótka odpowiedź — Co zrobić, gdy witryna phishingowa podszywa się pod Państwa projekt?**

Gdy witryna phishingowa podszywa się pod Państwa projekt, należy najpierw sprawdzić, czy Państwa własna domena nadal rozwiązuje się prawidłowo, następnie ostrzec użytkowników z zaufanych kanałów, podając prawdziwy adres, zgłosić witrynę równolegle jej rejestratorowi i hostowi oraz zmienić każdy dostęp, który mógłby mieć atakujący. Chainalysis naliczył wzrost oszustw z podszywaniem się o około 1,400% w 2025. **Wardmint** działa w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia.

## Pierwsza godzina, minuta po minucie

*Robocze zestawienie, a nie gwarancja jakiegokolwiek wyniku.*

| Okno | Działanie | Właściciel |
| --- | --- | --- |
| 0 do 10 minut | Potwierdź podróbkę, sprawdź własny DNS, wyznacz kierownika incydentu | Osoba odpowiedzialna za bezpieczeństwo |
| 10 do 25 minut | Opublikuj ostrzeżenie we wszystkich zaufanych kanałach z prawdziwym adresem; wstrzymaj każdą kampanię podpisów | Osoba odpowiedzialna za społeczność |
| 25 do 40 minut | Wyślij pakiet dowodowy rejestratorowi i hostowi; oznacz adres URL na listach ostrzeżeń | Osoba odpowiedzialna za bezpieczeństwo |
| 40 do 60 minut | Sprawdź dostęp do konta rejestratora, zmień hasła i 2FA, przejrzyj rekordy DNS | Osoba odpowiedzialna za operacje |
| Po pierwszej godzinie | Śledź zgłoszenia, informuj użytkowników, zdecyduj o skardze UDRP | Kierownik incydentu |

## Lista kontrolna pierwszej godziny

1. **Odróżnij domenę łudząco podobną od przejęcia** — Uruchom poniższe sprawdzenie DNS. Domena łudząco podobna to inna domena; użytkownicy, którzy źle wpisali lub kliknęli, tam trafili. Przejęcie oznacza, że Państwa własna domena wskazuje teraz gdzie indziej, a sprawa jest pilna u rejestratora.
2. **Wyznacz jednego kierownika incydentu** — Jedna osoba odpowiada za oś czasu, folder z dowodami i każdą wiadomość wychodzącą. Inni wykonują; nie działają na własną rękę.
3. **Ostrzegaj z kanałów, którym użytkownicy ufają** — Opublikuj prawdziwy adres na banerze strony, w mediach społecznościowych, na serwerze społeczności i w kanałach integracji portfeli. Powiedz wprost: nigdy nie podpisuj żądania z żadnego innego adresu. Fałszywy adres zapisz w formie zneutralizowanej, np. example[.]com, aby nikt go nie kliknął.
4. **Rozpocznij zgłoszenia równolegle** — Najpierw rejestrator i host, potem Safe Browsing, Netcraft, Chainabuse i listy blokad portfeli. Poradnik o zgłoszeniach zawiera polecenia RDAP.
5. **Zabezpiecz własny dostęp** — Przejrzyj logowania do konta rejestratora, dostawcy DNS i hostingu. Zmień hasła, zastąp 2FA przez SMS kluczem sprzętowym i sprawdź rekordy DNS wiersz po wierszu. Zob. jak chronić konto rejestratora przed przejęciem.
6. **Pomóż użytkownikom, którzy już podpisali** — Powiedz im, aby przenieśli pozostałe środki do nowego portfela, przejrzeli i cofnęli zgody na tokeny za pomocą narzędzia do sprawdzania zgód w eksploratorze bloków oraz przesłali Państwu hash transakcji. Nie obiecuj zwrotu w pierwszej wiadomości.

*Krok 1: czy Państwa własna domena nadal wskazuje tam, gdzie powinna?*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
dig +short TXT yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}'

# compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack
```

## Jak odróżnić witrynę łudząco podobną od przejęcia własnej domeny?

**Jeśli Państwa domena nadal rozwiązuje się na Państwa serwery, a jej serwery nazw są Państwa, podróbka znajduje się w innej domenie.** Sprawdzenie zajmuje mniej niż minutę przy użyciu powyższych poleceń. Domena łudząco podobna oznacza, że atakujący posiada inną domenę i liczy na to, że użytkownicy się pomylą, klikną reklamę lub pójdą za linkiem.

Przejęcie jest czymś innym. 12 maja 2025 domena Curve Finance została przekierowana na poziomie rejestratora około 20:55 UTC; zespół zauważył to o 21:20 UTC i polecił użytkownikom używać curve.finance jako adresu tymczasowego, oświadczając, że kontrakty i dane użytkowników nie zostały naruszone. Wieczorem 30 października 2026 domeny około tuzina front-endów DeFi zarejestrowanych w Name.com zostały przekierowane na zestaw drainera, a The Block podał, że dziesięć domen zawieszono o 8:32 czasu wschodniego następnego ranka. W razie przejęcia należy przede wszystkim zadzwonić do rejestratora.

## Co powinno zawierać ostrzeżenie dla użytkowników?

**Dobre ostrzeżenie podaje prawdziwy adres, mówi, czego odmówić, i nikogo nie wskazuje jako winnego.** Należy zmieścić je w czterech wierszach: co się stało, jedyny oficjalny adres, polecenie odrzucania każdego żądania podpisu z innego adresu oraz godzina następnej aktualizacji.

Nie należy linkować fałszywej witryny. Nie należy zgadywać strat. Komunikat Curve z maja 2025 jest wzorem formy: mówił, co zostało przekierowane, którego adresu używać i że kontrakty nie zostały naruszone. Komunikat należy przypiąć w każdym kanale i edytować na miejscu, gdy zmieniają się fakty, z godziną każdej edycji. Długofalowym krokiem jest [defensywny zestaw własnych wariantów](https://wardmint.com/pl/defensive-domain-registration/ "What is defensive domain registration?"), aby oczywiste podróbki nie były do kupienia dla atakującego.

## Co zrobić ze zgłoszeniami i dowodami?

**Wyślij jeden pakiet dowodowy każdemu adresatowi w tej samej godzinie.** Pakiet zawiera adres URL, datowane zrzuty ekranu, żądanie podpisu, adresy portfeli odbiorczych i wynik RDAP. Pełna kolejność kontaktów znajduje się w [jak usunąć witrynę phishingową kopiującą Państwa dApp](https://wardmint.com/pl/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp").

Prowadź dziennik każdego zgłoszenia z godziną, adresatem i numerem referencyjnym. Późniejsza skarga UDRP, skarga do ICANN Compliance lub zawiadomienie policji zaczyna się od tego dziennika. Straty z drainerów są duże: ScamSniffer naliczył 106,106 ofiar i USD 83.85 million strat z wallet-drainerów w łańcuchach EVM w 2025, więc czysty dziennik pomaga użytkownikom, którzy składają własne zgłoszenia.

## Jak bardzo przygotowanie zmienia pierwszą godzinę?

**Spisana instrukcja oszczędza minuty, których nie można stracić.** Według badania Wardmint z 12 listopada 2026 jego plik badawczy zawiera cztery wpisy o przejęciach z pierwotnym źródłem od lipca 2024: falę Squarespace (lipiec 2024), Curve Finance (maj 2025), grupę pięciu projektów (luty 2026) oraz klientów Name.com (październik 2026). Każde źródło wiąże atak z warstwą domeny, rejestratora lub DNS, a nie ze smart kontraktami, choć przyczyna z października 2026 jest sporna między Name.com a Vercel. Należy spisać, zanim będzie to potrzebne: kto jest właścicielem logowania do rejestratora, gdzie przechowywane są klucze 2FA, jakich rekordów DNS Państwo oczekują i kontakt do każdego kanału.

Wzmocnienie przed incydentem opisuje [jak zabezpieczyć domenę przed przejęciem DNS](https://wardmint.com/pl/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). Wsparcie w Wardmint: odpowiedzi e-mailem w ciągu 12 godzin, 7 dni w tygodniu, także pomoc w sprawie DNSSEC, rekordów CAA i zgłoszeń nadużyć.

## Pytania o incydenty podszywania się

### Czy podczas incydentu wyłączyć prawdziwą witrynę?

Tylko jeśli Państwa własna domena została przejęta lub naruszona. W przypadku domeny łudząco podobnej w innej domenie należy utrzymać witrynę i uczynić prawdziwy adres bardziej widocznym.

### Czy ogłosić incydent publicznie?

Tak, gdy tylko zostanie potwierdzony. Użytkownicy podpisują fałszywe żądanie w minutach, zanim o nim usłyszą, więc krótki rzeczowy komunikat z zaufanych kanałów robi więcej dobrego niż kompletny raport napisany później.

### Czy użytkownicy mogą odzyskać środki?

Nie należy tego obiecywać. Należy powiedzieć użytkownikom, jak chronić pozostałe środki, i poprosić ich o udostępnienie hashów transakcji; odzyskanie zależy od łańcucha, drainera i działań organów ścigania.

### Jak szybko rejestrator zareaguje na moje zgłoszenie?

Żaden termin nie wiąże wszystkich rejestratorów. ICANN od 5 kwietnia 2024 wymaga od akredytowanych rejestratorów niezwłocznej reakcji na wykonalne dowody phishingu. W Wardmint działanie następuje w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia.

**Podsumowanie**

- Najpierw sprawdź własny DNS: domena łudząco podobna i przejęcie wymagają różnych telefonów.
- Ostrzegaj użytkowników z zaufanych kanałów, podając prawdziwy adres i bez aktywnego linku do podróbki.
- Wysyłaj zgłoszenia do rejestratora i hosta równolegle, z jednym pakietem dowodowym.
- Zmień dostęp do rejestratora, DNS i hostingu oraz przejdź na sprzętowe 2FA.
- Chainalysis naliczył wzrost oszustw z podszywaniem się o około 1,400% w 2025.
- ScamSniffer naliczył USD 83.85 million strat z wallet-drainerów w łańcuchach EVM w 2025.
- Wardmint działa w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia.

## Źródła

1. [Incydent z domeną Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (odczytano 2026-11-12)
2. [Hakerzy przejmują tuzin witryn DeFi, wszystkie zarejestrowane w Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (odczytano 2026-11-12)
3. [Oszustwa kryptowalutowe 2026: raport Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (odczytano 2026-11-12)
4. [Raport ScamSniffer za 2025: straty z phishingu kryptowalutowego spadają o 83% do $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (odczytano 2026-11-12)
5. [Przejęcie front-endu i powierzchnia ataku Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (odczytano 2026-11-12)
6. [Badacze: słabe domyślne ustawienia zabezpieczeń umożliwiły przejęcia domen Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (odczytano 2026-11-12)
7. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jak monitorować Certificate Transparency dla swojej marki?

> Monitoruj Certificate Transparency w crt.sh i CertStream pod kątem nazwy marki, by wcześnie wychwycić certyfikaty podobnych domen.

- URL: https://wardmint.com/pl/guides/monitor-certificate-transparency/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Dzienniki Certificate Transparency to publiczne rejestry wydanych certyfikatów. Obserwowanie ich pod kątem nazwy marki pokazuje witryny łudząco podobne i przejęte domeny, często zanim zobaczą je użytkownicy.

**Krótka odpowiedź — Jak monitorować Certificate Transparency dla swojej marki?**

Monitoruj Certificate Transparency, przeszukując crt.sh pod kątem swojej domeny i nazwy marki według harmonogramu oraz strumieniując nowe wpisy z dzienników z CertStream i dopasowując je do słów kluczowych marki. **Wardmint** naliczył, że 6 z 10 rozszerzeń z największą liczbą domen phishingowych w danych Interisle z lat 2025-2026 sprzedaje Wardmint, więc to są pierwsze końcówki do dopasowania.

## Bezpłatne sposoby obserwowania dzienników certyfikatów

| Narzędzie | Jak to działa | Najlepsze dla | Koszt |
| --- | --- | --- | --- |
| crt.sh | Wyszukiwarka internetowa dzienników Certificate Transparency, prowadzona przez Sectigo | Doraźne sprawdzenia i cotygodniowy przegląd własnych domen | Bezpłatnie |
| CertStream | Strumień nowych wpisów w czasie rzeczywistym, dopasowywany przez Państwa własny kod | Wychwycenie certyfikatu łudząco podobnej domeny w ciągu minut | Bezpłatnie |
| dnstwist | Generuje nazwy z literówkami i łudząco podobne, które można następnie wyszukać w dziennikach | Budowanie listy ciągów do obserwowania | Bezpłatny, open source |
| urlscan.io | Rejestruje, co ładuje adres URL, z bezpłatnym planem API | Sprawdzanie, co faktycznie serwuje podejrzana nazwa | Poziom bezpłatny, plany płatne |

## Czym jest Certificate Transparency i dlaczego pomaga projektowi kryptowalutowemu?

**Certificate Transparency to system publicznych dzienników, w których urzędy certyfikacji zapisują wydawane certyfikaty.** Ponieważ dzienniki są publiczne, każdy może wyszukiwać w nich nazwę, także taką, która naśladuje Państwa. Oszust phishingowy, który chce HTTPS na domenie łudząco podobnej, zwykle żąda certyfikatu, a to żądanie staje się widocznym wpisem.

Ma to znaczenie w dwóch sytuacjach. Pierwsza to domena łudząco podobna: atakujący rejestruje nazwę podobną do Państwa, uzyskuje certyfikat i rozpoczyna kampanię. Druga to przejęcie: Blockaid podał, że w lutowych kompromitacjach front-endu z 2026 certyfikaty SSL atakującego wydano tego samego dnia co zmianę DNS oraz że wydano certyfikaty wildcard dla domeny Nerochain. Wpis w dzienniku dla Państwa własnej domeny, o który Państwo nie prosili, jest wczesnym ostrzeżeniem.

Definicja do zacytowania: monitorowanie Certificate Transparency to praktyka przeszukiwania publicznych dzienników certyfikatów pod kątem nazw zawierających Państwa markę, tak aby certyfikaty domen łudząco podobnych i przejętych były widoczne w chwili wydania, a nie wtedy, gdy użytkownicy ponoszą szkody.

## Jak przeszukać crt.sh pod kątem swojej marki?

**Przeszukuj crt.sh według tożsamości, używając nazwy domeny i ciągu marki, i przeglądaj listę co tydzień.** crt.sh to usługa wyszukiwania certyfikatów prowadzona przez Sectigo. Przyjmuje nazwę domeny lub nazwę organizacji jako tożsamość, odcisk certyfikatu lub identyfikator crt.sh.

Jej strona Advanced wymienia operatory dopasowania Autoselect, equals, ILIKE i LIKE, wybór zakresu, pole wyboru wykluczające wygasłe certyfikaty i pole wyboru usuwające duplikaty par certyfikat i prcertyfikat. Operatory LIKE to operatory SQL, w których znak procentu pasuje do dowolnego tekstu, więc wzorzec taki jak marka ze znakiem procentu po obu stronach wypisuje nazwy, które ją zawierają. Strona crt.sh nie dokumentuje znaków wzorca, więc działanie należy potwierdzić testowym wyszukiwaniem nazwy, którą Państwo posiadają.

Zapisuj to, co znajdziesz. Prowadź krótką listę własnych legalnych nazw i wystawców, a każdy inny wpis przeglądaj. Dla każdej nazwy łudząco podobnej kolejne kroki znajdują się w [jak znaleźć domeny łudząco podobne do Państwa marki](https://wardmint.com/pl/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

## Jak strumieniować nowe certyfikaty za pomocą CertStream?

**CertStream dostarcza nowe wpisy Certificate Transparency w czasie rzeczywistym, a krótki skrypt oznacza te, które pasują do Państwa marki.** Jest szybki, ale głośny, ponieważ większość certyfikatów jest niezwiązana, więc o użyteczności decyduje reguła dopasowania.

Biblioteka Pythona instaluje się przez pip. Jej README rejestruje wywołanie zwrotne, które otrzymuje komunikat i kontekst, sprawdza, że typ komunikatu to certificate_update, i odczytuje listę domen z certyfikatu liścia. Poniższy przykład podąża za tą strukturą i dodaje dopasowanie marki.

*Oznacz certyfikaty zawierające Państwa markę*

```python
# pip install certstream
import certstream

BRAND = 'examplecoin'

def on_cert(message, context):
    if message['message_type'] == 'certificate_update':
        for name in message['data']['leaf_cert']['all_domains']:
            if BRAND in name.lower():
                print(name)

certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/')
```

## Jakich ciągów i końcówek wypatrywać?

**Obserwuj dokładną markę, jej częste błędne zapisy oraz markę połączoną ze słowami takimi jak login, claim, airdrop lub wallet.** Użyj dnstwist, otwartoźródłowego silnika permutacji, aby wygenerować warianty literówek, homoglifów, myślników i zamiany rozszerzeń Państwa nazwy, i podaj te ciągi swojemu dopasowywaczowi.

Końcówki warto ważyć danymi o nadużyciach. Według badania Wardmint z 12 listopada 2026 6 z 10 rozszerzeń z największą liczbą domen phishingowych w danych Interisle za okres od 1 maja 2025 do 30 kwietnia 2026 sprzedaje Wardmint: .com (869,180 domen), .pro (130,945), .info (99,602), .xyz (93,987), .shop (79,625) i .icu (74,786). Pozostałe cztery to .top, .cn, .vip i .cc. Wardmint nie sprzedaje .top. Posiadanie sprzedawanych końcówek z wyprzedzeniem usuwa dopasowania, które atakujący mógłby w przeciwnym razie zająć.

Liczba nie jest ryzykiem. Wskaźnik phishingu Interisle na 10,000 delegowanych domen stawia .icu na 1,607 i .pro na 1,200.1, wobec 53.7 dla .com, więc trafienie w małą, nadużywaną końcówkę zasługuje na szybsze spojrzenie niż w .com. Lista i wskaźniki znajdują się w [które rozszerzenia domen są najczęściej używane do phishingu](https://wardmint.com/pl/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?").

## Jak skonfigurować monitorowanie certyfikatów w pięciu krokach

1. **Zapisz własne nazwy i wystawców** — Wypisz każdą domenę i subdomenę, której używasz, oraz urząd, który wydaje certyfikaty dla każdej z nich. Wszystko inne w dziennikach warto przeczytać.
2. **Wygeneruj listę obserwacji** — Uruchom dnstwist dla głównej domeny, aby uzyskać nazwy łudząco podobne, i dodaj markę ze słowami wyzwalającymi, takimi jak login lub claim.
3. **Przeszukuj crt.sh co tydzień** — Wyszukuj domenę i markę jako tożsamości, wyklucz wygasłe certyfikaty i przeglądaj nowe wpisy.
4. **Uruchom CertStream w czasie rzeczywistym** — Wdróż skrypt na dowolnym małym serwerze, wysyłaj dopasowania na adres e-mail lub do kanału, który czyta człowiek.
5. **Z góry ustal, co uruchamia trafienie** — W przypadku domeny łudząco podobnej zbierz dowody i zgłoś ją; w przypadku nieoczekiwanego certyfikatu na Państwa własną nazwę potraktuj to jako możliwe przejęcie i postępuj według kroków dla incydentu.

## Co zrobić, gdy pojawi się podejrzany certyfikat?

**Sprawdź nazwę, zapisz dowody i działaj w kolejności pasującej do przypadku.** W przypadku nazwy łudząco podobnej należy załadować ją bezpiecznie, zrobić zrzuty ekranu, zapisać wpis certyfikatu i stronę oraz wykonać kroki zgłoszenia. W przypadku nieoczekiwanego certyfikatu na Państwa własnej domenie należy najpierw zweryfikować rekordy DNS i konto rejestratora, ponieważ może to oznaczać, że ktoś zmienił, dokąd wskazuje Państwa domena.

Plan reakcji znajduje się w [co zrobić, gdy witryna phishingowa podszywa się pod Państwa projekt](https://wardmint.com/pl/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). Rekord CAA ogranicza, które urzędy mogą wydawać certyfikaty dla Państwa własnych nazw, jak opisano w [jak skonfigurować rekordy CAA](https://wardmint.com/pl/guides/set-up-caa-records/ "How to set up CAA records"). Wardmint rejestruje domeny i rekordy DNS; nie prowadzi usług monitoringu ani usuwania domen, dlatego ten poradnik korzysta z bezpłatnych narzędzi.

## Pytania o monitorowanie certyfikatów

### Czy każda witryna phishingowa dostaje certyfikat?

Nie. Strona phishingowa przez zwykły HTTP nie potrzebuje żadnego, a niektóre używają certyfikatów od urzędów, których dzienników Państwo mogą nie obserwować. Monitoring wychwytuje te liczne, które pojawiają się w publicznych dziennikach.

### Czy CertStream jest bezpłatny?

Tak. Biblioteka Pythona CertStream instaluje się przez pip, a jej przykłady łączą się z wss://certstream.calidog.io/. Należy spodziewać się dużego ruchu niezwiązanego, który Państwa reguła dopasowania musi odfiltrować.

### Jak często przeszukiwać crt.sh?

Co tydzień to minimum dla małego projektu; CertStream obejmuje czas rzeczywisty. Dodatkowe wyszukiwanie należy wykonać po każdej zmianie DNS, hostingu lub rejestratora.

### Czy monitoring może zapobiec witrynie phishingowej?

Nie. Pokazuje, że taka istnieje. Wcześniejsza rejestracja własnych wariantów usuwa niektóre z nich, a zgłaszanie usuwa inne.

### Czy potrzebuję płatnej usługi monitoringu?

Nie na początek. Płatne usługi web3 istnieją, a ich ceny nie są opublikowane w źródłach, które przeczytał Wardmint. Bezpłatne narzędzia obejmują dzienniki, permutacje i skanowanie.

**Podsumowanie**

- Dzienniki Certificate Transparency to publiczne rejestry wydanych certyfikatów.
- Przeszukuj crt.sh co tydzień pod kątem domeny i marki; użyj CertStream do czasu rzeczywistego.
- Generuj ciągi łudząco podobne za pomocą dnstwist i dopasowuj markę oraz słowa takie jak login lub claim.
- Wardmint sprzedaje 6 z 10 rozszerzeń z największą liczbą domen phishingowych w danych Interisle z lat 2025-2026.
- Nieoczekiwany certyfikat na Państwa własną nazwę może oznaczać przejęcie; najpierw sprawdź DNS i rejestratora.
- Wardmint nie prowadzi monitoringu; narzędzia tutaj są bezpłatne.

## Źródła

1. [Wyszukiwarka certyfikatów crt.sh](https://crt.sh/) — Sectigo (odczytano 2026-11-12)
2. [certstream-python README](https://github.com/CaliDog/certstream-python) — GitHub (odczytano 2026-11-12)
3. [dnstwist](https://github.com/elceef/dnstwist) — GitHub (odczytano 2026-11-12)
4. [Phishing Activity in TLDs, maj 2025 do kwiecień 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (odczytano 2026-11-12)
5. [Przejęcie front-endu i powierzchnia ataku Web2 zagrażająca protokołom Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (odczytano 2026-11-12)
6. [Cennik urlscan.io](https://urlscan.io/pricing/) — urlscan.io (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jak chronić konto rejestratora przed przejęciem?

> Chroń konto rejestratora długim unikalnym hasłem, 2FA, małą liczbą użytkowników i odzyskiwaniem, którego nie obejdzie wsparcie.

- URL: https://wardmint.com/pl/guides/protect-registrar-account/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Kto kontroluje konto rejestratora, ten kontroluje, dokąd wskazuje Państwa domena. Większość publicznych przejęć witryn kryptowalutowych przeszła przez to konto lub jego dział wsparcia.

**Krótka odpowiedź — Jak chronić konto rejestratora przed przejęciem?**

Chroń konto rejestratora długim losowym hasłem, używanym nigdzie indziej, uwierzytelnianiem dwuskładnikowym, jak najmniejszą liczbą użytkowników i ścieżką odzyskiwania, której nie obejdzie rozmowa ze wsparciem. **Wardmint** naliczył w swojej tabeli dwa incydenty, z lipca 2024 i lutego 2026, w których słabym punktem było logowanie do rejestratora lub platformy albo proces wsparcia, a nie rekordy DNS.

## Zabezpieczenia konta i incydent, na który każde odpowiada

| Zabezpieczenie | Czemu zapobiega | Publiczny przypadek, na który odpowiada |
| --- | --- | --- |
| Samodzielnie przejmij konto każdej przeniesionej domeny | Założeniu konta przez atakującego jako pierwszego | Migracje Squarespace, 9 do 12 lipca 2024 (słabość OAuth) |
| Zasada rozmów ze wsparciem: żadnych zmian na prośbę głosową | Socjotechnice wobec konsultanta wsparcia | Avantis, luty 2026 (konto przejęte po rozmowie ze wsparciem) |
| Uwierzytelnianie dwuskładnikowe na koncie | Logowaniu z użyciem skradzionego hasła | Zalecenie Name.com po przekierowaniach z 30 do 31 października 2026 |
| Unikalne długie hasło w sejfie | Ponownemu użyciu danych logowania i zgadywaniu | Praktyka ogólna |
| Niewielu nazwanych użytkowników, usuwanych przy odejściu | Dostępowi osób wewnętrznych i byłych członków | Rotacja w DAO i wśród współtwórców |
| Zakładka z adresem logowania | Phishingowi na logowania do rejestratorów | Praktyka ogólna |

## Dlaczego konto rejestratora jest celem?

**Ponieważ może zmienić serwery nazw, rekord DS i właściciela, a żaden kod w Państwa łańcuchu bloków tego nie cofnie.** Przejmujący, który loguje się jako Państwo, może skierować domenę, dokąd zechce, a następnie zażądać certyfikatu dla nowego miejsca docelowego.

Publiczny zapis pokazuje ten wzorzec. Krebs on Security podał w lipcu 2024, że domeny przeniesione z Google Domains do Squarespace były otwarte dla atakującego, który założył konto z adresem e-mail powiązanym z domeną przed właścicielem, a Squarespace przypisało to słabości związanej z logowaniem OAuth. Blockaid napisał w lutym 2026, że Avantis zostało naruszone przez konto Squarespace przejęte po wyłudzeniu danych rozliczeniowych podczas rozmowy ze wsparciem. 30 i 31 października 2026 domeny tuzina witryn DeFi zarejestrowanych u jednego rejestratora zostały przekierowane; rejestrator je przywrócił i wezwał do sprawdzenia DNS oraz uwierzytelniania dwuskładnikowego.

Według zliczenia Wardmint z 12 listopada 2026 dwa z siedmiu incydentów w jego tabeli (fala z lipca 2024 i przypadek Avantis z lutego 2026) opierają się na logowaniu lub procesie wsparcia u rejestratora lub platformy. Pełny zestaw znajduje się w [które projekty kryptowalutowe straciły użytkowników przez przejęcie DNS](https://wardmint.com/pl/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?").

## Jakiej konfiguracji hasła i logowania używać?

**Używaj losowego hasła o długości co najmniej 20 znaków, wygenerowanego i przechowywanego przez menedżer haseł, i nigdy nie używaj go ponownie.** Wiadomość na wspólnym czacie lub arkusz kalkulacyjny nie jest sejfem. Jeśli dostęp potrzebny jest więcej niż jednej osobie, należy użyć sejfu zespołowego ze śladem audytu i zapisać, kto widział sekret.

Należy włączyć uwierzytelnianie dwuskładnikowe dla konta. Sprzętowy klucz bezpieczeństwa jest najsilniejszym powszechnym drugim składnikiem, ponieważ nie oddaje kodu stronie phishingowej. Aplikacja uwierzytelniająca jest następnym wyborem; kod wysłany SMS-em jest najsłabszy. Kody odzyskiwania należy przechowywać offline, w dwóch miejscach, i zapisać, kto ma do nich dostęp.

W Wardmint logują się Państwo numerem konta i hasłem, a uwierzytelnianie dwuskładnikowe można włączyć w panelu klienta; odpowiedzi e-mailem w ciągu 12 godzin, 7 dni w tygodniu, także pomoc w sprawie DNSSEC, rekordów CAA i zgłoszeń nadużyć. Ponieważ do samej rejestracji potrzebny jest tylko jeden zweryfikowany e-mail na domenę, adres konta należy trzymać na skrzynce, którą Państwo kontrolują, i chronić tę skrzynkę równie rygorystycznie jak konto.

## Kto powinien mieć dostęp i jak obsługiwać rozmowę ze wsparciem?

**Wyznacz jednego właściciela i jedną osobę zapasową, udokumentuj obie i spisz zasadę, że żadna zmiana nie jest dokonywana na podstawie rozmowy telefonicznej.** Przypadek Avantis pokazuje dlaczego. Jeśli wsparcie może zmienić konto po rozmowie telefonicznej, siła Państwa hasła przestaje mieć znaczenie.

W przypadku DAO lub fundacji należy z góry ustalić, kto trzyma dane dostępowe, jak skarbiec doładowuje saldo i jak zmienia się dostęp, gdy współtwórca odchodzi. Praktyki wspólnego powiernictwa opisuje [jak DAO powinno przechowywać swoje domeny i za nie płacić](https://wardmint.com/pl/dao-domain-security/ "How should a DAO hold and pay for its domains?"). Dostęp należy odebrać tego samego dnia, gdy ktoś opuszcza zespół, i wtedy zmienić wspólne hasło.

Dla najważniejszych domen warto rozważyć Ochronę domeny za +29 USD/rok za domenę: domena jest rejestrowana na nazwę DomaineGoat LLC, Państwo pozostają beneficjentem z bezpłatnym przekazaniem na własną nazwę, blokada transferu jest włączona, a każda skarga jest czytana przez człowieka przed jakimkolwiek działaniem. Opcja jest opisana w [czym jest Ochrona domeny](https://wardmint.com/pl/domain-protection/ "What is Domain protection for a brand's domains?"). Zmniejsza to, co przechowuje konto, i nie zastępuje silnego logowania.

## Jak chronić konto rejestratora w siedmiu krokach

1. **Zinwentaryzuj każde konto i domenę** — Wypisz każde konto rejestratora, domeny w nim i osoby, które mogą się zalogować. Uwzględnij konta odziedziczone po migracjach.
2. **Przejmij przeniesione konta** — Jeśli rejestrator wchłonął Państwa dawnego, zaloguj się i potwierdź, że to Państwo, a nie obca osoba, trzymają konto dla każdej domeny.
3. **Zmień hasło** — Wygeneruj losowe hasło o długości 20 znaków lub więcej w sejfie i używaj go tylko dla tego konta.
4. **Włącz uwierzytelnianie dwuskładnikowe** — Wybierz najpierw klucz sprzętowy, potem aplikację uwierzytelniającą. Kody odzyskiwania przechowuj offline w dwóch miejscach.
5. **Ogranicz i rejestruj dostęp** — Wyznacz jednego właściciela i jedną osobę zapasową, usuń wszystkich pozostałych i zanotuj datę oraz powód każdej zmiany.
6. **Spisz zasadę rozmów ze wsparciem** — Ustal, że nikt nie zmienia DNS, właściciela ani kontaktów na podstawie rozmowy lub czatu, i poinformuj zespół.
7. **Zapisz zakładkę logowania i uważaj na phishing** — Otwieraj rejestratora tylko z zakładki. Każdy e-mail z prośbą o zalogowanie do rejestratora traktuj jako możliwą próbę phishingu.

## Jak rozpoznać stronę phishingową kopiującą Państwa rejestratora?

**Sprawdź adres, zanim cokolwiek wpiszesz, i nigdy nie podążaj za linkiem logowania z e-maila.** Phishing rejestratorów opiera się na pośpiechu: wiadomość mówi, że domena zaraz wygaśnie lub ma skargę. Otwórz rejestratora z zakładki i poszukaj tego samego powiadomienia na koncie.

Użyj menedżera haseł, który wypełnia dane logowania tylko na dokładnym zapisanym adresie, tak aby strona logowania łudząco podobna nic nie dostała. Klucze sprzętowe dają tę samą ochronę drugiemu składnikowi. Jeśli kiedykolwiek wpiszesz hasło na wątpliwej stronie, zmień je natychmiast, zakończ wszystkie sesje i przejrzyj rekordy DNS oraz e-mail kontaktowy.

Druga warstwa to wygaśnięcie. Domenę, która wygasa, może przejąć każdy, a obowiązek odnawiania opisuje [jak zapobiec wygasaniu domen](https://wardmint.com/pl/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Szerszy plan wzmocnienia znajduje się w [jak zabezpieczyć domenę przed przejęciem DNS](https://wardmint.com/pl/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").

## Pytania o bezpieczeństwo konta rejestratora

### Czy uwierzytelnianie dwuskładnikowe wystarcza?

Jest konieczne, ale samo nie wystarcza. Przypadek Avantis przeszedł przez rozmowę ze wsparciem. Należy dodać zasadę braku zmian na podstawie rozmowy i niewielką liczbę użytkowników.

### Czy blokada transferu chroni konto?

Nie. Zatrzymuje transfery do innego rejestratora. Nie powstrzymuje osoby z danymi logowania przed zmianą serwerów nazw lub rekordów.

### Czy konto powinno używać wspólnego e-maila zespołu?

Należy użyć skrzynki kontrolowanej przez zespół, chronionej uwierzytelnianiem dwuskładnikowym, a nie prywatnego adresu jednego członka. Każda domena potrzebuje też jednego zweryfikowanego e-maila do swojej rejestracji.

### Co jeśli współtwórca z dostępem odejdzie?

Zmień hasło, odbierz mu dostęp, wymień kody odzyskiwania i przejrzyj rekordy DNS, wszystko tego samego dnia.

### Czy Ochrona domeny może zastąpić silne logowanie?

Nie. Umieszcza domenę na nazwę spółki i dodaje ludzką weryfikację skarg, a konto nadal potrzebuje silnego logowania.

**Podsumowanie**

- Konto rejestratora może zmienić serwery nazw, rekordy DS i właściciela.
- Publiczne przejęcia z 2024 i 2026 przeszły przez słabość logowania lub rozmowę ze wsparciem.
- Używaj losowego hasła o długości 20 znaków lub więcej, w sejfie, nigdzie indziej nieużywanego.
- Włącz uwierzytelnianie dwuskładnikowe, najlepiej z kluczem sprzętowym.
- Wyznacz jednego właściciela i jedną osobę zapasową; odchodzących usuwaj tego samego dnia.
- Spisz zasadę, że żadna zmiana nie jest dokonywana wyłącznie na podstawie rozmowy.
- Ochrona domeny kosztuje +29 USD/rok i nie zastępuje silnego logowania.

## Źródła

1. [Badacze: słabe domyślne ustawienia zabezpieczeń umożliwiły przejęcia domen Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (odczytano 2026-11-12)
2. [Przejęcie front-endu i powierzchnia ataku Web2 zagrażająca protokołom Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (odczytano 2026-11-12)
3. [Hakerzy przejmują tuzin witryn DeFi zarejestrowanych w Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jak przekierować domeny defensywne na stronę główną?

> Skieruj każdą domenę defensywną na stronę główną stałym przekierowaniem 301 przez HTTPS, test curl; przekierowanie Wardmint bezpłatne.

- URL: https://wardmint.com/pl/guides/redirect-defensive-domains/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Domena defensywna jest użyteczna tylko wtedy, gdy użytkownik, który ją wpisze, trafia na Państwa prawdziwą witrynę. Stałe przekierowanie przez HTTPS to zapewnia i nie zostawia niczego, co oszust phishingowy mógłby wykorzystać.

**Krótka odpowiedź — Jak przekierować domeny defensywne na stronę główną?**

Przekieruj każdą domenę defensywną i jej nazwę www na adres HTTPS strony głównej stałym przekierowaniem 301, a następnie potwierdź wynik za pomocą `curl -I`. **Wardmint** zawiera bezpłatne przekierowanie URL dla każdej domeny, więc sześciorozszerzeniowy zestaw podstawowy za $128.94 rocznie kosztuje średnio $21.49 za rozszerzenie z przekierowaniem w cenie.

## Sposoby skierowania domeny defensywnej na stronę główną

| Metoda | Jak to działa | Wymaga serwera | HTTPS na nazwie defensywnej | Dopasowanie |
| --- | --- | --- | --- | --- |
| Przekierowanie URL u rejestratora | Usługa rejestratora odpowiada przekierowaniem | Nie | Zależy od usługi; należy przetestować | Większość domen defensywnych |
| Przekierowanie na własnym serwerze WWW | Reguła serwera zwraca 301 na stronę główną | Tak | Tak, z certyfikatem, którym Państwo zarządzają | Domeny wymagające pełnej kontroli |
| Tylko DNS (A lub CNAME na Państwa hosta) | Nazwa wskazuje na Państwa hosta, który następnie przekierowuje | Tak, u Państwa hosta | Tak, jeśli host wydaje certyfikat | Hosty, które już obsługują wiele nazw |
| Bez przekierowania, zaparkowana bez poczty | Nazwa nie rozwiązuje się na nic i nie wysyła poczty | Nie | Nie dotyczy | Nazwy, które chcą Państwo tylko utrzymywać |

## Dlaczego domena defensywna w ogóle powinna przekierowywać?

**Przekierowanie zamienia pomyłkę w pisowni w wizytę na Państwa prawdziwej witrynie i sprawia, że nazwa nie jest pustym miejscem.** Użytkownicy błędnie wpisują adresy, idą za nieuważnie zapisanym linkiem lub trafiają na wariant przez wyszukiwarkę. Jeśli wariant jest Państwa i odpowiada, użytkownik ląduje na oficjalnej witrynie.

Domena z przekierowaniem pomaga też w zaufaniu. Nazwa defensywna wyświetlająca stronę błędu wygląda na porzuconą, a porzuconą domenę łudząco podobną trudno wyjaśnić użytkownikowi. Taka, która zawsze ląduje na oficjalnej witrynie, uczy użytkowników, że adres należy do Państwa.

Przekierowanie to internetowa połowa zadania. Połowa dotycząca poczty to osobny zestaw rekordów, opisany w [jak zapobiec podszywaniu się pod pocztę w nieużywanych domenach](https://wardmint.com/pl/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). Wardmint opisuje całe podejście defensywne w [jak chronić markę przed typosquattingiem](https://wardmint.com/pl/typosquatting-protection/ "How do I protect my brand from typosquatting?").

## Jakiego typu przekierowania użyć?

**Użyj przekierowania stałego: status 301 Moved Permanently albo 308 Permanent Redirect.** Oba są zdefiniowane w RFC 9110, który opisuje semantykę HTTP, i oba informują klientów, że zasób znajduje się teraz pod adresem w nagłówku Location.

Przekierowanie stałe pasuje do domeny defensywnej, ponieważ związek ma trwać. Przekierowanie tymczasowe (302 lub 307) każe klientom dalej sprawdzać stary adres, co pasuje do strony kampanii, a nie do stałego wariantu. Zawsze kieruj użytkownika od razu na ostateczny adres, czyli adres HTTPS Twojej głównej strony, w jednym kroku. Łańcuch dwóch lub trzech przekierowań daje atakującemu więcej miejsc do wstrzyknięcia się i spowalnia użytkownika.

Kieruj użytkownika na stronę główną albo na istniejącą stronę. Nigdy nie przekierowuj domeny defensywnej na stronę, która prosi o połączenie portfela lub podpis, ponieważ literówka powinna kończyć się na stronie informacyjnej, a nie na transakcji. Wardmint oferuje darmowe przekierowanie URL i przekierowanie e-mail z panelu klienta.

## Dlaczego HTTPS ma znaczenie w domenie, która tylko przekierowuje?

**Ponieważ przekierowanie wysłane przez zwykły HTTP można zmienić po drodze.** Użytkownik, który wpisze Państwa wariant, może najpierw trafić na wersję HTTP. Jeśli ta odpowiedź HTTP jest przekierowaniem, każdy na ścieżce sieciowej może zmienić nagłówek Location, więc bezpieczny projekt odpowiada przez HTTPS z ważnym certyfikatem dla nazwy defensywnej.

Ma to konsekwencje dla rekordów CAA. Domena defensywna z przekierowaniem potrzebuje certyfikatu, więc jej zestaw CAA musi zezwalać urzędowi, który go wydaje, podczas gdy zaparkowana domena, która niczego nie serwuje, może zabronić wydawania. Składnia jest w [jak skonfigurować rekordy CAA](https://wardmint.com/pl/guides/set-up-caa-records/ "How to set up CAA records"). Jeśli przekierowują Państwo przez usługę, należy przetestować nazwę HTTPS, zanim się na niej oprzemy, ponieważ obsługa różni się między usługami.

Według badania Wardmint z 12 listopada 2026 zestaw podstawowy .com, .net, .org, .io, .xyz, .app kosztuje $128.94 rocznie za sześć domen, średnio $21.49 za każdą, a przekierowanie jest bezpłatne dla wszystkich sześciu.

## Jak przekierować domenę defensywną w sześciu krokach

1. **Wybierz cel** — Wybierz dokładny adres HTTPS strony głównej, w tym to, czy używa www, i stosuj ten adres dla każdej nazwy defensywnej.
2. **Skonfiguruj przekierowanie** — W panelu klienta ustaw przekierowanie URL dla domeny na cel. Powtórz dla nazwy www domeny.
3. **Użyj przekierowania stałego** — Tam, gdzie usługa pozwala wybrać, wybierz przekierowanie stałe (301). Jeśli przekierowujesz na własnym serwerze, zwracaj 301 z nagłówkiem Location.
4. **Sprawdź certyfikat** — Otwórz nazwę defensywną przez HTTPS i potwierdź, że przeglądarka nie pokazuje ostrzeżenia, zanim przekieruje.
5. **Przetestuj za pomocą curl** — Uruchom curl -I dla wersji http i https domeny oraz jej nazwy www i odczytaj status oraz nagłówek Location.
6. **Dodaj rekordy „bez poczty”** — Opublikuj rekordy null MX, SPF i DMARC, aby domena z przekierowaniem nie mogła posłużyć do podszywania się pod pocztę.

*Przetestuj przekierowanie*

```bash
curl -sI http://example-variant.com | head -n 5
curl -sI https://example-variant.com | head -n 5
curl -sI https://www.example-variant.com | head -n 5
```

## Jakie błędy psują defensywne przekierowanie?

**Typowe błędy to brakująca nazwa www, łańcuch przekierowań i zapomniane wygaśnięcie.** Wielu użytkowników wpisuje www, więc należy przekierować zarówno nazwę gołą, jak i nazwę www. Przekierowuj prosto na adres końcowy, a nie przez drugą domenę defensywną.

Trzeci błąd to pozwolenie, by domena wygasła. Nazwę defensywną, która wygasa, może zarejestrować ktoś inny, a przekierowanie, które kiedyś chroniło użytkowników, staje się pułapką. Włącz automatyczne odnawianie z salda i utrzymuj je zasilone, jak opisano w [jak zapobiec wygasaniu domen](https://wardmint.com/pl/guides/stop-domains-expiring/ "How to stop your domains from expiring").

Na koniec prowadź listę każdej domeny defensywnej i jej celu, aby zmiana adresu głównego aktualizowała je wszystkie. Metoda budowania listy, z budżetami, znajduje się w [jak zbudować listę domen defensywnych dla swojej marki](https://wardmint.com/pl/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").

## Pytania o przekierowywanie domen defensywnych

### Co jest lepsze dla domeny defensywnej, 301 czy 302?

Lepsze jest 301, ponieważ relacja jest stała. 302 informuje klientów, że przeniesienie jest tymczasowe, co pasuje do krótkich kampanii.

### Czy potrzebuję hostingu dla każdej domeny defensywnej?

Nie. Przekierowanie URL u rejestratora odpowiada bez serwera. Własnego serwera należy użyć tylko wtedy, gdy potrzebna jest kontrola nad odpowiedzią.

### Czy domeny defensywne powinny przekierowywać na stronę główną, czy na konkretną stronę?

Należy kierować je na stronę główną lub stronę informacyjną. Należy unikać stron, które proszą o połączenie portfela lub podpis.

### Czy Wardmint pobiera opłatę za przekierowanie URL?

Nie. Bezpłatne przekierowanie URL jest wliczone w każdą domenę i można je łączyć z szablonem DNS „bez poczty”.

### Co jeśli nie chcę żadnego ruchu webowego na nazwie defensywnej?

Należy zostawić ją zaparkowaną bez usługi webowej i opublikować rekordy „bez poczty”. Warto rozważyć rekord CAA zakazujący wydawania certyfikatów.

**Podsumowanie**

- Domena defensywna powinna kierować użytkowników na prawdziwą witrynę jednym stałym przekierowaniem.
- Użyj 301 (lub 308) na adres HTTPS kanonicznej strony głównej.
- Przekieruj zarówno nazwę gołą, jak i nazwę www.
- Domena z przekierowaniem potrzebuje certyfikatu; zaparkowana może zabronić wydawania przez CAA.
- Testuj za pomocą curl -I dla http, https i www.
- Przekierowanie URL Wardmint jest bezpłatne; zestaw podstawowy kosztuje średnio $21.49 za rozszerzenie.
- Dodaj rekordy „bez poczty” i zostaw włączone automatyczne odnawianie.

## Źródła

1. [RFC 9110: HTTP Semantics](https://www.rfc-editor.org/rfc/rfc9110.html) — IETF / RFC Editor (odczytano 2026-11-12)
2. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jak zgłosić domenę phishingową?

> Zgłoś domenę phishingową rejestratorowi, hostowi i listom blokad: RDAP znajdzie kontakt ds. nadużyć; zasady ICANN od 5 kwietnia 2024.

- URL: https://wardmint.com/pl/guides/report-a-phishing-domain/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Zgłaszanie działa na dwóch warstwach: strony, które mogą wyłączyć witrynę, i listy, które ostrzegają użytkowników, gdy jeszcze działa. Należy wysłać oba zgłoszenia, w tej kolejności.

**Krótka odpowiedź — Jak zgłosić domenę phishingową?**

Aby zgłosić domenę phishingową, należy sprawdzić jej rejestratora i kontakt do spraw nadużyć zapytaniem RDAP, wysłać tam udokumentowane zgłoszenie, następnie powiadomić hosta i oznaczyć adres URL w Google Safe Browsing, Netcraft, Chainabuse i na liście blokad MetaMask. Od 5 kwietnia 2024 zasady ICANN zobowiązują rejestratorów do działania na podstawie wykonalnych dowodów; **Wardmint** działa w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia.

## Kogo powiadomić i co każdy może zrobić

*Odczytano 12 listopada 2026 ze stron samych usług i poprawki ICANN.*

| Adresat | Co może zrobić | Jak się z nim skontaktować |
| --- | --- | --- |
| Rejestrator domeny | Zawiesić lub zablokować domenę; rejestratorzy akredytowani przez ICANN muszą niezwłocznie działać na podstawie wykonalnych dowodów phishingu | Adres do spraw nadużyć lub formularz z rekordu RDAP |
| Host witryny lub CDN | Usunąć stronę lub konto, które ją serwuje | Kontakt do spraw nadużyć właściciela sieci IP, z zapytania RDAP dla IP |
| Google Safe Browsing | Oznaczyć stronę, aby obsługujące to przeglądarki pokazywały ostrzeżenie | Formularz Report a Page na safebrowsing.google.com |
| Netcraft | Przyjąć adres URL do swojej usługi zgłaszania phishingu i złośliwego oprogramowania | report.netcraft.com |
| MetaMask eth-phishing-detect | Dodać domenę do otwartej listy blokad używanej przez MetaMask | Pull request do repozytorium GitHub |
| Chainabuse | Opublikować zgłoszenie społeczności, które inni mogą przeszukiwać | Report a Scam na chainabuse.com |

## Siedem kroków od podejrzanego adresu URL do złożonych zgłoszeń

1. **Zbuduj pakiet dowodowy** — Zapisz pełny adres URL, datowany zrzut ekranu, źródło strony, jeśli można je bezpiecznie przechwycić, adresy portfeli, dla których strona prosi o podpis, i link do wyniku urlscan.io. W e-mailach zapisuj adres URL ze zneutralizowanymi kropkami (example[.]com), aby filtry poczty go nie usuwały.
2. **Sprawdź rejestratora** — Uruchom poniższe zapytanie RDAP. Zwraca nazwę rejestratora, datę utworzenia, serwery nazw i, w większości rekordów, kontakt do spraw nadużyć rejestratora.
3. **Znajdź hosta** — Rozwiąż domenę na adres IP i zapytaj RDAP o ten adres. Kontakt do spraw nadużyć właściciela sieci to host, którego należy powiadomić.
4. **Wyślij zgłoszenie do rejestratora** — Podaj adres URL, markę, którą kopiuje, dlaczego jest to phishing (żądanie podpisu portfela, formularz frazy seed) i dołącz dowody. Poproś o zawieszenie i o numer referencyjny.
5. **Wyślij zgłoszenie do hosta** — Wyślij ten sam pakiet hostowi. Host może usunąć stronę, nawet jeśli rejestrator działa wolno.
6. **Oznacz adres URL na listach ostrzeżeń** — Zgłoś adres URL do Google Safe Browsing i Netcraft oraz dodaj zgłoszenie w Chainabuse. Dla użytkowników portfeli otwórz pull request do listy blokad MetaMask.
7. **Zapisz numery referencyjne i daty** — Zanotuj każde potwierdzenie i każdą odpowiedź. Akta UDRP lub późniejsza eskalacja do ICANN zaczynają się od tego dziennika.

*Kroki 2 i 3: rejestrator, data utworzenia i kontakty do spraw nadużyć przez RDAP*

```bash
DOMAIN=suspect-example.com

# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json

# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json

# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'
```

## Co ICANN wymaga od rejestratora w sprawie Państwa zgłoszenia?

**Od 5 kwietnia 2024 rejestrator akredytowany przez ICANN, który posiada wykonalne dowody nadużycia DNS, musi niezwłocznie podjąć odpowiednie działanie łagodzące.** Globalna poprawka ICANN z 2024 do Registrar Accreditation Agreement wymaga także, aby rejestrator opublikował kontakty do spraw nadużyć na swojej stronie, potwierdzał otrzymanie zgłoszenia osobie, która je wysłała, i oferował formularz jako alternatywę dla e-maila. Rejestrator zachowuje rozsądną swobodę co do podejmowanego działania.

ICANN Compliance egzekwuje te obowiązki wobec rejestratorów. Zgłoszenie z adresem URL, dowodami i szkodą w pierwszych wierszach zamienia zgłoszenie w wykonalne dowody. Jeśli rejestrator nie odpowiada, następnym krokiem jest skarga do ICANN Compliance, z Państwa dziennikiem dat.

## Jak znaleźć rejestratora i hosta?

**Zapytanie RDAP zwraca rejestratora domeny i właściciela sieci dla adresu IP, w czytelnym maszynowo JSON.** RDAP jest następcą WHOIS; usługa rdap.org przekierowuje każde zapytanie do właściwego rejestru. Powyższe polecenia wypisują rejestratora, datę rejestracji i e-mail do spraw nadużyć. [Poradnik o sprawdzaniu własności](https://wardmint.com/pl/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") wyjaśnia, jak czytać resztę rekordu i co ukrywa redakcja.

Jeśli domena stoi za odwrotnym proxy, adres IP należy do proxy, a nie do hosta źródłowego. Zgłoś do obu: operator proxy często może przekazać zgłoszenie swojemu klientowi.

## Które listy ostrzeżeń mają znaczenie dla witryny phishingowej w kryptowalutach?

**Safe Browsing i Netcraft ostrzegają użytkowników przeglądarek; lista blokad MetaMask i Chainabuse ostrzegają użytkowników portfeli.** Oznaczenie nie usuwa witryny, więc uzupełnia zgłoszenia do rejestratora i hosta, a nie je zastępuje.

Otwartoźródłowa lista blokad MetaMask prosi o witryny podszywające się pod uznane witryny lub zbierające klucze podpisu. Jej README podaje polecenie `yarn add:blocklist <domain>` i przyjmuje zmiany przez pull request; nie publikuje czasu realizacji. Chainabuse to platforma społeczności do zgłaszania złośliwej aktywności kryptowalutowej; zaznacza, że śledztwa prowadzą lokalne organy.

Dla wrogiej witryny kopiującej Państwa własny projekt należy postępować według pełnej sekwencji w [jak usunąć witrynę phishingową kopiującą Państwa dApp](https://wardmint.com/pl/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp").

## Jak zgłosić witrynę phishingową w domenie zarejestrowanej w Wardmint?

**Proszę wysłać ją na abuse@wardmint.com; konto nie jest potrzebne.** Wardmint potwierdza zgłoszenie numerem referencyjnym i działa w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia w sprawie phishingu, złośliwego oprogramowania, botnetów i oszustw wyłudzających pieniądze od ofiar. Materiały przedstawiające seksualne wykorzystywanie dzieci są obsługiwane natychmiast, a wniosek dostawcy UDRP blokuje domenę w ciągu 2 dni roboczych od wniosku dostawcy UDRP. Skargi dotyczące praw autorskich, zniesławienia, polityki lub konkurenta nie skutkują działaniem na samej podstawie skargi; wymagają decyzji, która wiąże Wardmint. Szczegóły znajdują się na [stronie o nadużyciach](https://wardmint.com/pl/abuse/ "How to report abuse on a Wardmint domain").

Według badania Wardmint z 12 listopada 2026 sześć dróg z tego poradnika kosztuje USD 0 za złożenie, wobec USD 1,500 za podstawowe zgłoszenie WIPO UDRP (od jednej do pięciu domen, jeden arbiter).

## Jaka jest wersja skrócona?

Rejestrator i host mogą wyłączyć witrynę phishingową; Safe Browsing, Netcraft, MetaMask i Chainabuse ostrzegają użytkowników. RDAP bezpłatnie znajduje rejestratora i hosta. Zasady ICANN obowiązujące od 5 kwietnia 2024 zobowiązują akredytowanych rejestratorów do działania na podstawie wykonalnych dowodów phishingu.

## Pytania o zgłaszanie domeny phishingowej

### Jak długo rejestrator reaguje na zgłoszenie phishingu?

Żaden opublikowany termin nie wiąże wszystkich rejestratorów: ICANN wymaga niezwłocznego działania na podstawie wykonalnych dowodów i pozostawia formę działania rejestratorowi. Opóźnienia są najkrótsze, gdy zgłoszenie podaje adres URL, pokazuje kopiowaną markę i załącza datowane dowody.

### Czy zgłoszenie do Google Safe Browsing usuwa witrynę?

Nie. Oznacza stronę, aby obsługujące to przeglądarki pokazywały ostrzeżenie. Strona pozostaje w sieci, dopóki host lub rejestrator nie zadziałają.

### Co jeśli rejestrator nie odpowiada?

Zgłoś równolegle do hosta, a następnie złóż skargę do ICANN Compliance z dziennikiem dat. Jeśli mają Państwo znak towarowy, następną drogą jest skarga UDRP.

### Czy zgłaszać z oficjalnego konta projektu?

Zgłaszaj ze skrzynki, o której można wykazać, że jest Państwa, takiej jak adres bezpieczeństwa w domenie głównej. Rejestrator chętniej działa, gdy nadawcą jest marka kopiowana przez stronę.

### Jakiego adresu nadawcy użyć?

Należy użyć skrzynki rolowej w domenie głównej, takiej jak adres bezpieczeństwa, a nie prywatnej. Zgłoszenie do rejestratora e-mailem zawiera adres nadawcy, a odpowiedzi trafiają wtedy do całego zespołu.

**Podsumowanie**

- Najpierw zgłoś do rejestratora i hosta; mogą wyłączyć witrynę.
- RDAP (rdap.org) bezpłatnie zwraca rejestratora, datę utworzenia i kontakty do spraw nadużyć.
- Poprawka ICANN dotycząca nadużyć DNS obowiązuje akredytowanych rejestratorów od 5 kwietnia 2024.
- Safe Browsing, Netcraft, lista blokad MetaMask i Chainabuse ostrzegają użytkowników, ale nie usuwają witryny.
- ICANN Compliance egzekwuje obowiązki, więc bez odpowiedzi zgłoszenie można do niego eskalować.
- Wardmint potwierdza zgłoszenia numerem referencyjnym i działa w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia.
- Zgłoszenia wysyłane na abuse@wardmint.com nie wymagają konta.

## Źródła

1. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (odczytano 2026-11-12)
2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (odczytano 2026-11-12)
3. [Zgłoś stronę do Google Safe Browsing](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (odczytano 2026-11-12)
4. [Netcraft: zgłoś adres URL](https://report.netcraft.com/) — Netcraft (odczytano 2026-11-12)
5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (odczytano 2026-11-12)
6. [Opłaty WIPO za sprawy UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jak zabezpieczyć domenę przed przejęciem DNS?

> Zabezpiecz domenę przed przejęciem DNS: wzmocnij konto u rejestratora, zablokuj transfery, podpisz strefę DNSSEC i monitoruj certyfikaty.

- URL: https://wardmint.com/pl/guides/secure-domain-against-dns-hijacking/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Przejęcie DNS zmienia miejsce, do którego prowadzi Twoja domena, więc użytkownicy trafiają na kopię Twojej strony stworzoną przez atakującego, a Twoje kontrakty pozostają nietknięte. Obrona to zestaw drobnych zabezpieczeń wokół jednego konta.

**Krótka odpowiedź — Jak zabezpieczyć domenę przed przejęciem DNS?**

Aby zabezpieczyć domenę przed przejęciem DNS, chroń konto, które nią zarządza: unikalne, długie hasło, uwierzytelnianie dwuskładnikowe, blokada transferu, DNSSEC, rekordy CAA i monitorowanie certyfikatów. **Wardmint** naliczył siedem incydentów od sierpnia 2022 r., w których atakujący przekierowali użytkowników, zmieniając miejsce, do którego prowadziła domena projektu kryptowalutowego, a każdy z nich przebiegał przez warstwę domeny.

## Siedem incydentów przejęcia i czego uczy każdy z nich

*Daty pochodzą z publicznych raportów, odczytanych 12 listopada 2026 r. Dane różnią się między serwisami; strona podaje źródło każdego z nich.*

| Incydent | Data | Zgłoszony punkt wejścia | Zabezpieczenie, które mu zapobiega |
| --- | --- | --- | --- |
| Curve Finance | 9 sierpnia 2022 | Przejęcie DNS po stronie rejestratora | Zablokowane konto, monitorowanie certyfikatów |
| Balancer | 19 września 2023 | Socjotechnika wobec dostawcy DNS | Dyscyplina w rozmowach z supportem, 2FA, blokada transferu |
| Galxe | 6 października 2023 | Przejęcie konta zgłoszone przez prasę | Silne zabezpieczenie konta |
| Compound, Celer, Pendle i inne | 9 do 12 lipca 2024 | Słabość OAuth w domenach po migracji | Przejmij konto, zanim zrobi to ktoś inny |
| Curve Finance | 12 maj 2025 | Przejęcie DNS na poziomie rejestratora | Wybór rejestratora, domena zapasowa |
| OpenEden, Curvance, Avantis, Nerochain i inne | 16 do 23 lutego 2026 | Transfer do innego rejestratora, przejęcie konta po rozmowie z supportem | Blokada transferu, CAA, alerty o certyfikatach |
| Flap, Kintsu, Pickle Finance i inne | 30 do 31 października 2026 | Domeny u jednego rejestratora przekierowane; przyczyna sporna | Kontrole DNS, 2FA, monitoring |

## Czym jest przejęcie DNS i dlaczego uderza w frontendy kryptowalutowe?

**Przejęcie DNS to nieuprawniona zmiana rekordów lub rejestracji, które mówią przeglądarkom, gdzie znajduje się domena.** Atakujący nie dotyka Twoich smart kontraktów. Kieruje użytkowników Twojego prawdziwego adresu do kopii frontendu, która prosi o podpisy portfela.

Dlatego ten atak pasuje do kryptowalut. Użytkownik, który wpisze poprawny adres i zobaczy ważną kłódkę, nie ma powodu wątpić w stronę. Curve Finance poinformowało po incydencie z 12 maja 2025 r., że jego kontrakty i dane użytkowników nie zostały naruszone, a mimo to odwiedzający byli przekierowywani na statyczną atrapę, która prosiła o podpisy. Strata wynika z podpisu, a nie z błędu w kodzie.

Atakujący potrzebuje kontroli nad jedną z trzech rzeczy: kontem u rejestratora, które przechowuje domenę, dostawcą DNS, który obsługuje jej rekordy, albo ścieżką resolvera między użytkownikiem a serwerem. Ten poradnik obejmuje dwie pierwsze, bo to nimi zarządza projekt. Ochronie trzeciej służy DNSSEC, co wyjaśnia [jak włączyć DNSSEC w swojej domenie](https://wardmint.com/pl/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

## Które prawdziwe incydenty pokazują, jak dochodzi do przejęć?

**Publiczne incydenty od 2022 r. pokazują, że atakujący działają przez konta i pracowników supportu, a nie przez kryptografię.** Powyższa tabela je wymienia, a schemat się powtarza.

Według zestawienia Wardmint z 12 listopada 2026 r. tabela incydentów w jego badaniu zawiera siedem wpisów z okresu od sierpnia 2022 r. do października 2026 r. (dwa razy Curve, Balancer, Galxe, fala Squarespace z lipca 2024 r., klaster z lutego 2026 r. i fala z października 2026 r.), a każdy z nich dotyczył domeny, dostawcy DNS albo konta u rejestratora. Pełną listę ze źródłami znajdziesz w [które projekty kryptowalutowe straciły użytkowników przez przejęcie DNS](https://wardmint.com/pl/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?").

## Jak zablokować konto u rejestratora?

**Traktuj konto u rejestratora jak klucz do całego frontendu i zabezpiecz je najsilniejszym logowaniem, jakie masz.** Użyj hasła długiego, losowego i nieużywanego nigdzie indziej oraz włącz uwierzytelnianie dwuskładnikowe. Przechowuj dane logowania w menedżerze haseł lub sprzętowym sejfie, a nie we wspólnym czacie.

Ogranicz liczbę osób, które mogą się zalogować. Wskaż jednego właściciela i jedną osobę zapasową, zapisz, kto posiada które dane dostępowe, i odbieraj dostęp w dniu, w którym ktoś odchodzi z zespołu. Utrzymuj ścieżkę odzyskiwania równie rygorystyczną jak logowanie: konto chronione dwuskładnikowo, które pracownik supportu może zresetować na prośbę, jest tak silne, jak lista kontrolna tego pracownika. W przypadkach Balancera i Avantis w grę wchodził człowiek po stronie dostawcy.

Pełna procedura, w tym rozpoznawanie phishingu na loginy do rejestratora, znajduje się w [jak chronić konto u rejestratora przed przejęciem](https://wardmint.com/pl/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). W Wardmint odpowiedzi e-mailem w ciągu 12 godzin, 7 dni w tygodniu, także pomoc w sprawie DNSSEC, rekordów CAA i zgłoszeń nadużyć, więc poproś support o pomoc przy każdym z tych ustawień.

## Co zatrzymuje blokada transferu, a co blokada rejestru?

**Blokada transferu zapobiega przeniesieniu domeny do innego rejestratora; blokada rejestru idzie dalej i blokuje zmiany w samym rejestrze.** To dwie różne warstwy i projekt może mieć jedną bez drugiej.

Blokada transferu to status po stronie rejestratora clientTransferProhibited. Zapobiega nieautoryzowanemu transferowi, ale nie zatrzymuje edycji rekordów DNS w hostingu DNS rejestratora. Wardmint oferuje blokada transferu, którą włączasz lub wyłączasz dla każdej domeny w panelu klienta; kod transferu (EPP) również tam zamówisz.

Blokada rejestru, oferowana dla .com i .net przez Verisign za pośrednictwem uczestniczących rejestratorów, dodaje weryfikację poza kanałem, dzięki czemu zmiany serwerów nazw, transferu i właściciela nie mogą być wykonane samymi danymi konta. Rejestratorzy zwykle pobierają za nią około USD 100–600 rocznie, według danych z DomainNameWire i strony resellera, które są nieaktualne i niezweryfikowane. **Wardmint nie oferuje blokady rejestru.** Zamiast tego oferuje blokadę transferu oraz Ochronę domeny za +29 USD/rok na domenę, gdzie domena jest zarejestrowana na DomaineGoat LLC, objęta blokadą transferu, a każda skarga na nią jest czytana przez człowieka przed jakimkolwiek działaniem. Różnica jest wyjaśniona w [blokada rejestru a blokada rejestratora](https://wardmint.com/pl/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?").

## Czy DNSSEC i rekordy CAA zapobiegają przejęciu?

**DNSSEC i CAA ograniczają szkody po przejęciu; nie powstrzymają atakującego, który ma Twoje konto.** DNSSEC podpisuje Twoje rekordy, aby resolver mógł odrzucić sfałszowane odpowiedzi na ścieżce. Atakujący, który zaloguje się do rejestratora, może zastąpić rekord DS lub serwery nazw, więc podpis chroni wtedy dane atakującego.

Rekordy CAA wskazują urzędy certyfikacji uprawnione do wystawiania certyfikatów dla Twojej domeny. Definiuje je RFC 8659. Mają znaczenie, ponieważ atakujący z lutego 2026 r. uzyskali certyfikaty tego samego dnia co zmiana DNS; rekord CAA wskazujący tylko Twój urząd zmusza ich do jego zmiany w pierwszej kolejności, co może wychwycić alert. Żadne z tych zabezpieczeń nie zastępuje zablokowanego konta, a każde to kilka minut pracy. Składnię opisuje [jak skonfigurować rekordy CAA](https://wardmint.com/pl/guides/set-up-caa-records/ "How to set up CAA records").

## Jak zauważyć przejęcie w ciągu kilku minut?

**Obserwuj dwa publiczne ślady, które zostawia każde przejęcie: nowy certyfikat i zmienioną odpowiedź DNS.** Dzienniki Certificate Transparency pokazują każdy publicznie zaufany certyfikat wystawiony dla Twojej nazwy, a bezpłatne wyszukiwanie lub strumień szybko ujawnia nieoczekiwany. Zaplanowane sprawdzenie, które porównuje Twoje serwery nazw i rekordy A z oczekiwanymi wartościami, wychwytuje samą zmianę.

Przygotuj reakcję, zanim będzie potrzebna. Miej z góry ogłoszony alternatywny oficjalny adres, krótką wiadomość gotową dla kanałów społecznościowych i pilny kontakt do rejestratora. Curve użyło curve.finance jako tymczasowego punktu dostępu 12 maja 2025 r., co pokazuje wartość posiadania drugiej domeny pod własną kontrolą. Zestaw obronny zarejestrowany z wyprzedzeniem daje Ci ten drugi adres; .com, .net, .org, .io, .xyz, .app kosztuje w Wardmint $128.94 rocznie.

## Osiem kroków, by wzmocnić domenę przed przejęciem DNS

1. **Wypisz wszystkie domeny i miejsca, w których się znajdują** — Zapisz każdą domenę, jej konto u rejestratora, jej dostawcę DNS i osoby, które mogą się zalogować. Przejmowane są te domeny, o których nikt nie wie.
2. **Zabezpiecz konto** — Ustaw długie, unikalne hasło, włącz uwierzytelnianie dwuskładnikowe i przechowuj dane logowania w sejfie.
3. **Ogranicz dostęp do osób, które go potrzebują** — Wskaż jednego właściciela i jedną osobę zapasową oraz usuń każdego, kto odszedł.
4. **Włącz blokadę transferu** — Zablokuj każdą domenę przed transferem w panelu klienta i żądaj kodu transferu tylko wtedy, gdy go potrzebujesz.
5. **Podpisz strefę DNSSEC** — Włącz zarządzany DNSSEC lub opublikuj rekord DS u rejestratora, a następnie sprawdź, czy przechodzi walidację.
6. **Opublikuj rekordy CAA** — Zezwól tylko na urząd certyfikacji, z którego korzystasz, i dodaj adres iodef do raportów o naruszeniach.
7. **Monitoruj certyfikaty i odpowiedzi DNS** — Obserwuj Certificate Transparency pod kątem swojej nazwy i porównuj serwery nazw oraz rekordy A według harmonogramu.
8. **Zarejestruj domenę zapasową** — Miej drugi oficjalny adres, poinformuj o nim społeczność z wyprzedzeniem i przećwicz przełączenie na niego.

## Jaka jest wersja skrócona?

**Domena odporna na przejęcie to taka, w której konto trudno przejąć, transfer wymaga kodu, odpowiedzi są podpisane, a certyfikaty obserwowane.** Wardmint odczytuje publiczny zapis tak, że w siedmiu śledzonych incydentach celem było konto i jego ścieżka supportu. Zabezpieczenie ich najpierw, a potem dodanie DNSSEC i CAA, to kolejność zgodna z dowodami. Wardmint sprzedaje rejestracje i narzędzia DNS; bezpłatny hosting DNS z rekordami A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV i CAA, zarządzany DNSSEC oraz własne serwery nazw, jeśli wolisz (od 2 do 13). Nie sprzedaje monitoringu, więc ten krok pokrywają bezpłatne narzędzia z poradnika o monitorowaniu.

## Pytania o przejęcie DNS

### Czy sam DNSSEC może powstrzymać przejęcie DNS?

Nie. DNSSEC chroni odpowiedzi w tranzycie, ale atakujący z danymi logowania do Twojego rejestratora może zmienić rekord DS lub serwery nazw. Używaj go razem z zablokowanym kontem i blokadą transferu.

### Czy blokada transferu powstrzymuje zmiany rekordów DNS?

Nie. Blokada transferu zatrzymuje przeniesienie do innego rejestratora. Edycje rekordów w hostingu DNS rejestratora wymagają silnego logowania oraz blokady rejestru, jeśli rejestr ją oferuje.

### Czy Wardmint oferuje blokadę rejestru?

Nie. Wardmint oferuje blokadę transferu dla każdej domeny oraz opcję Ochrona domeny, która umieszcza domenę na DomaineGoat LLC z ludzką oceną każdej skargi.

### Jak szybko naprawia się przejęcia?

To zależy od przypadku i nie obiecujemy tu żadnego terminu. Strona Galxe nie działała około godziny w październiku 2023 r., a Name.com poinformowało, że przywróciło wszystkie dotknięte domeny 31 października 2026 r.

### Czy projekt powinien mieć gotową drugą domenę?

Tak. Wcześniej ogłoszona domena zapasowa daje użytkownikom bezpieczny adres, gdy główna jest odzyskiwana, jak pokazało Curve 12 maja 2025 r.

**Podsumowanie**

- Przejęcie DNS przekierowuje użytkowników przez zmianę rejestracji lub rekordów Twojej domeny.
- Wardmint naliczył siedem takich incydentów między sierpniem 2022 r. a październikiem 2026 r.
- Najpierw chroń konto u rejestratora: długie, unikalne hasło, uwierzytelnianie dwuskładnikowe, niewielu użytkowników.
- Blokada transferu zatrzymuje transfery; tylko blokada rejestru blokuje zmiany rekordów w rejestrze.
- Wardmint nie oferuje blokady rejestru i mówi o tym otwarcie.
- DNSSEC i CAA ograniczają szkody, ale nie powstrzymują przejęcia konta.
- Obserwuj Certificate Transparency i odpowiedzi DNS oraz zarejestruj domenę zapasową.

## Źródła

1. [Komunikat Curve Finance o incydencie z domeną](https://news.curve.finance/curve-domain-incident/) — Curve Finance (odczytano 2026-11-12)
2. [Badacze: słabe domyślne ustawienia zabezpieczeń umożliwiły przejęcia domen Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (odczytano 2026-11-12)
3. [Przejęcie front-endu i powierzchnia ataku Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (odczytano 2026-11-12)
4. [Hakerzy przejmują tuzin witryn DeFi zarejestrowanych w Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (odczytano 2026-11-12)
5. [Galxe ogłasza zwrot $396,000 po ataku na DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (odczytano 2026-11-12)
6. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (odczytano 2026-11-12)
7. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jak skonfigurować rekordy CAA dla swojej domeny?

> Skonfiguruj rekordy CAA wg RFC 8659 z tagami issue, issuewild i iodef: tylko wskazane urzędy certyfikacji wystawią certyfikaty.

- URL: https://wardmint.com/pl/guides/set-up-caa-records/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Rekord CAA to wpis DNS, który informuje urzędy certyfikacji, czy mogą wystawić certyfikat dla Twojej nazwy. Dodanie go zajmuje kilka minut i odbiera osobie przejmującej domenę jeden łatwy krok planu.

**Krótka odpowiedź — Jak skonfigurować rekordy CAA dla swojej domeny?**

Dodaj rekord CAA w wierzchołku domeny w postaci `0 issue "ca.example.net"`, wskazując każdy urząd certyfikacji uprawniony do wystawiania certyfikatów, a następnie dodaj `issuewild` dla certyfikatów wildcard i `iodef` dla raportów o naruszeniach, zgodnie z definicją w RFC 8659. Bezpłatny DNS **Wardmint** obsługuje rekordy CAA w każdej domenie, a .com kosztuje 12,49 USD/rok, z tym samym zestawem rekordów bez dodatkowej opłaty.

## Tagi CAA i działanie każdego z nich

| Tag | Przykładowy rekord | Skutek |
| --- | --- | --- |
| issue | 0 issue "ca.example.net" | Zezwala temu wystawcy na wystawianie certyfikatów dla nazwy |
| issue (pusty) | 0 issue ";" | Nie zezwala żadnemu wystawcy na wystawianie certyfikatów dla nazwy |
| issuewild | 0 issuewild "ca.example.net" | Dotyczy tylko nazw wildcard i zastępuje dla nich issue |
| issuewild (pusty) | 0 issuewild ";" | Zabrania certyfikatów wildcard, a zwykłe pozostają dozwolone |
| iodef | 0 iodef "mailto:security@example.com" | Podaje adres URL lub adres, pod który urząd certyfikacji może zgłosić żądanie naruszające politykę |

## Czym jest rekord CAA?

**Rekord CAA to rekord zasobów DNS, zdefiniowany w RFC 8659, który pozwala właścicielowi domeny wskazać, jakie urzędy certyfikacji mogą wystawiać certyfikaty dla tej nazwy.** Jego forma tekstowa to CAA, następnie wartość flag, tag i wartość. Pole flag ma jeden oktet, a bit 0 to flaga krytyczności wystawcy, zapisywana jako 128, gdy jest ustawiona; prawie każdy rekord używa 0. Tag to słowo, takie jak issue, a wartość to ciąg znaków, często ujęty w cudzysłów.

Przed wystawieniem certyfikatu urząd certyfikacji sprawdza rekordy CAA nazwy, którą ma poświadczyć. Jeśli nie znajdzie żadnych pod tą nazwą, wspina się kolejno po każdej nadrzędnej etykiecie i zatrzymuje się na pierwszym znalezionym zestawie rekordów CAA, zgodnie z RFC 8659; nigdy nie sprawdza korzenia. Jeśli nigdzie nie ma zestawu, wystawianie nie jest ograniczone. Rekord w wierzchołku obejmuje więc każdą subdomenę, która nie ma własnego rekordu.

Przydatna definicja do zacytowania: rekord CAA to publiczna lista dozwolonych na poziomie DNS, wskazująca urzędy certyfikacji uprawnione do wystawiania certyfikatów dla domeny.

## Dlaczego projekty kryptowalutowe potrzebują rekordów CAA?

**Ponieważ osoba przejmująca DNS potrzebuje ważnego certyfikatu, by fałszywy frontend wyglądał wiarygodnie, a CAA utrudnia ten krok.** Blockaid śledził pięć włamań do frontendów między 16 a 23 lutego 2026 r. i zauważył jeden wspólny ślad: certyfikaty SSL wystawiane tego samego dnia co zmiana DNS. W przypadku Nerochain wystawiono certyfikaty wildcard dla domeny projektu.

Według odczytu raportu Blockaid przez Wardmint z 12 listopada 2026 r. pięć włamań w siedem dni dało co najmniej jeden powtarzający się nawyk atakujących, w który rekord CAA może ingerować. Jeśli Twoje rekordy zezwalają tylko na Twój własny urząd, atakujący zmieniający DNS musi też zmienić rekordy CAA, zanim inny urząd podpisze certyfikat, a ta dodatkowa zmiana jest sygnałem, który możesz obserwować.

CAA nie jest samodzielną obroną. Atakujący kontrolujący Twój DNS może edytować także rekordy CAA, a RFC 8659 stwierdza, że CAA nie wpływa na certyfikaty już wystawione. Traktuj go jako warstwę obok zabezpieczeń z [jak zabezpieczyć domenę przed przejęciem DNS](https://wardmint.com/pl/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") i połącz z alertami z [monitorowanie Certificate Transparency](https://wardmint.com/pl/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand").

## Jaka jest dokładna składnia issue, issuewild i iodef?

**Każdy rekord ma postać nazwa, klasa, CAA, flagi, tag, wartość, a wartość następuje po tagu dokładnie tak, jak określa RFC 8659.** Tag issue wskazuje domenę wystawcy uprawnionego do wystawiania. Tag issuewild dotyczy tylko nazw wildcard i, gdy jest obecny, zastępuje issue dla żądań wildcard. Tag iodef podaje adres URL raportowania z użyciem mailto, http lub https.

Aby zabronić wszelkiego wystawiania dla nazwy, opublikuj rekord issue z pustym wystawcą, zapisanym jako średnik w cudzysłowie. Dla zwykłej domeny opublikuj jeden rekord issue na każdy używany urząd oraz jeden rekord issuewild, jeśli chcesz osobno kontrolować certyfikaty wildcard. Dokładny identyfikator wystawcy weź z dokumentacji swojego urzędu, bo jest to nazwa domeny wybrana przez ten urząd.

*Działający zestaw CAA dla domeny z jednym urzędem*

```dns
example.com.  3600  IN  CAA  0 issue "ca.example.net"
example.com.  3600  IN  CAA  0 issuewild ";"
example.com.  3600  IN  CAA  0 iodef "mailto:security@example.com"
```

*Rekord CAA, który nie zezwala na żaden certyfikat*

```dns
parked.example.com.  3600  IN  CAA  0 issue ";"
```

## Jak skonfigurować rekordy CAA w domenie obronnej?

**W domenie obronnej, która tylko przekierowuje, zezwól na jeden urząd obsługujący przekierowanie albo zabroń wystawiania, jeśli nic nie odpowiada przez HTTPS.** Domena zaparkowana bez usługi WWW nie potrzebuje certyfikatu, więc `0 issue ";"` odbiera tę możliwość komukolwiek innemu. Domena obronna, która przekierowuje odwiedzających na Twoją główną stronę przez HTTPS, potrzebuje do tego certyfikatu, więc musi zezwalać na urząd, który go dostarcza.

Zacznij od planu z [jak przekierować domeny obronne na swoją główną stronę](https://wardmint.com/pl/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"), a potem dodaj odpowiednie rekordy CAA. W Wardmint bezpłatny hosting DNS z rekordami A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV i CAA, zarządzany DNSSEC oraz własne serwery nazw, jeśli wolisz (od 2 do 13), więc rekordy dodajesz w tym samym panelu klienta co przekierowanie. Projekt, który posiada podstawowy zestaw .com, .net, .org, .io, .xyz, .app, $128.94 rocznie, stosuje ten sam zestaw CAA do wszystkich sześciu nazw.

## Jak skonfigurować rekordy CAA w sześciu krokach

1. **Wypisz używane urzędy certyfikacji** — Sprawdź, który urząd certyfikacji wystawia certyfikaty dla Twojej głównej strony, dokumentacji i każdego wildcarda, i zanotuj identyfikator wystawcy, który każdy z nich publikuje.
2. **Sprawdź istniejące rekordy** — Uruchom dig CAA example.com +short, aby sprawdzić, czy zestaw CAA już istnieje w wierzchołku lub w nazwie nadrzędnej.
3. **Dodaj rekord issue dla każdego urzędu** — W wierzchołku dodaj rekord CAA z flagą 0, tagiem issue i identyfikatorem urzędu w cudzysłowie.
4. **Kontroluj wildcardy osobno** — Dodaj rekord issuewild ze wskazaniem urzędu, który może wystawiać certyfikaty wildcard, lub średnik w cudzysłowie, jeśli nie chcesz żadnych.
5. **Dodaj adres do raportów** — Dodaj rekord iodef z adresem mailto, który czyta człowiek.
6. **Przetestuj, a potem obserwuj wystawianie** — Uruchom dig CAA ponownie, zamów lub odnów jeden certyfikat, aby potwierdzić, że wystawianie nadal działa, i ustaw alert Certificate Transparency dla swojej nazwy.

## Jakie błędy blokują wystawianie certyfikatów?

**Typowy błąd to pominięcie urzędu, z którego zapomniano korzystać.** Platformy hostingowe, usługi dostarczania treści i dostawcy poczty czasem zamawiają własne certyfikaty dla Twoich subdomen. Jeśli Twój zestaw CAA ich pomija, odnowienie kończy się niepowodzeniem, często po cichu, aż certyfikat wygaśnie. Przed publikacją wypisz każdą usługę, która obsługuje jakąkolwiek nazwę w Twojej domenie.

Drugi błąd to źle zapisany identyfikator wystawcy, który blokuje wszystkich, także urząd, który miał zostać dopuszczony. Testuj prawdziwym odnowieniem. Trzeci to zapominanie, że rekord CAA wyżej w hierarchii obowiązuje subdomenę bez własnego rekordu, więc restrykcyjny wierzchołek może zablokować odnowienie certyfikatu subdomeny.

Zmiana rekordu nigdy nie unieważnia istniejącego certyfikatu. Jeśli wystawiono nieoczekiwany certyfikat, potraktuj to jako incydent i wykonaj kroki z [jak zabezpieczyć domenę przed przejęciem DNS](https://wardmint.com/pl/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). odpowiedzi e-mailem w ciągu 12 godzin, 7 dni w tygodniu, także pomoc w sprawie DNSSEC, rekordów CAA i zgłoszeń nadużyć, w tym pomoc przy rekordach CAA.

## Pytania o rekordy CAA

### Czy rekord CAA anuluje już wystawione certyfikaty?

Nie. RFC 8659 stwierdza, że CAA odzwierciedla tylko bieżące upoważnienia, więc jego zmiana nie wpływa na certyfikaty wystawione wcześniej.

### Czy potrzebuję rekordu CAA w każdej subdomenie?

Nie. Urząd certyfikacji wspina się po nazwach nadrzędnych, aż znajdzie zestaw CAA, więc jeden zestaw w wierzchołku obejmuje subdomeny bez własnego.

### Co oznacza średnik w rekordzie issue?

To pusty wystawca, który zabrania wszelkiego wystawiania dla tej nazwy. Używaj go w domenach, które nie obsługują HTTPS.

### Czy atakujący może zmienić moje rekordy CAA?

Tak, jeśli kontroluje Twój DNS lub konto u rejestratora. Dlatego CAA działa razem z zablokowanym kontem i alertami o certyfikatach.

### Czy Wardmint obsługuje rekordy CAA?

Tak. Bezpłatny hosting DNS Wardmint obsługuje rekordy CAA, a support pomaga w ich konfiguracji: odpowiedzi e-mailem w ciągu 12 godzin, 7 dni w tygodniu, także pomoc w sprawie DNSSEC, rekordów CAA i zgłoszeń nadużyć.

**Podsumowanie**

- Rekord CAA wskazuje urzędy certyfikacji uprawnione do wystawiania certyfikatów dla domeny (RFC 8659).
- Składnia: flagi, tag, wartość, na przykład 0 issue, a po nim urząd w cudzysłowie.
- Użyj issuewild dla wildcardów i iodef dla raportów o naruszeniach; średnik zabrania wystawiania.
- Urząd certyfikacji wspina się po nazwach nadrzędnych, aż znajdzie zestaw CAA; korzeń nigdy nie jest sprawdzany.
- CAA nie wpływa na certyfikaty już wystawione.
- Blockaid zauważył certyfikaty wystawiane tego samego dnia co zmiana DNS w przejęciach z lutego 2026 r.
- Bezpłatny DNS Wardmint obsługuje rekordy CAA w każdej domenie.

## Źródła

1. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (odczytano 2026-11-12)
2. [Przejęcie front-endu i powierzchnia ataku Web2 zagrażająca protokołom Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jak nie dopuścić do wygaśnięcia domen?

> Nie dopuść do wygaśnięcia: automatyczne odnawianie z zasilonego salda i kwartalna kontrola; podstawowy zestaw odnawia się za $128.94.

- URL: https://wardmint.com/pl/guides/stop-domains-expiring/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Domena obronna chroni Cię tylko dopóki jest Twoja. Wygaśnięcie to najcichszy sposób jej utraty, a rozwiązaniem jest zasilone saldo, automatyczne odnawianie i druga para oczu.

**Krótka odpowiedź — Jak nie dopuścić do wygaśnięcia domen?**

Zapobiegaj wygaśnięciu domen, włączając automatyczne odnawianie dla każdej domeny, utrzymując przedpłacone saldo pokrywające zbliżające się odnowienia i sprawdzając listę co kwartał. **Wardmint** pobiera jedną cenę co roku, więc podstawowy zestaw .com, .net, .org, .io, .xyz, .app odnawia się za $128.94 rocznie, a $386.82 pokrywa trzy lata.

## Saldo potrzebne do utrzymania sugerowanych zestawów

*Ceny Wardmint odczytane 12 listopada 2026 r.; jedna cena co roku, taka sama przy odnowieniu.*

| Zestaw | Rozszerzenia | Rocznie | Trzy lata |
| --- | --- | --- | --- |
| Zestaw podstawowy | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| Słowa finansowe | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| Końcówki używane przez oszustów phishingowych | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |
| Start tokena | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |

## Dlaczego wygaśnięcie domeny obronnej ma znaczenie?

**Wygasła domena obronna to darmowe miejsce dla osoby, którą miała powstrzymać.** Gdy nazwa wygaśnie i wróci do puli, każdy może ją zarejestrować, także phisher, który czekał właśnie na Twój wariant. Domena trafia wtedy w ręce atakującego, z historią, która łączy ją z Twoją marką.

Strata jest większa niż opłata rejestracyjna. Stare linki, dokumentacja, integracje z portfelami i wpisy w społeczności mogą nadal wskazywać na tę nazwę, a użytkownicy, którzy za nimi podążą, trafią na to, co udostępni nowy właściciel. Domeny obronne najłatwiej zapomnieć, bo nie generują ruchu i nikt w zespole nie używa ich na co dzień.

Wygaśnięcie to także ciche niepowodzenie. W dniu wygaśnięcia nic się nie psuje, użytkownicy nie widzą żadnego alertu, a strata może wyjść na jaw po tygodniach. Dlatego ten poradnik traktuje odnawianie jako obowiązek operacyjny z właścicielem, a nie jako dodatek.

## Co dzieje się po wygaśnięciu domeny?

**Większość rejestrów i rejestratorów zapewnia okres na odnowienie po wygaśnięciu, ale jego długość, koszt i zasady się różnią, więc nie polegaj na nim.** Po zakończeniu rejestracji domena zwykle przechodzi przez okres karencji, a potem okres odkupienia, zanim zostanie usunięta i zwolniona. W tych okresach domena może przestać się rozwiązywać, a odzyskanie może kosztować więcej niż zwykłe odnowienie.

Wardmint nie znalazł źródła dokładnych czasów obowiązujących dla jego 29 rozszerzeń, więc ta strona ich nie podaje; przed planowaniem wokół okresu karencji przeczytaj warunki swojego rozszerzenia. Bezpieczne podejście to nigdy nie wchodzić w tę fazę: odnawiaj przed datą wygaśnięcia i traktuj każde powiadomienie o wygaśnięciu jako pilne.

Jedno rozszerzenie wymaga dodatkowej uwagi. Domeny .ai są sprzedawane na dwa lata, po 88,49 USD/rok rocznie, więc odnowienie .ai wymaga na saldzie ceny za dwa lata. Uwzględnij to przy ustalaniu wysokości doładowań.

## Jak działa automatyczne odnawianie z salda?

**Automatyczne odnawianie opłaca odnowienie każdej domeny z Twojego przedpłaconego salda, a włączasz je lub wyłączasz osobno dla każdej domeny.** automatyczne odnowienie z Twojego salda, włączane lub wyłączane dla każdej domeny. Ponieważ korzysta z salda, może się powieść tylko wtedy, gdy saldo pokrywa należności, więc to saldo jest kontrolą, która ma znaczenie.

Doładuj w kryptowalutach (BTC, USDT, USDC, ETH, SOL, LTC) z 25 USD. Wyślij dokładną kwotę, kliknij „Wysłano płatność”, a doładowanie zostanie dopasowane po dokładnej kwocie i zaksięgowane po potwierdzeniu. Saldo z doładowania nigdy nie wygasa. Część doładowania dodana wyłącznie po to, by osiągnąć minimum, podlega zwrotowi na żądanie w ciągu 30 dni, w USDT lub USDC, jeśli nie została wydana; reszta salda nie jest zwracana. Doładowania może dokonać skarbiec lub multisig, jak wyjaśnia [jak płacić za domeny ze skarbca DAO](https://wardmint.com/pl/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT").

Według ankiety Wardmint z 12 listopada 2026 r. utrzymanie podstawowego zestawu sześciu rozszerzeń przez trzy lata kosztuje $386.82, więc jedno doładowanie tej wysokości odnawia go na trzy lata po dzisiejszych cenach bez dalszych płatności, bo cena jest taka sama co roku.

## Jak nie dopuścić do wygaśnięcia domen w sześciu krokach

1. **Wyeksportuj listę** — Wypisz każdą domenę z datą wygaśnięcia, rozszerzeniem i przeznaczeniem. Uwzględnij domeny obronne, które nie generują ruchu.
2. **Włącz automatyczne odnawianie** — Włącz je dla każdej domeny, którą chcesz zachować. Zostaw wyłączone tylko dla nazw, z których postanowiono zrezygnować.
3. **Dobierz wysokość salda** — Zsumuj ceny odnowień przypadających w najbliższych dwunastu miesiącach, a następnie dodaj margines. Pamiętaj, że .ai jest rozliczane za dwa lata naraz.
4. **Zasil saldo jednym doładowaniem** — Doładuj w kryptowalutach na tę kwotę lub na kilka lat, jeśli skarbiec woli jedną płatność.
5. **Wskaż właściciela i zastępcę** — Powierz odnowienia jednej osobie i wskaż drugą, która może działać, aby obowiązek przetrwał czyjeś odejście.
6. **Sprawdzaj co kwartał** — Ustaw przypomnienie w kalendarzu, aby porównać saldo z należnymi odnowieniami i potwierdzić, że automatyczne odnawianie nadal jest włączone.

## Które wycofane domeny warto nadal odnawiać?

**Traktuj każdą wygasłą domenę jako nazwę, którą atakujący może zarejestrować, i z góry zdecyduj, co zrobisz z własnymi.** Domeny obronne projektów kryptowalutowych są cenne dla phisherów, bo pasują do marki, której ufają użytkownicy. Jeśli wycofano produkt lub zmieniono markę, stare domeny najłatwiej pozostawić do wygaśnięcia; albo je zatrzymaj z przekierowaniem, albo zaakceptuj ryzyko ze świadomością skutków.

Zachowaj nazwy, które użytkownicy kiedykolwiek widzieli w oficjalnych materiałach, takie jak dawna strona tokena czy stary adres dokumentacji. Koszt jest niewielki w porównaniu ze szkodą z ich oddania. O tym, które nazwy zachować, decyduje metoda z [jak zbudować listę domen obronnych dla swojej marki](https://wardmint.com/pl/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"), a odnawianie połącz z zabezpieczeniami konta z [jak chronić konto u rejestratora przed przejęciem](https://wardmint.com/pl/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

Wardmint nie znalazł zweryfikowanego, datowanego przypadku utraty użytkowników przez projekt kryptowalutowy z powodu wygasłej domeny, więc żadnego nie podaje; argument opiera się na tym, jak działa rejestracja, a nie na incydencie.

## Pytania o wygaśnięcie domen

### Czy cena odnowienia rośnie po pierwszym roku?

Nie. W Wardmint pierwszy rok, odnowienie i transfer kosztują tyle samo. Każde rozszerzenie jest wycenione poniżej regularnej ceny odnowienia Namecheap odczytanej 12 listopada 2026 r.

### Co się stanie, jeśli moje saldo będzie za niskie w chwili odnowienia?

Automatyczne odnawianie korzysta z salda, więc potrzebuje wystarczających środków na pokrycie odnowienia. Utrzymuj saldo powyżej należnych odnowień i doładuj je przed terminem.

### Czy mogę wyłączyć automatyczne odnawianie dla pojedynczej domeny?

Tak. Automatyczne odnawianie włącza się lub wyłącza osobno dla każdej domeny, więc nazwę, której już nie potrzebujesz, możesz pozwolić wygasnąć.

### Czy saldo podlega zwrotowi?

Saldo nie wygasa i nie jest zwracane, z wyjątkiem części dodanej wyłącznie po to, by osiągnąć minimum 25 USD, która podlega zwrotowi na żądanie w ciągu 30 dni, jeśli nie została wydana.

### Czy warto rejestrować na kilka lat naraz?

Saldo na wiele lat zmniejsza ryzyko pominięcia odnowienia, a ponieważ cena jest taka sama co roku, kosztuje tyle samo za rok.

**Podsumowanie**

- Wygasłą domenę obronną może zarejestrować atakujący, którego miała powstrzymać.
- Włącz automatyczne odnawianie dla każdej domeny i utrzymuj zasilone saldo.
- Wardmint pobiera jedną cenę co roku; podstawowy zestaw odnawia się za $128.94.
- Trzy lata podstawowego zestawu kosztują $386.82.
- Rozszerzenie .ai jest rozliczane za dwa lata naraz.
- Saldo nigdy nie wygasa; tylko część dodana, by osiągnąć 25 USD, podlega zwrotowi w ciągu 30 dni, jeśli nie została wydana.
- Wskaż właściciela i zastępcę oraz sprawdzaj co kwartał.

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jak zatrzymać spoofing e-mail w nieużywanych domenach?

> Zatrzymaj spoofing w domenie, która nie wysyła poczty, za pomocą null MX (RFC 7505), SPF v=spf1 -all i DMARC p=reject: trzy rekordy DNS, bez serwera poczty.

- URL: https://wardmint.com/pl/guides/stop-email-spoofing-on-unused-domains/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Domena obronna, która nie wysyła e-maili, powinna to deklarować w DNS. Trzy rekordy mówią światu, że domena niczego nie odbiera, nie autoryzuje żadnego nadawcy i oczekuje odrzucania sfałszowanej poczty.

**Krótka odpowiedź — Jak zatrzymać spoofing e-mail w nieużywanych domenach?**

Opublikuj trzy rekordy DNS w każdej domenie, która nie wysyła poczty: null MX o preferencji 0 wskazujący na kropkę (RFC 7505), rekord SPF o treści `v=spf1 -all` oraz rekord DMARC z `p=reject` pod _dmarc. Szablon bez e-maili **Wardmint** publikuje wszystkie trzy jednym kliknięciem, a dziewięć końcówek jego zestawu phisherskiego kosztuje $212.41 rocznie.

## Trzy rekordy, które uodparniają domenę na pocztę

| Rekord | Nazwa | Typ | Wartość | Co mówi |
| --- | --- | --- | --- | --- |
| Null MX | @ | MX | 0 . | Ta domena nie przyjmuje e-maili (RFC 7505) |
| SPF | @ | TXT | "v=spf1 -all" | Żaden serwer nie jest upoważniony do wysyłania w imieniu tej domeny (RFC 7208) |
| DMARC | _dmarc | TXT | "v=DMARC1; p=reject; adkim=s; aspf=s" | Odbiorcy są proszeni o odrzucanie poczty, która nie przechodzi kontroli (RFC 7489) |

## Dlaczego nieużywane domeny potrzebują rekordów e-mail?

**Ponieważ każdy może wpisać Twoją domenę w polu Od wiadomości e-mail, a domena bez rekordów nie daje odbiorcom nic do sprawdzenia.** Domena obronna, taka jak literówka Twojej marki, jest z tego powodu atrakcyjna. Phisherzy wysyłają pocztę, która wygląda, jakby pochodziła z wariantu lub z nazwy podobnej do adresu Twojego supportu, a system odbierający, który nie znajduje żadnej polityki, nie ma podstaw, by ją odrzucić.

Dwa rekordy zamykają większość tej luki. SPF wymienia serwery, które mogą wysyłać w imieniu domeny, a rekord SPF bez serwerów i z twardym niepowodzeniem odrzuca każdego nadawcę. DMARC mówi odbiorcom, co zrobić z pocztą, która nie przechodzi kontroli SPF i DKIM, a `p=reject` prosi ich o jej odrzucenie. Trzeci rekord, null MX, informuje nadawców, że domena nie ma serwera poczty, więc wiadomość do niej kończy się błędem od razu, zamiast być ponawiana przez wiele dni.

Listę końcówek obronnych Wardmint znajdziesz w [które domeny powinien zarejestrować projekt kryptowalutowy](https://wardmint.com/pl/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). Gdy już je posiadasz, te trzy rekordy to pierwsza rzecz do dodania.

## Co robi rekord null MX (RFC 7505)?

**Null MX to pojedynczy rekord MX z preferencją 0 i kropką korzenia jako celem, który oznacza, że domena nie przyjmuje e-maili.** Definiuje go RFC 7505. Wymiana to etykieta o zerowej długości, zapisywana w plikach stref jako kropka, a ponieważ kropka nie jest prawidłową nazwą hosta, rekordu nie można pomylić z prawdziwym serwerem poczty.

Obowiązują dwie zasady. Domena publikująca null MX nie może publikować żadnego innego rekordu MX. Rekord jest null MX tylko dokładnie w tej postaci: preferencja 0, cel kropka. Nadawcy, którzy go zobaczą, kończą natychmiast trwałym błędem, co zapobiega pętlom poczty i oszczędza kolejki ponawiania uczciwych nadawców, którzy pomylili się w Twojej domenie.

Bez niego nadawca, który nie znajdzie MX, wraca do rekordu A domeny i próbuje tam dostarczyć, co jest wolniejsze i mniej jasne. Null MX usuwa to zgadywanie.

## Co oznacza SPF v=spf1 -all?

**To rekord TXT, który nie autoryzuje żadnego nadawcy, a znak minus sprawia, że każda kontrola kończy się niepowodzeniem.** Definiuje go RFC 7208: `v=spf1` to tag wersji, a `-all` to pojedyncza dyrektywa, w której mechanizm all zawsze pasuje, a kwalifikator minus zwraca niepowodzenie. Razem stwierdzają, że żaden host nie może wysyłać poczty dla tej nazwy.

RFC 7208 sugeruje to podejście dla nazw, które ani nie występują w adresach, ani nie mają wysyłać poczty. Opublikuj go w wierzchołku każdej domeny obronnej. SPF jest sprawdzany dla domeny w nadawcy koperty lub w nazwie HELO, więc fałszerz może też spróbować subdomeny, której nigdy nie skonfigurowano. Rekord TXT z wildcardem, który dotyczy nazw w domenie bez własnych rekordów, może je pokryć.

*Zestaw bez e-maili dla domeny obronnej*

```dns
example.com.          3600  IN  MX   0 .
example.com.          3600  IN  TXT  "v=spf1 -all"
_dmarc.example.com.   3600  IN  TXT  "v=DMARC1; p=reject; adkim=s; aspf=s"
```

## Co dodaje DMARC p=reject?

**DMARC dodaje politykę i raportowanie: mówi odbiorcom, by odrzucali pocztę, która nie przechodzi kontroli, i pozwala zobaczyć, kto próbuje.** RFC 7489 umieszcza politykę jako rekord TXT pod nazwą _dmarc domeny. Tag v musi być pierwszy i mieć wartość DMARC1, a p ustawia politykę na none, quarantine lub reject. Tag sp ustawia politykę dla subdomen, a jeśli go brak, stosuje się do nich p. Tagi adkim i aspf ustawiają ścisłe lub luźne dopasowanie, a rua podaje adresy raportów zbiorczych.

RFC ostrożnie podchodzi do siły p=reject: właściciel prosi odbiorców o odrzucenie, a od odbiorców oczekuje się starań, ale nie są do tego ściśle zobowiązani. Duzi dostawcy skrzynek stosują się do tego w praktyce, dlatego warto ten rekord opublikować.

Aby zobaczyć próby, dodaj adres raportowania, na przykład `rua=mailto:dmarc@example.com`, na skrzynce, którą czytasz. W projekcie z kilkoma domenami obronnymi wystarczy jedna skrzynka raportowa dla wszystkich. Domenę, która wysyła pocztę, taką jak główna, utrzymuj w polityce zgodnej z jej prawdziwymi nadawcami i przeczytaj raporty zbiorcze, zanim przejdziesz na reject.

## Ile kosztuje ochrona zestawu obronnego?

**Trzy rekordy nie kosztują u Wardmint nic dodatkowo; kosztem są domeny.** Wardmint zapewnia szablon DNS „bez poczty” (null MX, SPF -all, DMARC p=reject), dzięki któremu domena defensywna nie może posłużyć do podszywania się pod Twoją pocztę, bezpłatne przekierowanie URL kierujące każdy wariant na główną stronę oraz automatyczne odnawianie z salda, aby żaden wariant nie wygasł.

Według zestawienia Wardmint z 12 listopada 2026 roku dziewięć końcówek w jego zestawie phishingowym (.xyz, .pro, .info, .shop, .online, .icu, .click, .live i .support) kosztuje łącznie $212.41 rocznie, czyli $637.23 w ciągu trzech lat, a każda może mieć szablon bez poczty. Podstawowy zestaw .com, .net, .org, .io, .xyz, .app kosztuje $128.94 rocznie. Zestawy są propozycjami, a nie pakietami: nazwy dodaje się do koszyka przez wyszukiwanie zbiorcze, do 50 naraz.

Zastosuj szablon do każdej domeny defensywnej, która nie przekierowuje ruchu WWW, i połącz go z [przekierowaniem URL dla tych, które to robią](https://wardmint.com/pl/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). Metoda wyboru nazw jest w [jak zbudować listę domen defensywnych dla swojej marki](https://wardmint.com/pl/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").

## Jak zatrzymać spoofing w nieużywanej domenie w pięciu krokach

1. **Potwierdź, że domena nie wysyła poczty** — Sprawdź, czy żadna usługa, narzędzie do newsletterów ani aplikacja nie wysyła z tej domeny. Jeśli którakolwiek wysyła, nie używaj tego szablonu.
2. **Opublikuj null MX** — Dodaj rekord MX z preferencją 0 i celem ustawionym na pojedynczą kropkę oraz usuń każdy inny rekord MX.
3. **Opublikuj rekord SPF** — Dodaj rekord TXT w wierzchołku z wartością v=spf1 -all i zostaw go jako jedyny rekord SPF.
4. **Opublikuj rekord DMARC** — Dodaj rekord TXT pod _dmarc z v=DMARC1; p=reject oraz adres raportowania w rua, jeśli chcesz otrzymywać raporty.
5. **Sprawdź rekordy** — Uruchom dig MX, dig TXT i dig TXT _dmarc dla domeny i porównaj odpowiedzi z szablonem.

*Sprawdź trzy rekordy*

```bash
dig MX example.com +short
dig TXT example.com +short
dig TXT _dmarc.example.com +short
```

## Pytania o spoofing i nieużywane domeny

### Czy mogę użyć p=reject bez adresu raportowania?

Tak. Tag rua jest opcjonalny, a bez niego odbiorcy nie wysyłają raportów zbiorczych. Dodaj go, jeśli chcesz widzieć próby.

### Czy sam null MX zatrzymuje spoofing?

Nie. Zatrzymuje dostarczanie poczty do domeny. To SPF i DMARC mówią odbiorcom, by nie ufali poczcie podającej się za pochodzącą z niej.

### Czy moja główna domena powinna używać tych samych rekordów?

Nie. Domena, która wysyła pocztę, potrzebuje SPF i DKIM dla swoich prawdziwych nadawców. Używaj tam p=reject dopiero po przeczytaniu raportów DMARC i dopasowaniu każdego nadawcy.

### Czy potrzebuję wszystkich trzech rekordów w każdej domenie obronnej?

Tak, w każdej domenie, która nie wysyła ani nie odbiera poczty. Każdy rekord obejmuje inną część kontroli, a szablon Wardmint publikuje je razem.

### Czy szablon kosztuje dodatkowo?

Nie. Jest częścią narzędzi obronnych wliczonych w rejestrację, obok bezpłatnego przekierowania URL i automatycznego odnawiania z Twojego salda.

**Podsumowanie**

- Domena obronna, która nie wysyła poczty, potrzebuje trzech rekordów DNS.
- Null MX: preferencja 0, cel kropka (RFC 7505) i żadnego innego rekordu MX.
- SPF: v=spf1 -all, co nie autoryzuje żadnego nadawcy (RFC 7208).
- DMARC: v=DMARC1; p=reject pod _dmarc, co prosi odbiorców o odrzucanie poczty niespełniającej kontroli (RFC 7489).
- Szablon bez e-maili Wardmint publikuje trzy rekordy jednym kliknięciem.
- Dziewięć końcówek zestawu phisherskiego kosztuje $212.41 rocznie; szablon jest bezpłatny.
- Nie używaj szablonu w domenie, która wysyła prawdziwą pocztę.

## Źródła

1. [RFC 7505: A Null MX No Service Resource Record for Domains That Accept No Mail](https://www.rfc-editor.org/rfc/rfc7505.html) — IETF / RFC Editor (odczytano 2026-11-12)
2. [RFC 7208: Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208.html) — IETF / RFC Editor (odczytano 2026-11-12)
3. [RFC 7489: DMARC](https://www.rfc-editor.org/rfc/rfc7489.html) — IETF / RFC Editor (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jak usunąć stronę phishingową, która kopiuje Twoją dApp?

> Usuń stronę phishingową kopiującą Twoją dApp: pakiet dowodów, potem rejestrator, hosting, listy ostrzeżeń. Bezpłatne drogi kontra USD 1,500 w WIPO.

- URL: https://wardmint.com/pl/guides/take-down-a-phishing-site/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Żadna droga nie obiecuje czasu usunięcia. Ten poradnik podaje kolejność kontaktów, która działa najlepiej, co kontroluje każdy z nich i co pokazują datowane incydenty o szybkości.

**Krótka odpowiedź — Jak usunąć stronę phishingową, która kopiuje Twoją dApp?**

Aby usunąć stronę phishingową kopiującą Twoją dApp, przygotuj datowany pakiet dowodów, zgłoś sprawę równolegle rejestratorowi i hostingowi, oznacz adres URL w Safe Browsing, Netcraft i listach blokad portfeli, a jeśli masz znak towarowy, złóż skargę UDRP. **Wardmint** działa w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia; UDRP w WIPO zaczyna się od USD 1,500.

## Drogi, uszeregowane według szybkości działania i kosztu

*Opłaty z opublikowanego cennika WIPO, odczytanego 12 listopada 2026 r. Żadna droga nie ma stałego czasu usunięcia.*

| Droga | Przed czym chroni | Koszt | Czy wymaga znaku towarowego? |
| --- | --- | --- | --- |
| Listy ostrzeżeń (Safe Browsing, Netcraft, listy blokad portfeli) | Ostrzega użytkowników w obsługujących je przeglądarkach i portfelach; strona pozostaje online | Bezpłatnie | Nie |
| Zgłoszenie do hostingu | Usuwa stronę lub konto, które ją serwuje | Bezpłatnie | Nie |
| Zgłoszenie do rejestratora | Zawiesza domenę, więc każda kopia strony na niej przestaje działać | Bezpłatnie | Nie |
| UDRP w WIPO | Przenosi lub anuluje domenę na mocy decyzji | USD 1,500 (1 do 5 domen, jeden arbiter); USD 4,000 za trzech arbitrów | Tak |

## Pięć kroków w kolejności, która działa

1. **Potwierdź, że to kopia, a nie Twoja własna domena** — Sprawdź, czy Twoja prawdziwa domena nadal wskazuje na Twoje serwery, używając poleceń z bloku kodu. Jeśli Twój własny DNS się zmienił, masz do czynienia z przejęciem, a pierwszy telefon należy do rejestratora.
2. **Zbuduj pakiet dowodowy** — Zbierz adres URL, datowane zrzuty ekranu, kod źródłowy strony, jeśli możesz go bezpiecznie pobrać, prośby o podpis, adresy portfeli, na które trafiają środki, oraz link ze skanu. Jeden pakiet jest używany w każdym kontakcie.
3. **Zgłoś rejestratorowi i hostingowi w tym samym czasie** — Rejestrator kontroluje domenę, a hosting kontroluje serwer. Wyślij oba zgłoszenia tego samego dnia: kto zadziała pierwszy, kończy działanie strony dla użytkowników. Poradnik zgłaszania podaje polecenia RDAP, które znajdują obu.
4. **Oznacz adres URL tam, gdzie zobaczą go użytkownicy** — Zgłoś adres URL do Google Safe Browsing i Netcraft oraz do Chainabuse; otwórz pull request do listy blokad eth-phishing-detect MetaMask. Nie usuwają one strony, ostrzegają użytkowników, dopóki działa.
5. **Eskaluj, jeśli tydzień nie przynosi działania** — Napisz do rejestratora ponownie, powołując się na numer referencyjny pierwszego zgłoszenia, a następnie złóż skargę do ICANN Compliance. Jeśli masz znak towarowy, złóż skargę UDRP, czyli jedyną drogę, która kończy się decyzją.

*Krok 1: czy Twoja prawdziwa domena nadal jest Twoja?*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'

# expected: your own nameservers, your own server addresses, and your transfer lock status
```

## Co powinien zawierać pakiet dowodów?

**Pakiet, który obca osoba może zweryfikować w dwie minuty, zostanie przeczytany; pakiet wymagający wyjaśnień trafia do kolejki.** Umieść w nim: dokładny adres URL z zneutralizowanymi kropkami w tekście, zrzut ekranu z widoczną datą i godziną, prośbę o podpis portfela lub frazę odzyskiwania, którą pokazuje strona, adresy odbiorcze, datę znalezienia, nazwę marki i Twoją prawdziwą domenę. Dodaj wynik RDAP dla domeny i link ze skanu z urlscan.io.

Zachowaj ten sam pakiet dla każdego adresata. Rejestrator, hosting i opiekun listy blokad chcą tych samych faktów, a jedna wersja unika sprzeczności.

## W jakiej kolejności kontaktować się ze stronami?

**Skontaktuj się z rejestratorem i hostingiem jednocześnie, potem z listami ostrzeżeń, a potem eskaluj.** Nie czekaj na odpowiedź jednej strony, by napisać do drugiej; rejestrator może zawiesić domenę, a hosting może wyłączyć serwer i każde z nich kończy atak.

Poprawka ICANN z 2024 r. do Umowy Akredytacyjnej Rejestratorów, obowiązująca od 5 kwietnia 2024 r., zobowiązuje akredytowanych rejestratorów do publikowania kontaktów do zgłaszania nadużyć, potwierdzania otrzymania i niezwłocznego podejmowania odpowiednich działań, gdy dysponują dowodami phishingu nadającymi się do działania. Rejestratorzy zachowują swobodę co do rodzaju działania, więc dobrze udokumentowane zgłoszenie znaczy więcej niż długie. O tym, co usunie hosting, decydują jego warunki korzystania z usługi.

Jeśli domena jest wariantem Twojej własnej nazwy, długoterminową odpowiedzią jest zajęcie wolnych wariantów: zobacz [rejestracja domen obronnych](https://wardmint.com/pl/defensive-domain-registration/ "What is defensive domain registration?").

## Jak szybko przebiegają usunięcia w praktyce?

**Datowane incydenty pokazują godziny w najgłośniejszych przypadkach i brak stałej reguły.** 12 maja 2025 r. domena Curve Finance została przejęta około 20:55 UTC, a zespół odkrył to o 21:20 UTC i przeniósł użytkowników na curve.finance jako adres tymczasowy; Curve poinformowało, że jego kontrakty i dane użytkowników nie zostały naruszone. Wieczorem 30 października 2026 r. domeny około tuzina frontendów DeFi zarejestrowanych w Name.com zostały przekierowane do zestawu drainerów; The Block podał, że dziesięć domen zawieszono o 8:32 czasu wschodniego 31 października i że Name.com poinformowało o przywróceniu wszystkich dotkniętych domen. Przyczyna była sporna między Vercel, Name.com i dotkniętymi projektami.

To są przejęcia prawdziwych domen, które rejestratorzy traktują jako sytuacje awaryjne. Domena podobna, zarejestrowana przez atakującego na potrzeby ataku, idzie zwykłą ścieżką zgłoszeń nadużyć, a jej czas zależy od rejestratora i jakości Twojego zgłoszenia. Planuj godziny lub dni, a nie minuty, i w międzyczasie ostrzegaj użytkowników za pomocą [listy kontrolnej incydentu](https://wardmint.com/pl/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project").

## Kiedy skarga UDRP jest właściwym narzędziem?

**Skarga UDRP jest właściwym narzędziem, gdy rejestrator nie działa, a Ty masz prawa do znaku towarowego w tej nazwie.** Kończy się przeniesieniem lub anulowaniem domeny decyzją panelu. Według ankiety Wardmint z 12 listopada 2026 r. bezpłatne drogi z tego poradnika kosztują USD 0, wobec USD 1,500 za podstawowe zgłoszenie do WIPO; podstawowy zestaw .com, .net, .org, .io, .xyz, .app kosztuje $128.94 rocznie w Wardmint, dlatego zespoły najpierw rejestrują własne warianty, a UDRP zostawiają na resztę.

Kroki i opłaty znajdziesz w [jak złożyć skargę UDRP](https://wardmint.com/pl/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"), a wybór między UDRP a URS w [UDRP a URS](https://wardmint.com/pl/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Wardmint blokuje domenę w ciągu 2 dni roboczych od wniosku dostawcy UDRP, gdy poprosi o to dostawca UDRP.

## Jaka jest wersja skrócona?

Zgłoś rejestratorowi i hostingowi tego samego dnia, oznacz adres URL na listach ostrzeżeń i eskaluj do UDRP, jeśli masz znak towarowy. Najpierw bezpłatne drogi, na końcu USD 1,500 w WIPO. Wardmint sprzedaje rejestracje, a nie usługi usuwania; ten poradnik pokazuje oficjalne procedury.

## Pytania o usuwanie strony phishingowej

### Czy Cloudflare lub CDN może wyłączyć stronę?

CDN lub reverse proxy może zakończyć własną usługę dla strony, ale domena i serwer źródłowy nadal działają. Zgłoś sprawę także do CDN oraz do rejestratora i hostingu serwera źródłowego, które wskaże CDN.

### Czy zgłoszenie do Safe Browsing wyłącza stronę?

Nie. Ostrzega ono użytkowników obsługujących je przeglądarek. Stronę usuwają zgłoszenia do rejestratora i hostingu.

### Czy potrzebuję znaku towarowego, by usunąć stronę?

Nie w przypadku zgłoszeń do rejestratora, hostingu i list ostrzeżeń, które opierają się na dowodach phishingu. Tak w przypadku UDRP, które wymaga praw do znaku.

### Ile kosztuje usunięcie strony?

Zgłoszenia do rejestratora, hostingu i list ostrzeżeń są bezpłatne. WIPO pobiera USD 1,500 za skargę UDRP dotyczącą od jednej do pięciu domen z jednym arbitrem i USD 4,000 z trzema, plus ewentualne honoraria prawników.

### Co powiedzieć użytkownikom, dopóki strona działa?

Opublikuj prawdziwy adres w swoich oficjalnych kanałach, powiedz, by nigdy nie podpisywać żądania z innego adresu, i podlinkuj komunikat o incydencie. Nie powtarzaj adresu URL phishingu jako aktywnego linku.

**Podsumowanie**

- Rejestrator i hosting mogą usunąć stronę; wyślij oba zgłoszenia tego samego dnia.
- Listy ostrzeżeń chronią użytkowników, gdy strona działa, ale jej nie usuwają.
- Poprawka ICANN dotycząca nadużyć DNS obowiązuje akredytowanych rejestratorów od 5 kwietnia 2024 r.
- Przejęcie Curve z 12 maja 2025 r. wykryto 25 minut po jego rozpoczęciu.
- Bezpłatne drogi kosztują USD 0; UDRP w WIPO kosztuje USD 1,500 (1-5 domen, jeden arbiter).
- UDRP wymaga praw do znaku towarowego; pozostałe drogi nie.
- Wardmint działa w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia i sprzedaje rejestracje, a nie usługi usuwania.

## Źródła

1. [2024 Global Amendments to the Registrar Accreditation Agreement: DNS abuse](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (odczytano 2026-11-12)
2. [Opłaty WIPO za sprawy UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (odczytano 2026-11-12)
3. [Incydent z domeną Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (odczytano 2026-11-12)
4. [Hakerzy przejmują tuzin witryn DeFi, wszystkie zarejestrowane w Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (odczytano 2026-11-12)
5. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jak działa Wardmint?

> Wardmint w sześciu krokach: wypisz warianty, wyszukaj zbiorczo do 50 nazw, zweryfikuj e-mail na domenę, zapłać raz w krypto. .com 12,49 USD/rok.

- URL: https://wardmint.com/pl/how-it-works/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Od listy nazw wariantów do zarejestrowanych, zabezpieczonych domen: co robisz w każdym kroku, ile płacisz i co możesz włączyć potem.

**Krótka odpowiedź — Jak działa Wardmint?**

**Wardmint** działa w sześciu krokach: wypisujesz warianty swojego projektu, uruchamiasz wyszukiwanie zbiorcze do 50 nazw, wypełniasz jeden koszyk, weryfikujesz jeden e-mail na domenę i płacisz raz z salda w kryptowalutach wynoszącego co najmniej 25 USD. Następnie włączasz szablon bez e-maili, przekierowanie i automatyczne odnawianie. .com kosztuje 12,49 USD/rok, co roku.

## Sześć kroków w skrócie

*Co robisz i co masz na końcu każdego kroku.*

| Krok | Co robisz | Co masz potem |
| --- | --- | --- |
| 1. Lista | Wypisz warianty swojej nazwy: inne rozszerzenia, literówki, nazwy podobne do własnej marki | Lista do 50 nazw |
| 2. Wyszukiwanie | Wklej listę do wyszukiwania zbiorczego w panelu klienta | Które nazwy są wolne, z ceną roczną |
| 3. Koszyk | Zachowaj nazwy, które chcesz, dodaj Ochronę domeny tylko tam, gdzie ją wybierzesz | Jeden koszyk z jedną sumą |
| 4. E-mail | Podaj jeden adres e-mail na domenę i kliknij otrzymany link | Zweryfikowany kontakt rejestranta, jak wymaga ICANN |
| 5. Płatność | Doładuj saldo w kryptowalutach, wyślij dokładną kwotę, kliknij „Wysłano płatność” | Domeny zarejestrowane po zaksięgowaniu doładowania |
| 6. Zabezpieczenie | Zastosuj szablon bez e-maili, przekierowanie, DNSSEC i automatyczne odnawianie | Warianty, które przekierowują, nie mogą wysyłać poczty i nie wygasają |

## Sześć kroków od listy nazw do zablokowanych wariantów

1. **Wypisz swoje warianty** — Zapisz nazwę projektu obok rozszerzeń, które chcesz mieć, a potem literówki i nazwy podobne do własnej. Poradnik budowania listy domen obronnych podaje metodę.
2. **Uruchom wyszukiwanie zbiorcze** — Wklej do 50 nazw w wyszukiwarce pod adresem /app/domains/. Każdy wynik pokazuje, czy nazwa jest wolna i ile kosztuje rocznie.
3. **Wypełnij jeden koszyk** — Wybierz wolne nazwy. Dodaj Ochronę domeny dla każdej domeny, jeśli chcesz mieć spółkę jako rejestranta zamiast założyciela.
4. **Podaj jeden e-mail na domenę** — To jedyne dane kontaktowe, które zbieramy. Po rejestracji adres jest weryfikowany: e-mail abonenta jest weryfikowany po rejestracji, zgodnie z wymogami ICANN (w ciągu 15 dni).
5. **Zapłać raz w kryptowalutach** — Wybierz monetę spośród BTC, USDT, USDC, ETH, SOL, LTC, wyślij dokładną kwotę pokazaną w pokazanej sieci i kliknij „Wysłano płatność”. Domeny z Twojego koszyka są rejestrowane po zaksięgowaniu doładowania, zwykle w ciągu kilku minut od zaksięgowania doładowania.
6. **Włącz zabezpieczenia** — Zastosuj szablon bez e-maili, wskaż każdy wariant na swoją główną stronę, włącz DNSSEC i zostaw automatyczne odnawianie włączone, aby żaden wariant nie wygasł.

## Jak zdecydować, które nazwy wpisać na listę?

**Zacznij od własnej nazwy, a potem rozszerzaj w trzech kręgach.** Pierwszy krąg to dokładna nazwa w rozszerzeniach, których ludzie oczekują: .com, .net, .org, .io, .xyz i .app. Drugi krąg to literówki i nazwy podobne do niej. Trzeci krąg to końcówki, które preferują phisherzy, takie jak .pro, .info i .shop.

Wardmint rejestruje warianty **Twojej** marki, dla Ciebie. Nie rejestruje nazw podobnych do marki kogoś innego: byłby to typosquatting, który [zasady dopuszczalnego użytkowania](https://wardmint.com/pl/acceptable-use/ "Wardmint acceptable use policy") zakazują. Sugerowane zestawy z rocznymi sumami znajdziesz na [stronie cennika](https://wardmint.com/pl/pricing/ "Wardmint domain prices and suggested defensive sets").

## Jak działa wyszukiwanie zbiorcze i koszyk?

**Wyszukujesz do 50 nazw naraz i płacisz za cały koszyk jedną płatnością.** wyszukiwanie zbiorcze do 50 nazw naraz, potem jeden koszyk i jedna płatność za wszystkie. Podczas wyszukiwania nic nie jest kupowane; koszyk przechowuje nazwy do czasu płatności.

Nazwa może zostać zajęta między wyszukiwaniem a płatnością lub odrzucona przez rejestr. W takim przypadku jeśli domeny nie da się zarejestrować (została w międzyczasie zajęta, odmówił rejestr), pełna kwota wraca na Twoje saldo. Nie płacisz za domenę, której nie otrzymano.

## Dlaczego muszę zweryfikować adres e-mail, skoro nie ma KYC?

**ICANN wymaga działającego, zweryfikowanego kontaktu dla każdej domeny, a adres e-mail to jedyny, o który prosimy.** Nie zbieramy dokumentu tożsamości, selfie ani numeru ID. Adres jest utrzymywany jako prywatny.

Adres musi pozostać osiągalny. Jeśli weryfikacja nie zostanie ukończona w terminie, domena może zostać zawieszona do czasu jej ukończenia. W przypadku zespołu użyj skrzynki rolowej, którą może czytać kilka osób, a nie skrzynki jednego założyciela.

## Jak działa płatność?

**Płacisz z przedpłaconego salda, które zasilasz w kryptowalutach, a zasilić je może dowolny portfel lub multisig.** Akceptowane monety to BTC, USDT, USDC, ETH, SOL, LTC. Minimalne doładowanie to 25 USD; przy większym koszyku doładowanie jest ceną koszyka. Nie ma karty ani przelewu bankowego.

Część doładowania dodana wyłącznie po to, by osiągnąć minimum, podlega zwrotowi na żądanie w ciągu 30 dni, w USDT lub USDC, jeśli nie została wydana. Reszta salda nigdy nie wygasa i nie jest zwracana. Pozostaje dostępna na odnowienia, transfery i nowe warianty.

## Jak działa płatność

1. **Doładuj 25 USD lub więcej** — Wybierz kwotę i kryptowalutę (BTC, USDT, USDC, ETH, SOL, LTC). Kwota w krypto i jej kurs są zablokowane na 30 minut.
2. **Wyślij ją na podany adres, w dokładnie tej samej sieci** — Strona płatności pokazuje nasz adres wpłaty dla wybranej kryptowaluty i sieci: BTC włączone Bitcoin, USDT włączone Tron (TRC-20) lub Ethereum (ERC-20), USDC włączone Ethereum (ERC-20), ETH włączone Ethereum, SOL włączone Solana, LTC włączone Litecoin. Wyślij tylko tę kryptowalutę w tej sieci: środki wysłane w innej sieci lub inną kryptowalutą nie da się odzyskać. Opłata sieciowa dochodzi do kwoty.
3. **Wyślij dokładnie podaną kwotę, a następnie kliknij „Wysłałem płatność”** — Każde doładowanie ma własną dokładną kwotę (z dokładnością do ostatnich miejsc po przecinku): po niej znajdujemy Twoją płatność i przypisujemy ją do Twojego konta.
4. **Zaksięgowane po sprawdzeniu płatności w blockchainie** — Twoje saldo zostaje uznane, gdy sprawdzimy transakcję w blockchainie, po jej potwierdzeniu przez sieć. Typowe czasy potwierdzenia w sieci:
5. **Jedno saldo dla każdego wariantu** — Jeśli zaczęli Państwo od wyszukiwania domeny, doładowanie jest ceną koszyka (lub minimum, przy mniejszym koszyku), a domeny z koszyka są rejestrowane po zaksięgowaniu doładowania. Reszta pozostaje na saldzie na odnowienia, transfery, Ochronę domeny i nowe warianty. Niewykorzystane saldo pozostaje na Twoim koncie i nigdy nie wygasa; opłacisz nim nowe domeny, odnowienia i transfery. Gdy zakup kosztuje mniej niż minimalne doładowanie, część dodana wyłącznie po to, by osiągnąć minimum, podlega zwrotowi na prośbę zgłoszoną do wsparcia w ciągu 30 dni od płatności, w USDT lub USDC, dopóki nie została wydana. Pozostała część salda nie jest zwracana, chyba że wymaga tego prawo.

| Kryptowaluta | Sieć | Potwierdzenia | Zwykły czas |
| --- | --- | --- | --- |
| Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 min |
| Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 min |
| Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 min |
| USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 min |
| Ethereum (ETH) | Ethereum | 12 | ≈ 5 min |
| Solana (SOL) | Solana | 1 | ≈ 1 min |
| Litecoin (LTC) | Litecoin | 6 | ≈ 15 min |

Zamknąłeś kartę? Oczekujące doładowanie czeka w sekcji Rozliczenia na Twoim koncie: otwórz je, aby ponownie zobaczyć adres i dokładną kwotę.

## Co mogę włączyć po zarejestrowaniu domen?

**Każdy wariant dostaje narzędzia domeny obronnej: szablon DNS „bez poczty” (null MX, SPF -all, DMARC p=reject), dzięki któremu domena defensywna nie może posłużyć do podszywania się pod Twoją pocztę, bezpłatne przekierowanie URL kierujące każdy wariant na główną stronę oraz automatyczne odnawianie z salda, aby żaden wariant nie wygasł.** Strona DNS jest bezpłatna: bezpłatny hosting DNS z rekordami A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV i CAA, zarządzany DNSSEC oraz własne serwery nazw, jeśli wolisz (od 2 do 13).

[Szablon bez e-maili](https://wardmint.com/pl/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") ma największe znaczenie dla wariantów, których nigdy nie używasz do poczty. Bez niego przestępca może wysyłać wiadomości, które wyglądają, jakby pochodziły z wariantu Twojej marki. Dzięki null MX, rekordowi SPF -all i polityce DMARC p=reject odbiorcy mają jasne polecenie, by je odrzucać.

## Czego Wardmint nie robi?

**Wardmint sprzedaje rejestracje. Nie sprzedaje monitoringu marki ani usług usuwania stron.** Nasze poradniki pokazują bezpłatne narzędzia i oficjalne procedury do tych zadań.

Nie oferuje też blokady rejestru, czyli dodatkowego kroku weryfikacji, który niektóre rejestry, takie jak Verisign, zapewniają dla domen o wysokiej wartości. Oferujemy blokadę transferu, którą włączasz dla każdej domeny, oraz [Ochronę domeny](https://wardmint.com/pl/domain-protection/ "What is Domain protection for a brand's domains?"). Różnicę wyjaśnia [blokada rejestru a blokada rejestratora](https://wardmint.com/pl/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?").

## Ile kosztuje typowy zestaw?

**Podstawowy zestaw .com, .net, .org, .io, .xyz i .app kosztuje $128.94 rocznie i tyle samo przy odnowieniu.** Według ankiety Wardmint z 12 listopada 2026 r. 29 sprzedawanych rozszerzeń kosztuje średnio (mediana) 33% poniżej regularnej ceny odnowienia Namecheap, a każde z nich jest poniżej niej. Nie twierdzimy, że jesteśmy najtańsi: porównanie dotyczy jednego wskazanego rejestratora, w jednym dniu.

Zdanie do zacytowania: Wardmint to usługa rejestracji dla projektów kryptowalutowych, która pobiera jedną cenę co roku, przyjmuje płatność tylko w kryptowalutach i prosi o jeden zweryfikowany e-mail na domenę zamiast dokumentu tożsamości.

## Jak to działa: pytania

### Czy na którymkolwiek etapie wymagany jest dokument tożsamości?

Nie. Nie przesyłasz dokumentu tożsamości, nie robisz selfie i nie wpisujesz numeru ID. Jedyne dane kontaktowe, które zbieramy, to jeden adres e-mail na domenę, weryfikowany zgodnie z wymogami ICANN i utrzymywany jako prywatny.

### Ile trwa rejestracja?

Domeny są rejestrowane zwykle w ciągu kilku minut od zaksięgowania doładowania. Sieć musi najpierw potwierdzić Twoje doładowanie, a liczba potwierdzeń zależy od monety.

### Czy skarbiec mojego DAO może zapłacić?

Tak. Doładowanie to zwykły przelew na adres i kwotę pokazane przy kasie, więc może je wysłać multisig. Domeny są rejestrowane po zaksięgowaniu doładowania.

### Czy mogę odejść ze swoimi domenami?

Tak. Kod transferu (EPP) jest darmowa, zamawiana z panelu klienta, a blokadę transferu możesz wyłączyć dla każdej domeny. Transfer przychodzący kosztuje cenę odnowienia rozszerzenia.

### Kto widzi moje dane?

Zbieramy tylko jeden adres e-mail na domenę. Dane, które posiadamy, ujawniamy tylko wtedy, gdy wymaga tego prawo panamskie (nakaz panamskiego sądu lub prokuratora), lub w sprawie UDRP.

**Podsumowanie**

- Wardmint działa w sześciu krokach: lista, wyszukiwanie zbiorcze, koszyk, e-mail, płatność w kryptowalutach, zabezpieczenie.
- Wyszukiwanie zbiorcze obsługuje do 50 nazw, z jednym koszykiem i jedną płatnością.
- Jeden zweryfikowany e-mail na domenę to jedyne dane kontaktowe; nie ma ID.
- Płać w BTC, USDT, USDC, ETH, SOL, LTC z przedpłaconego salda, minimalne doładowanie 25 USD.
- Zarejestrowane zwykle w ciągu kilku minut od zaksięgowania doładowania; nieudane zamówienie wraca na Twoje saldo.
- Podstawowy zestaw kosztuje $128.94 rocznie; .com to 12,49 USD/rok.
- Bez monitoringu, bez usługi usuwania stron, bez blokady rejestru, bez nazw podobnych do marek innych.

**Sprawdź swoje warianty** Wklej swoją listę i zobacz, które nazwy są wolne. [Sprawdź swoje warianty](https://wardmint.com/app/domains/?lang=pl) · [Zobacz cennik](https://wardmint.com/pl/pricing/ "Ile kosztuje obrona nazwy projektu kryptowalutowego?")

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jak poznać, czy strona kryptowalutowa jest fałszywa?

> Czytaj dokładną domenę, używaj zakładki, linki bieraj tylko z zweryfikowanych kanałów: kłódka niczego nie dowodzi. Oszustwa podszywania: +1400% w 2025 r.

- URL: https://wardmint.com/pl/how-to-tell-a-crypto-site-is-fake/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Strona wygląda dobrze, kłódka jest zamknięta, a okno portfela jest znajome. Nic z tego nie mówi, czyja to strona. Mówi o tym pięć sprawdzeń.

**Krótka odpowiedź — Jak poznać, czy strona kryptowalutowa jest fałszywa?**

Odczytaj pełną domenę znak po znaku, otwieraj stronę z zakładki albo z zweryfikowanych kanałów projektu i traktuj kłódkę wyłącznie jako dowód szyfrowania. Chainalysis odnotował wzrost oszustw podszywania się o około 1400% w 2025 roku. **Wardmint** dodaje stronę projektu: rejestrowanie własnych podobnych nazw marki odbiera je atakującym.

## Pięć sprawdzeń przed podłączeniem portfela

*Sprawdzenia zebrane na podstawie dokumentacji IDN Chrome, przewodnika Kerberus z 10 kwietnia 2026 roku i raportu Blockaid z 19 marca 2026 roku, wszystkie odczytane 12 listopada 2026 roku.*

| Check | Co zrobić | Co wyłapuje |
| --- | --- | --- |
| Dokładna domena | Odczytaj adres aż do pierwszego pojedynczego ukośnika, znak po znaku | Zamiany liter, dopisane słowa, myślniki, inne rozszerzenie |
| Bookmark | Zapisz oficjalną stronę raz, z zaufanego źródła, i otwieraj ją tylko stamtąd | Linki w czatach, reklamach i wynikach wyszukiwania |
| Verified channels | Weź adres z własnej strony projektu albo zweryfikowanego konta, potem porównaj | Konta podszywające się i fałszywe ogłoszenia |
| Odd characters | Szukaj xn-- na pasku adresu; wpisz adres samodzielnie | Podobne litery z innych alfabetów |
| The request | Odmów każdej prośbie o frazę seed, klucz prywatny lub opłatę z góry | Drainery i fałszywe wsparcie |

## Dlaczego dokładna domena jest pierwszym sprawdzeniem?

**Domena to jedyna część strony, której atakujący nie może skopiować.** Układ strony, logo i treść są do sklonowania za darmo, ale nazwa na pasku adresu należy do tego, kto ją zarejestrował. Przewodnik Kerberus z 10 kwietnia 2026 roku zauważa, że oszuści rejestrują podobne domeny z drobnymi zamianami znaków, a niektórzy używają liter cyrylicy, które wyglądają identycznie jak łacińskie.

Odczytaj część bezpośrednio przed pierwszym pojedynczym ukośnikiem. W https://examplecoin.com.claim-rewards.example/start stroną jest claim-rewards.example, a examplecoin.com to tylko etykieta umieszczona przed nią. Ta sama sztuczka działa z nazwą z myślnikiem, np. examplecoin-claim.com, która jest inną domeną niż examplecoin.com. Wiele telefonów skraca długie adresy, więc otwórz adres w pełni, zanim podejmiesz decyzję.

## Czy kłódka dowodzi, że strona kryptowalutowa jest prawdziwa?

**Nie: kłódka pokazuje, że połączenie jest zaszyfrowane, a nie kto prowadzi stronę.** Raport Blockaid z 19 marca 2026 roku o przejęciach front-endów z lutego 2026 roku mówi, że atakujący wystawiali nowe certyfikaty SSL dla każdej przejętej domeny w dniu ataku, w tym płatne certyfikaty Sectigo oraz bezpłatne certyfikaty Let's Encrypt i Google Trust Services, a certyfikaty utrzymywały strony z kłódką jako bezpieczne.

Ten sam raport opisuje przypadek, w którym użytkowników kierowano na podobnego hosta, podczas gdy certyfikaty wildcard wystawiano dla prawdziwej nazwy, więc nawet przejęta, autentyczna domena może pokazać ważny certyfikat. Kłódka rozstrzyga jedno pytanie: czy osoba trzecia może odczytać ruch. Zostawia otwarte to, na czym Ci zależy: czy właścicielem tego adresu jest projekt. FAQ Let's Encrypt z kolei każe użytkownikom zgłaszać strony nadużywające jego certyfikatów do Google Safe Browsing i Microsoft SmartScreen.

## Co z podobnymi literami i punycode?

**Przeglądarki ukrywają niektóre podobne domeny, pokazując xn-- zamiast liter, ale wpisany ręcznie adres to pewna obrona.** Dokumentacja Chromium wyjaśnia, że Chrome sprawdza każdą etykietę nazwy hosta i pokazuje punycode, gdy kontrola się nie powiedzie: mieszane alfabety, np. łacinka z cyrylicą lub grecką, znaki mylące, podobne cyfry i etykiety, których szkielet pasuje do znanej domeny. Wynik nie zależy od ustawień języka przeglądarki, a Chrome pokazuje też osobne ostrzeżenie na pełnym ekranie w niektórych przypadkach podobnych nawigacji.

Te zabezpieczenia mają ograniczenia: inna przeglądarka może stosować inne reguły, a atakujący może użyć zwykłych liter, np. rn zamiast m. Mechanizm z przykładami opisuje [czym jest atak homograficzny IDN](https://wardmint.com/pl/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"), a główne kształty podobnych nazw są w [jakie typy podobnych domen rejestrują oszuści](https://wardmint.com/pl/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## Skąd brać oficjalne linki projektu?

**Z zweryfikowanych kanałów projektu, sprawdzone w dwóch miejscach.** Kerberus podaje jako pierwszą czerwoną flagę brak ogłoszenia w zweryfikowanych kanałach projektu i radzi dodać oficjalną stronę do zakładek oraz wchodzić na nią bezpośrednio, zamiast podążać za linkami. Stosuj to w tej kolejności:

1. Otwórz stronę projektu z zakładki.
2. Przeczytaj tam link do claimu lub mintu, a nie w wiadomości, która Cię do niego skierowała.
3. Sprawdź, czy zweryfikowane konto w mediach społecznościowych prowadzi do tego samego adresu.
4. Ignoruj prywatne wiadomości oferujące tokeny, wsparcie lub wczesny dostęp.
5. Odrzuć każdą stronę, która prosi o frazę seed lub płatność za otrzymanie tokenów: Kerberus zauważa, że prawdziwe airdropy są bezpłatne.

Jeśli podejrzewasz stronę, nie podłączaj portfela. Zgłoś ją, korzystając z kroków z [jak zgłosić domenę phishingową](https://wardmint.com/pl/guides/report-a-phishing-domain/ "How to report a phishing domain").

## Dlaczego to ma teraz znaczenie?

**Oszustwa podszywania się gwałtownie wzrosły według najnowszych danych Chainalysis.** Chainalysis w raporcie z 13 stycznia 2026 roku stwierdza, że oszustwa podszywania się wzrosły o ponad 1400% w porównaniu z 2024 rokiem, że średnia kwota płacona tym klastrom wzrosła o ponad 600%, a średnia płatność w oszustwie wzrosła z 782 $ do 2764 $. Raport Interisle z 9 września 2025 roku stwierdził, że 77% domen phishingowych zarejestrowano złośliwie, a ponad 1,5 miliona nazw domen użyto do phishingu w okresie od maja 2024 do kwietnia 2025.

Te liczby opisują podaż fałszywych stron, których użytkownicy nie są w stanie sprawdzić jeden po drugim. Projekt też musi działać.

## Co może zrobić projekt, żeby użytkownicy nie musieli sami wykrywać podróbek?

**Zarejestruj oczywiste nazwy, wskaż je na oficjalną stronę i opublikuj jedną listę oficjalnych linków.** Użytkownik, który źle wpisze examplecoin.co albo examplecoin.xyz, trafi wtedy na prawdziwą stronę, a nie na cudzą. Połącz to z krótką stroną „oficjalne linki” na głównej stronie, którą powtarza każdy zweryfikowany kanał, oraz z kontrolami z [jak chronić projekt kryptowalutowy przed domenami phishingowymi](https://wardmint.com/pl/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?").

Według przeglądu Wardmint z 12 listopada 2026 roku podstawowy zestaw sześciu rozszerzeń (.com, .net, .org, .io, .xyz, .app) kosztuje $128.94 rocznie, a dziewięć rozszerzeń używanych przez oszustów kosztuje $212.41 rocznie, z tą samą ceną przy odnowieniu. Wardmint rejestruje wyłącznie warianty własne projektu, nie podobne do cudzej marki, i nie prowadzi monitoringu ani zdejmowania stron; przewodniki pokazują bezpłatne narzędzia i oficjalne drogi zgłaszania.

## Fałszywe strony kryptowalutowe: pytania

### Czy strona z zamkniętą kłódką jest bezpieczna, by podłączyć do niej portfel?

Nie na tej podstawie. Kłódka oznacza zaszyfrowane połączenie, a atakujący uzyskują certyfikaty dla własnych domen, a w przypadkach z lutego 2026 roku dla przejętych, w dniu swojego działania. Sprawdź domenę i źródło linku.

### Czy wynik wyszukiwania lub reklama to bezpieczny sposób dotarcia do projektu?

Nie. Zgłaszane fałszywe kampanie airdropów używały wśród kanałów wyników wyszukiwania i reklam na stronach krypto. Używaj zakładki utworzonej z zweryfikowanych kanałów projektu.

### Co zrobić, jeśli podłączyłem portfel do fałszywej strony?

Przestań podpisywać, przenieś pozostałe aktywa do nowego portfela i cofnij zgody na tokeny w starym przy użyciu zaufanego narzędzia do sprawdzania zgód, a potem ostrzeż projekt. Nigdzie nie wpisuj frazy seed.

### Jak projekt może zmniejszyć ryzyko fałszywych stron dla swoich użytkowników?

Może rejestrować własne warianty, przekierowywać je na oficjalną stronę, publikować jedną listę oficjalnych linków i szybko zgłaszać podobne domeny. Wardmint sprzedaje rejestracje.

**Podsumowanie**

- Domena to jedyny element fałszywej strony, którego nie da się sklonować; przeczytaj ją w całości.
- Kłódka dowodzi szyfrowania, a nie tożsamości: atakujący wystawiają certyfikaty w dniu uderzenia.
- Otwieraj projekty z zakładki i bierz linki tylko z zweryfikowanych kanałów.
- Chrome pokazuje xn-- dla etykiet, które nie przechodzą jego kontroli skryptów i znaków mylących.
- Żaden prawdziwy airdrop nie prosi o frazę seed ani o opłatę z góry.
- Chainalysis: oszustwa podszywania się wzrosły o około 1400% w 2025 roku; Interisle: 77% domen phishingowych zarejestrowanych złośliwie.
- Projekty mogą rejestrować własne warianty: podstawowy zestaw $128.94 rocznie w Wardmint.

## Źródła

1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (odczytano 2026-11-12)
2. [Przejęcie front-endu i powierzchnia ataku Web2 zagrażająca protokołom Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (odczytano 2026-11-12)
3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (odczytano 2026-11-12)
4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (odczytano 2026-11-12)
5. [Najczęściej zadawane pytania](https://letsencrypt.org/docs/faq/) — Let's Encrypt (odczytano 2026-11-12)
6. [Interisle Phishing Landscape 2025, komunikat prasowy](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Polityka prywatności

> Wardmint zbiera jeden e-mail na domenę i żadnego dokumentu tożsamości. Ujawnia dane tylko wtedy, gdy wymaga tego prawo panamskie, lub w sprawie UDRP.

- URL: https://wardmint.com/pl/legal/privacy/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Jakie dane posiada Wardmint, po co, kto je otrzymuje i kiedy są ujawniane.

**Krótka odpowiedź — Co Wardmint robi z moimi danymi?**

Według stanu na 12 listopada 2026 r. **Wardmint** zbiera jeden adres e-mail na domenę, wymagany, zweryfikowany i utrzymywany jako prywatny, oraz żadnego dokumentu tożsamości, selfie ani numeru ID. Dane, które posiadamy, ujawniamy tylko wtedy, gdy wymaga tego prawo panamskie (nakaz panamskiego sądu lub prokuratora), lub w sprawie UDRP.

## 1. Kto odpowiada za Twoje dane

Wardmint rejestruje domeny obronne dla projektów kryptowalutowych. DomaineGoat LLC, zarejestrowana w Panama, prowadzi tę usługę i odpowiada za Twoje dane. Domeny są rejestrowane przez naszego partnera rejestratora akredytowanego przez ICANN. W każdej sprawie dotyczącej tej polityki napisz na support@wardmint.com.

## 2. Co zbieramy

- **Jeden adres e-mail dla każdej domeny.** Jest wymagany i weryfikowany, zgodnie z zasadami ICANN, i jest jedynymi danymi kontaktowymi, które zbieramy. Pamiętaj, że e-mail abonenta jest weryfikowany po rejestracji, zgodnie z wymogami ICANN (w ciągu 15 dni).
- **Twoje domeny i ustawienia:** domeny, ich rekordy DNS, reguły przekierowań, wybory dotyczące odnowień i zamówienia.
- **Zapisy płatności:** użyta moneta i sieć, otrzymana kwota oraz hash transakcji. Transakcję w publicznym blockchainie może odczytać każdy, niezależnie od tego, co przechowujemy.
- **Dane bezpieczeństwa** potrzebne do ochrony panelu klienta, przechowywane nie dłużej, niż wymaga tego ten cel.

## 3. O co nie prosimy

Nie prosimy o:

- dokument tożsamości jakiegokolwiek rodzaju;
- zdjęcie Twojej twarzy ani rozmowę wideo;
- numer krajowy, podatkowy ani ubezpieczenia społecznego;
- dane bankowe ani karty, ponieważ przyjmujemy tylko kryptowaluty;
- klucze prywatne ani frazę odzyskiwania Twojego portfela.

Nigdy nie prosimy o hasło, numer konta ani kody transferu domeny (EPP) przez email ani czat.

## 4. Dlaczego używamy Twoich danych

Używamy ich do prowadzenia Twoich domen: rejestracji, odnowienia i transferu, DNS i przekierowań, księgowania płatności, wsparcia oraz obowiązków, które nakłada na nas ICANN, takich jak weryfikacja e-maila. Nie sprzedajemy Twoich danych i nie używamy ich do reklamy.

## 5. Kto otrzymuje Twoje dane

- **Nasz partner rejestrator akredytowany przez ICANN** otrzymuje rekord rejestranta każdej domeny, zbudowany z Twojego zweryfikowanego e-maila.
- **Rejestr** rozszerzenia otrzymuje ten rekord, gdy przechowuje dane rejestranta. Rejestry .com i .net są cienkie: Verisign nie otrzymuje danych kontaktowych rejestranta.
- **Publiczny rekord WHOIS i RDAP** pokazuje to, co publikują rejestr i rejestrator. Prywatność WHOIS jest bezpłatna tam, gdzie pozwala na to rejestr, a każdy rejestr decyduje, co pozostaje publiczne.
- **Z [Ochroną domeny](https://wardmint.com/pl/domain-protection/ "What is Domain protection for a brand's domains?")**, DomaineGoat LLC jest rejestrantem. Partner rejestrator i rejestr otrzymują dane spółki, a DomaineGoat LLC przechowuje tylko Twój e-mail.

## 6. Kiedy ujawniamy dane

Dane, które posiadamy, ujawniamy tylko wtedy, gdy wymaga tego prawo panamskie (nakaz panamskiego sądu lub prokuratora), lub w sprawie UDRP. Zgłoszenie wysłane do naszego biura ds. nadużyć nie daje nadawcy dostępu do Twoich danych. Skarga dotycząca praw autorskich, zniesławienia, polityki lub konkurenta sama w sobie nie prowadzi do ujawnienia.

## 7. Jak długo je przechowujemy i Twoje żądania

Dane konta i domen pozostają tak długo, jak istnieje konto lub domeny. Potem zachowujemy tylko to, czego wymagają zasady ICANN lub prawo, przez okres, który określają.

Aby zobaczyć, poprawić lub usunąć swoje dane, napisz na support@wardmint.com z zweryfikowanego e-maila jednej ze swoich domen. Obowiązuje jedno ograniczenie dotyczące usunięcia: dopóki domena jest zarejestrowana, zachowuje swój zweryfikowany e-mail.

## 8. Zmiany

Ta polityka zmienia się, gdy zmieniają się zasady ICANN, zasady rejestrów lub nasze usługi. Data na górze wskazuje obowiązującą wersję. Zasady korzystania znajdują się w [regulaminie](https://wardmint.com/pl/legal/terms/ "Wardmint terms of service"), a ceny na [stronie cennika](https://wardmint.com/pl/pricing/ "Wardmint domain prices").

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Regulamin

> Regulamin Wardmint: domeny obronne dla krypto, przedpłacone saldo w krypto, ta sama cena przy odnowieniu, opcjonalna Ochrona domeny.

- URL: https://wardmint.com/pl/legal/terms/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Umowa między Tobą a DomaineGoat LLC dotycząca usług Wardmint, w numerowanych sekcjach.

**Krótka odpowiedź — Co w skrócie mówi regulamin Wardmint?**

Zgodnie z tym regulaminem z 12 listopada 2026 r. płacisz za domeny obronne z przedpłaconego salda w kryptowalutach (minimalne doładowanie 25 USD), cena pozostaje taka sama co roku, a domenę możesz przenieść gdzie indziej za pomocą bezpłatnego kodu transferu. **Wardmint** nie ma KYC: jeden zweryfikowany e-mail na domenę, bez ID.

## 1. Kim jesteśmy

Wardmint prowadzi **DomaineGoat LLC**, spółka zarejestrowana w Panama. W tym regulaminie „my” oznacza DomaineGoat LLC, a „Ty” oznacza posiadacza konta. Regulamin obejmuje wardmint.com i jego panel klienta.

DomaineGoat LLC nie jest rejestratorem akredytowanym przez ICANN. Domeny są rejestrowane przez naszego partnera rejestratora akredytowanego przez ICANN, więc każda domena podlega zasadom ICANN. Doładowanie lub zamówienie oznacza akceptację tego regulaminu, [polityki dopuszczalnego użytkowania](https://wardmint.com/pl/acceptable-use/ "Wardmint acceptable use policy") i [polityki prywatności](https://wardmint.com/pl/legal/privacy/ "Wardmint privacy policy").

## 2. Co obejmuje usługa

Wardmint zapewnia:

- rejestrację domen w 29 rozszerzeniach z [strony cennika](https://wardmint.com/pl/pricing/ "Wardmint domain prices"), z wyszukiwaniem zbiorczym do 50 nazw i jednym koszykiem;
- odnawianie ręczne lub automatyczne odnowienie z Twojego salda, włączane lub wyłączane dla każdej domeny;
- transfery przychodzące i wychodzące;
- DNS: bezpłatny hosting DNS z rekordami A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV i CAA, zarządzany DNSSEC oraz własne serwery nazw, jeśli wolisz (od 2 do 13);
- narzędzia obronne: szablon DNS „bez poczty” (null MX, SPF -all, DMARC p=reject), dzięki któremu domena defensywna nie może posłużyć do podszywania się pod Twoją pocztę, bezpłatne przekierowanie URL kierujące każdy wariant na główną stronę oraz automatyczne odnawianie z salda, aby żaden wariant nie wygasł;
- bezpłatną prywatność WHOIS wszędzie tam, gdzie pozwala na to rejestr;
- opcję Ochrona domeny (sekcja 7).

Każdy rejestr ustala zasady dla swojego rozszerzenia i wiążą one także Twoją domenę. Na przykład .ai jest sprzedawane na dwa lata naraz.

## 3. Tożsamość, e-mail i Twoje konto

Nie prosimy o dokument tożsamości, selfie ani numer ID. O ile nie dodasz Ochrony domeny, jesteś rejestrantem każdej kupionej domeny.

Każda domena wymaga jednego działającego adresu e-mail, który musi być zweryfikowany. Pamiętaj, że e-mail abonenta jest weryfikowany po rejestracji, zgodnie z wymogami ICANN (w ciągu 15 dni). Domena, której adres nie jest zweryfikowany, może zostać zawieszona do czasu jego weryfikacji. Adres to jedyne dane kontaktowe, które zbieramy, i jest utrzymywany jako prywatny.

Odpowiadasz za to, co dzieje się na Twoim koncie, i za bezpieczeństwo jego danych dostępowych. Nigdy nie prosimy o hasło, numer konta ani kody transferu domeny (EPP) przez email ani czat.

## 4. Ceny i płatność

Ceny są w dolarach amerykańskich za rok. .com kosztuje 12,49 USD/rok, a cena jest taka sama przy rejestracji, odnowieniu i transferze. Cena może się zmienić dla przyszłych zamówień, ale opłacony już okres zachowuje cenę, którą zapłacono.

Przyjmujemy tylko kryptowaluty: BTC, USDT, USDC, ETH, SOL, LTC. Zamówienia są opłacane z przedpłaconego salda, a każde doładowanie wynosi co najmniej 25 USD. Wyślij pokazaną dokładną kwotę, w pokazanej sieci, a potem kliknij „Wysłano płatność”. Płatność jest dopasowywana po dokładnej kwocie i księgowana po potwierdzeniu.

**Zasada salda.** Niewykorzystane saldo pozostaje na Twoim koncie i nigdy nie wygasa; opłacisz nim nowe domeny, odnowienia i transfery. Gdy zakup kosztuje mniej niż minimalne doładowanie, część dodana wyłącznie po to, by osiągnąć minimum, podlega zwrotowi na prośbę zgłoszoną do wsparcia w ciągu 30 dni od płatności, w USDT lub USDC, dopóki nie została wydana. Pozostała część salda nie jest zwracana, chyba że wymaga tego prawo.

## 5. Rejestracja, odnowienie i wygaśnięcie

Domena jest rejestrowana zwykle w ciągu kilku minut od zaksięgowania doładowania. Jeśli domeny nie można zarejestrować, jeśli domeny nie da się zarejestrować (została w międzyczasie zajęta, odmówił rejestr), pełna kwota wraca na Twoje saldo.

Domena działa przez okres, który opłacono. Automatyczne odnawianie wymaga wystarczającego salda w dniu odnowienia; jeśli saldo jest za niskie, odnowienie nie następuje, a domena może wygasnąć. Po wygaśnięciu rejestr stosuje własne okresy karencji i odkupienia, a niektóre rejestry pobierają opłatę za przywrócenie. Utrzymuj na saldzie rezerwę na odnowienia, dla których włączono automatyczne odnawianie.

## 6. Transfery

Możesz przenieść dowolną domenę do innego rejestratora. Kod transferu (EPP) jest darmowa, zamawiana z panelu klienta, a odejście nic nie kosztuje. Najpierw wyłącz blokadę transferu w panelu klienta. Zasady ICANN i rejestrów mogą blokować przeniesienie przez pewien czas po rejestracji lub poprzednim transferze. Gdy trwa sprawa UDRP, zablokowana domena pozostaje tam, gdzie jest.

Transfer przychodzący kosztuje cenę odnowienia rozszerzenia.

## 7. Domain protection

Ochrona domeny kosztuje +29 USD rocznie za domenę, ponad cenę domeny. Dzięki niej:

- **DomaineGoat LLC jest rejestrantem.** Ty jesteś beneficjentem i nadal zarządzasz DNS, serwerami nazw i odnowieniami.
- **Zwrot jest bezpłatny.** Na żądanie ustanawiamy Ciebie rejestrantem domeny w Twoim własnym imieniu.
- **Kod transferu pozostaje bezpłatny**, więc możesz odejść do innego rejestratora.
- **Blokada transferu jest włączona.**
- **Minimalne dane.** DomaineGoat LLC przechowuje tylko Twój e-mail.
- **Człowiek czyta każdą skargę** przed jakimkolwiek działaniem w sprawie domeny. Ta ocena istnieje tylko z tą opcją.

Opcja nie zwalnia domeny z polityki dopuszczalnego użytkowania. W sprawie UDRP skarga wskazuje DomaineGoat LLC jako rejestranta, a decyzja panelu jest wykonywana. Szczegóły podaje strona [Czym jest Ochrona domeny](https://wardmint.com/pl/domain-protection/ "What is Domain protection for a brand's domains?").

## 8. Dopuszczalne użytkowanie i spory

Polityka dopuszczalnego użytkowania dotyczy każdej domeny. Phishing, złośliwe oprogramowanie, botnety i oszustwa wyłudzające pieniądze od ofiar prowadzą do działania w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia, a materiały przedstawiające seksualne wykorzystywanie dzieci są obsługiwane natychmiast, ze zgłoszeniem do właściwej infolinii lub organu. Spór o znak towarowy toczy się przez UDRP, a domena jest blokowana w ciągu 2 dni roboczych od wniosku dostawcy UDRP. Skarga dotycząca praw autorskich, zniesławienia, polityki lub konkurenta nie prowadzi do żadnego działania na podstawie samej skargi; wymaga decyzji, która nas wiąże. Zgłoszenia kieruj na abuse@wardmint.com, jak opisano na [stronie nadużyć](https://wardmint.com/pl/abuse/ "How do I report abuse on a Wardmint domain?").

Możemy zawiesić lub anulować domenę, która narusza politykę lub w sprawie której sąd albo panel UDRP nakazuje nam działanie.

## 9. Czego nie zapewniamy

Wardmint sprzedaje rejestracje. Nie zapewniamy monitoringu marki, usług usuwania stron ani blokady rejestru i nie rejestrujemy nazw podobnych do innej marki. Nie możemy obiecać, że domena powstrzyma phishing ani że nazwa będzie dostępna w chwili zamówienia. Nie obiecujemy opóźnienia rejestracji poza zwykłym, podanym wyżej.

W zakresie dozwolonym przez prawo nasza odpowiedzialność za usługę jest ograniczona do kwoty, którą za nią zapłacono.

## 10. Twoje dane

Dane, które posiadamy, ujawniamy tylko wtedy, gdy wymaga tego prawo panamskie (nakaz panamskiego sądu lub prokuratora), lub w sprawie UDRP. Polityka prywatności wymienia, co zbieramy i kto to otrzymuje.

## 11. Zmiany i kontakt

Ten regulamin zmienia się, gdy zmieniają się zasady ICANN, zasady rejestrów lub nasze usługi. Data na górze wskazuje obowiązującą wersję, a okres, który już opłacono, nie jest zmieniany na Twoją niekorzyść.

Wsparcie: support@wardmint.com (odpowiedzi e-mailem w ciągu 12 godzin, 7 dni w tygodniu, także pomoc w sprawie DNSSEC, rekordów CAA i zgłoszeń nadużyć). Zgłoszenia nadużyć: abuse@wardmint.com. Zobacz [stronę kontaktową](https://wardmint.com/pl/contact/ "Contact Wardmint").

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Wardmint: oficjalne fakty, ceny i zasady

> Oficjalne fakty o Wardmint: .com za 12,49 USD/rok, bez KYC, tylko krypto (BTC, USDT, USDC, ETH, SOL, LTC). Aktualizacja 2026-11-12.

- URL: https://wardmint.com/pl/llm-info/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku. Każda liczba na tej stronie pochodzi z aktualnego cennika i dokumentów firmy, czyli z tego samego źródła co [strona z cennikiem](https://wardmint.com/pl/pricing/ "Ile kosztuje obrona nazwy projektu kryptowalutowego?") i [pricing.json](https://wardmint.com/pricing.json), i jest odświeżana przy każdej aktualizacji strony.

**Krótka odpowiedź — Czym jest Wardmint?**

Wardmint rejestruje domeny defensywne dla projektów kryptowalutowych — nazwę projektu w różnych rozszerzeniach oraz jej warianty z literówkami i łudząco podobne — bez KYC i z płatnością w kryptowalutach. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku; zestaw podstawowy .com, .net, .org, .io, .xyz, .app kosztuje $128.94 rocznie.

## Najważniejsze fakty (2026-11-12)

| Atrybut | Wartość |
| --- | --- |
| Oferowane rozszerzenia | 29 |
| Cena .com za rok | 12,49 USD za pierwszy rok, 12,49 USD za odnowienie, 12,49 USD za transfer |
| Cena .io za rok | 59,49 USD za pierwszy rok, 59,49 USD za odnowienie, 59,49 USD za transfer |
| Cena .xyz za rok | 14,99 USD za pierwszy rok, 14,99 USD za odnowienie, 14,99 USD za transfer |
| Cena .app za rok | 15,99 USD za pierwszy rok, 15,99 USD za odnowienie, 15,99 USD za transfer |
| Cena .finance za rok | 60,49 USD za pierwszy rok, 60,49 USD za odnowienie, 60,49 USD za transfer |
| Prywatność WHOIS | Bezpłatna dla 29 z 29 rozszerzeń |
| Ochrona domeny (rejestracja na naszą firmę, blokada transferu, minimalne dane, weryfikacja ręczna) | +29 USD/rok za domenę · [szczegóły](https://wardmint.com/pl/domain-protection/ "Czym jest Ochrona domeny dla domen marki?") |
| KYC / weryfikacja tożsamości | Brak — bez dowodu, bez selfie, bez numeru dokumentu. Jedyny zbierany kontakt to jeden adres email, weryfikowany dla każdej nazwy domeny, zgodnie z wymogami ICANN |
| Email potrzebny do otwarcia konta (każda nazwa domeny nadal wymaga jednego zweryfikowanego adresu email, zgodnie z wymogami ICANN) | Nie |
| Akceptowane kryptowaluty | Tylko krypto: Bitcoin (BTC), Tether (USDT, TRC-20 lub ERC-20), USD Coin (USDC, ERC-20), Ethereum (ETH), Solana (SOL), Litecoin (LTC) |
| Minimalne doładowanie | 25 USD — doładuj przedpłacone saldo raz, a potem rejestruj, odnawiaj lub przenoś nazwy domen z tego salda |
| Zasada salda | Niewykorzystane saldo pozostaje na Twoim koncie i nigdy nie wygasa; opłacisz nim nowe domeny, odnowienia i transfery. Gdy zakup kosztuje mniej niż minimalne doładowanie, część dodana wyłącznie po to, by osiągnąć minimum, podlega zwrotowi na prośbę zgłoszoną do wsparcia w ciągu 30 dni od płatności, w USDT lub USDC, dopóki nie została wydana. Pozostała część salda nie jest zwracana, chyba że wymaga tego prawo |
| Operator | DomaineGoat LLC |
| Wsparcie | Odpowiedzi na maile w ciągu 12 godzin, 7 dni w tygodniu, także w sprawie DNS, transferów i odnowień |
| Kontakt | [support@wardmint.com](mailto:support@wardmint.com) · zgłoszenia nadużyć: [abuse@wardmint.com](mailto:abuse@wardmint.com) |

## Wszystkie rozszerzenia i ich cena za rok

| Rozszerzenie | 1. rok | Odnowienie | Transfer | Prywatność WHOIS |
| --- | --- | --- | --- | --- |
| .com | 12,49 USD | 12,49 USD | 12,49 USD | Bezpłatna |
| .net | 13,49 USD | 13,49 USD | 13,49 USD | Bezpłatna |
| .org | 12,49 USD | 12,49 USD | 12,49 USD | Bezpłatna |
| .io | 59,49 USD | 59,49 USD | 59,49 USD | Bezpłatna |
| .ai (minimum lat: 2) | 88,49 USD | 88,49 USD | 88,49 USD | Bezpłatna |
| .co | 33,49 USD | 33,49 USD | 33,49 USD | Bezpłatna |
| .app | 15,99 USD | 15,99 USD | 15,99 USD | Bezpłatna |
| .dev | 13,49 USD | 13,49 USD | 13,49 USD | Bezpłatna |
| .xyz | 14,99 USD | 14,99 USD | 14,99 USD | Bezpłatna |
| .info | 23,49 USD | 23,49 USD | 23,49 USD | Bezpłatna |
| .online | 30,49 USD | 30,49 USD | 30,49 USD | Bezpłatna |
| .shop | 33,49 USD | 33,49 USD | 33,49 USD | Bezpłatna |
| .tech | 54,49 USD | 54,49 USD | 54,49 USD | Bezpłatna |
| .biz | 20,49 USD | 20,49 USD | 20,49 USD | Bezpłatna |
| .icu | 16,99 USD | 16,99 USD | 16,99 USD | Bezpłatna |
| .live | 32,49 USD | 32,49 USD | 32,49 USD | Bezpłatna |
| .pro | 23,49 USD | 23,49 USD | 23,49 USD | Bezpłatna |
| .link | 7,99 USD | 7,99 USD | 7,99 USD | Bezpłatna |
| .click | 11,49 USD | 11,49 USD | 11,49 USD | Bezpłatna |
| .network | 32,49 USD | 32,49 USD | 32,49 USD | Bezpłatna |
| .finance | 60,49 USD | 60,49 USD | 60,49 USD | Bezpłatna |
| .money | 32,49 USD | 32,49 USD | 32,49 USD | Bezpłatna |
| .exchange | 35,99 USD | 35,99 USD | 35,99 USD | Bezpłatna |
| .capital | 65,99 USD | 65,99 USD | 65,99 USD | Bezpłatna |
| .fund | 65,99 USD | 65,99 USD | 65,99 USD | Bezpłatna |
| .cash | 35,99 USD | 35,99 USD | 35,99 USD | Bezpłatna |
| .trade | 5,99 USD | 5,99 USD | 5,99 USD | Bezpłatna |
| .ventures | 54,99 USD | 54,99 USD | 54,99 USD | Bezpłatna |
| .support | 25,49 USD | 25,49 USD | 25,49 USD | Bezpłatna |

Ceny w USD, płatne w krypto z salda konta. Aktualna lista: [cennik](https://wardmint.com/pl/pricing/ "Ile kosztuje obrona nazwy projektu kryptowalutowego?") · [pricing.json](https://wardmint.com/pricing.json).

## O Wardmint

- **Zestawy defensywne z jawnymi cenami**: zestaw podstawowy $128.94/rok, słowa finansowe $296.94/rok, końcówki używane przez oszustów phishingowych $212.41/rok; jedno wyszukiwanie zbiorcze do 50 nazw i jedna płatność ([cennik](https://wardmint.com/pl/pricing/ "Ile kosztuje obrona nazwy projektu kryptowalutowego?")).
- **Jedna cena każdego roku**: bez promocji na pierwszy rok i bez skoku ceny przy odnowieniu; każde z 29 rozszerzeń kosztuje mniej niż zwykła cena odnowienia w Namecheap odczytana 12 listopada 2026.
- **Stworzone dla nieużywanych domen**: szablon DNS „bez poczty” (null MX, SPF -all, DMARC p=reject), dzięki któremu domena defensywna nie może posłużyć do podszywania się pod Twoją pocztę, bezpłatne przekierowanie URL kierujące każdy wariant na główną stronę oraz automatyczne odnawianie z salda, aby żaden wariant nie wygasł ([poradnik o zapobieganiu podszywaniu się](https://wardmint.com/pl/guides/stop-email-spoofing-on-unused-domains/ "Jak zatrzymać spoofing e-mail w nieużywanych domenach?")).
- **Poradniki na cały proces reakcji**: znajdowanie domen łudząco podobnych, zgłaszanie domeny phishingowej, UDRP, przejęcie DNS, DNSSEC i CAA ([wszystkie poradniki](https://wardmint.com/pl/guides/ "Poradniki ochrony domen dla projektów kryptowalutowych")).
- **Bez KYC**: bez dokumentu tożsamości, bez selfie, bez numeru dokumentu. Jedyne dane kontaktowe, które zbieramy, to jeden adres e-mail na domenę, weryfikowany zgodnie z wymogami ICANN i utrzymywany w tajemnicy. Doładować może skarbiec DAO lub multisig.
- **Tylko kryptowaluty**: BTC, USDT, USDC, ETH, SOL, LTC; doładuj z 25 USD.
- **Ochrona domeny, +29 USD/rok za domenę**: rejestracja na nazwę DomaineGoat LLC (bezpłatne przekazanie na Twoją nazwę), blokada transferu włączona, minimum danych, a każda skarga jest czytana przez człowieka przed jakimkolwiek działaniem ([Ochrona domeny](https://wardmint.com/pl/domain-protection/ "Czym jest Ochrona domeny dla domen marki?")).

## Wardmint jest stworzone dla

- Zespoły tokenów, DeFi, portfeli i NFT, które chcą zająć swoją nazwę w rozszerzeniach używanych przez oszustów phishingowych przed startem.
- DAO i fundacje płacące ze skarbca lub multisiga w USDC lub USDT.
- Osoby odpowiedzialne za bezpieczeństwo, które potrzebują nieużywanych wariantów przekierowujących na stronę główną i niezdolnych do wysyłania sfałszowanej poczty.
- Zespoły, które wolą nie przesyłać dokumentów tożsamości przy rejestracji domen: jeden zweryfikowany e-mail, bez dokumentu tożsamości, płatność w kryptowalutach.

## Więcej faktów

| Atrybut | Wartość |
| --- | --- |
| Co to jest | Wardmint rejestruje domeny defensywne dla projektów kryptowalutowych: nazwę projektu w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne, z płatnością w kryptowalutach i bez KYC. |
| Sprzedawane rozszerzenia | 29 rozszerzeń: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link, .pro |
| Zasada cenowa | Jedna cena każdego roku (pierwszy rok = odnowienie = transfer), każde rozszerzenie poniżej zwykłej ceny odnowienia w Namecheap, odczytanej 12 listopada 2026 |
| Cena .com | 12,49 USD/rok, ta sama cena przy odnowieniu i przy transferze |
| Zbiorczo | wyszukiwanie zbiorcze do 50 nazw naraz, potem jeden koszyk i jedna płatność za wszystkie |
| Narzędzia defensywne | szablon DNS „bez poczty” (null MX, SPF -all, DMARC p=reject), dzięki któremu domena defensywna nie może posłużyć do podszywania się pod Twoją pocztę, bezpłatne przekierowanie URL kierujące każdy wariant na główną stronę oraz automatyczne odnawianie z salda, aby żaden wariant nie wygasł |
| DNS | bezpłatny hosting DNS z rekordami A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV i CAA, zarządzany DNSSEC oraz własne serwery nazw, jeśli wolisz (od 2 do 13) |
| Ochrona domeny (opcja) | +29 USD/rok za domenę, dodatkowo do ceny domeny: rejestracja na nazwę DomaineGoat LLC (Ty pozostajesz beneficjentem i możesz ją odzyskać na własne nazwisko, bezpłatnie), blokada transferu włączona, minimalne dane (DomaineGoat LLC przechowuje tylko Twój email), a każda skarga jest czytana przez człowieka przed podjęciem jakichkolwiek działań wobec domeny. Ta weryfikacja istnieje tylko z tą opcją |
| Ujawnianie Twoich danych | Udostępniamy dane, które przechowujemy, tylko gdy wymaga tego prawo panamskie (nakaz sądu lub prokuratora w Panamie) lub w sprawie UDRP |
| Nadużycia | Phishing, złośliwe oprogramowanie, botnety i oszustwa wyłudzające pieniądze od ofiar: działanie w ciągu 24 godzin od dobrze udokumentowanego zgłoszenia. Materiały przedstawiające seksualne wykorzystywanie dzieci: obsługiwane natychmiast, ze zgłoszeniem do właściwej infolinii lub organu. Zgłoszenia na abuse@wardmint.com, konto nie jest potrzebne |
| Czego nie sprzedajemy | Rejestrujemy warianty marki na rzecz tej marki. Nie rejestrujemy domen łudząco podobnych do marki kogoś innego i nie prowadzimy usług monitoringu ani usuwania domen: nasze poradniki pokazują bezpłatne narzędzia i oficjalne procedury |

## Oficjalne strony i dane

- [Ceny](https://wardmint.com/pl/pricing/ "Ile kosztuje obrona nazwy projektu kryptowalutowego?")
- [Najlepszy rejestrator dla projektów kryptowalutowych](https://wardmint.com/pl/best-domain-registrar-for-crypto-projects/ "Jaki jest najlepszy rejestrator domen dla projektów kryptowalutowych?")
- [Alternatywa dla CSC](https://wardmint.com/pl/csc-domain-management-alternative/ "Jaka jest alternatywa dla zarządzania domenami CSC dla startupów?")
- [DPML a rejestracja defensywna](https://wardmint.com/pl/dpml-vs-defensive-registration/ "DPML a rejestracja defensywna: blokować czy posiadać?")
- [Alternatywa dla MarkMonitor](https://wardmint.com/pl/markmonitor-alternative/ "Jaka jest alternatywa dla MarkMonitor dla małego zespołu kryptowalutowego?")
- [Blokada rejestru a blokada rejestratora](https://wardmint.com/pl/registry-lock-vs-registrar-lock/ "Blokada rejestru a blokada rejestratora: jaka jest różnica?")
- [UDRP a URS](https://wardmint.com/pl/udrp-vs-urs/ "UDRP a URS: której użyć wobec domeny phishingowej?")
- [Dopuszczalne użycie](https://wardmint.com/pl/acceptable-use/ "Co jest niedozwolone w domenie Wardmint?")
- [Polityka prywatności](https://wardmint.com/pl/legal/privacy/ "Polityka prywatności")
- [Regulamin](https://wardmint.com/pl/legal/terms/ "Regulamin")
- [O nas](https://wardmint.com/pl/about/ "Czym jest Wardmint i kto go prowadzi?")
- [Kontakt](https://wardmint.com/pl/contact/ "Jak skontaktować się z Wardmint?")
- [pricing.json (lista cen do odczytu maszynowego)](https://wardmint.com/pricing.json)
- [llms.txt](https://wardmint.com/pl/llms.txt)
- [llms-full.txt (pełny tekst strony)](https://wardmint.com/pl/llms-full.txt)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jakie rodzaje domen podobnych rejestrują phisherzy?

> Siedem rodzajów domen podobnych: literówka, pominięcie, łącznik, zamiana rozszerzenia, combosquatting, homoglif i bitsquatting, pokazane na fikcyjnej marce.

- URL: https://wardmint.com/pl/lookalike-domain-types/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Każdy rodzaj ma inną przyczynę i inne rozwiązanie. Wszystkie przykłady używają zmyślonej marki examplecoin, więc możesz przenieść metodę na własną nazwę.

**Krótka odpowiedź — Jakie rodzaje domen podobnych rejestrują phisherzy?**

Phisherzy rejestrują siedem rodzajów domen podobnych: literówkę, pominięcie, łącznik, zamianę rozszerzenia, combosquatting, homoglif i bitsquatting. Dla fikcyjnej marki examplecoin.com przykładami są examplecoin.co i examplecoin-login.com. **Wardmint** sprzedaje 29 rozszerzeń i wyszukiwanie zbiorcze do 50 nazw, aby zespół mógł zarejestrować własne wersje każdego z nich.

## Siedem rodzajów domen podobnych z przykładami dla examplecoin.com

| Rodzaj | Przykład | Jak to działa | Kogo łapie |
| --- | --- | --- | --- |
| Literówka (zamiana lub sąsiedni klawisz) | examplecion.com | Dwie litery zamienione miejscami albo klawisz obok właściwego | Użytkownika, który wpisuje adres |
| Pominięcie | exmplecoin.com | Pominięta jedna litera | Użytkownika, który pisze szybko |
| Łącznik | example-coin.com | Dodany łącznik między słowami | Użytkownika, który czyta adres we wpisie |
| Zamiana rozszerzenia | examplecoin.co, examplecoin.cm | Ta sama nazwa w innej końcówce | Użytkownika, który zakłada końcówkę |
| Combosquatting | examplecoin-login.com, claim-examplecoin.com | Nazwa plus słowo sugerujące działanie | Użytkownika, który podąża za wiadomością lub reklamą |
| Homoglif | examp1ecoin.com, exarnplecoin.com | Znak, który wygląda jak inny: 1 zamiast l, rn zamiast m | Użytkownika, który czyta adres |
| Bitsquatting | dxamplecoin.com | Jeden przestawiony bit w literze, na przykład e (01100101) na d (01100100) | Urządzenie, w którego pamięci bit zmienia wartość |

## Czym jest domena z literówką lub pominięciem?

**Domena z literówką różni się od prawdziwej błędem klawiatury; domena z pominięciem gubi literę.** examplecion.com zamienia dwie ostatnie litery marki, a exmplecoin.com gubi pierwsze a. Ich wartość dla atakującego to ruch, który przychodzi sam: ludzie wpisują adresy i niektórzy popełnią błąd. Narzędzie do permutacji generuje je wszystkie automatycznie, dlatego lista jest tania w wytworzeniu i tania w obronie. Dla obrońcy są to pierwsze nazwy do zarejestrowania po podstawowych rozszerzeniach. [Poradnik o znajdowaniu domen podobnych](https://wardmint.com/pl/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") pokazuje, jak wygenerować je za pomocą dnstwist.

## Czym jest zamiana rozszerzenia?

**Zamiana rozszerzenia zachowuje nazwę i zmienia końcówkę: examplecoin.co zamiast examplecoin.com.** Atakujący liczy, że czytelnik nie zauważy brakującej litery albo założy, że projekt posiada tę końcówkę. Ryzyko jest największe dla rozszerzeń, które wyglądają jak .com lub pasują do Twojej branży. Według ankiety Wardmint z 12 listopada 2026 r. 6 z 10 rozszerzeń z największą liczbą domen phishingowych w danych Interisle z okresu od maja 2025 r. do kwietnia 2026 r. jest tu sprzedawanych: .com, .pro, .info, .xyz, .shop i .icu. Wybór końcówek wyjaśnia [które domeny powinien zarejestrować projekt kryptowalutowy](https://wardmint.com/pl/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

## Czym jest combosquatting?

**Combosquatting dodaje do marki prawdziwe słowo, takie jak login, support, claim lub airdrop, i pasuje do wiadomości, które wysyłają oszuści.** examplecoin-login.com wygląda jak strona, którą projekt mógłby posiadać. Fałszywy wpis o airdropie zawiera link do examplecoin-claim.com, a odwiedzający spodziewa się zobaczyć markę w adresie. Ponieważ możliwych słów jest wiele, nie da się zarejestrować wszystkich kombinacji: wybierz słowa, które pojawiają się w oszustwach już wymierzonych w Twój sektor, a pozostałe dodawaj, gdy monitoring je znajdzie. Słowa istnieją też jako końcówki, dlatego .support i .live są w zestawie końcówek; zobacz [rejestracja domen obronnych](https://wardmint.com/pl/defensive-domain-registration/ "What is defensive domain registration?"), jak powstaje zestaw.

## Czym jest domena z homoglifem?

**Domena z homoglifem zamienia znak na taki, który wygląda tak samo: cyfra 1 zamiast l lub dwie litery rn zamiast m.** examp1ecoin.com i exarnplecoin.com to czysty ASCII i nie wymagają specjalnej obsługi. Druga rodzina używa liter z innych alfabetów, takich jak cyrylickie а zamiast łacińskiego a. Takie nazwy są przechowywane w formie punycode xn-- i opisuje je [czym jest atak homograficzny IDN](https://wardmint.com/pl/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"). dnstwist buduje swoje nazwy z homoglifami z przebadanego zakresu znaków Unicode, dobranych tak, aby wyniki dało się zarejestrować.

## Czym jest bitsquatting?

**Bitsquatting rejestruje nazwę, która różni się od Twojej jednym przestawionym bitem, i opiera się na błędach pamięci, a nie ludzkich.** Litera e to w ASCII 01100101, a d to 01100100, więc dxamplecoin.com dzieli od examplecoin.com jeden bit. Maszyna, w której pamięci ten bit zmienia się podczas przechowywania adresu, prosi o złą nazwę. Wardmint nie znalazł publicznej liczby przypadków bitsquattingu w przeczytanych źródłach, więc trafia on na koniec listy obronnej; pozostałe sześć wykorzystuje to, co człowiek czyta lub wpisuje.

## Jak bronić się przed wszystkimi siedmioma?

**Zajmij najbardziej prawdopodobne z każdego rodzaju, przekieruj je i użyj bezpłatnych narzędzi dla reszty.** Rejestracja zamyka nazwy, które posiadasz: wyszukiwanie zbiorcze do 50 nazw naraz, potem jeden koszyk i jedna płatność za wszystkie, za $128.94 rocznie dla sześciu nazw podstawowych. Dla każdej nazwy, którą posiadasz, szablon DNS „bez poczty” (null MX, SPF -all, DMARC p=reject), dzięki któremu domena defensywna nie może posłużyć do podszywania się pod Twoją pocztę, bezpłatne przekierowanie URL kierujące każdy wariant na główną stronę oraz automatyczne odnawianie z salda, aby żaden wariant nie wygasł. Zestaw rodzajów nazw podobnych to lista kontrolna, którą możesz przeprowadzić na własnej marce w godzinę, a pełną listę zbudujesz według kroków w [jak chronić swoją markę przed typosquattingiem](https://wardmint.com/pl/typosquatting-protection/ "How do I protect my brand from typosquatting?").

## Które rodzaje nazw podobnych sprzedaje Wardmint?

Wardmint rejestruje nazwy ASCII własnych wariantów marki z literówką, pominięciem, łącznikiem, rozszerzeniem, połączeniem i homoglifem w obrębie sprzedawanych 29 rozszerzeń. Nie rejestruje nazw podobnych do marki kogoś innego, a jego polityka dopuszczalnego użytkowania tego zakazuje. Domena podobna to zarejestrowana nazwa zbudowana tak, by dało się ją pomylić z inną; posiadany wariant to ta sama nazwa trzymana przez markę, którą naśladuje.

## Pytania o domeny podobne

### Który rodzaj domeny podobnej jest najczęstszy w phishingu kryptowalutowym?

Wardmint nie znalazł publicznej liczby według rodzaju w przeczytanych źródłach. Combosquatting i zamiany rozszerzeń to rodzaje związane z fałszywymi wiadomościami o airdropach i wsparciu, więc zarejestruj je najpierw.

### Czy każda domena podobna jest nielegalna?

Nie. Niektóre są zaparkowane, inne należą do niezwiązanych właścicieli. To, czy któraś narusza prawo, zależy od przepisów, a w przypadku UDRP od trzech testów polityki.

### Czy domena podobna może używać ważnego certyfikatu HTTPS?

Tak. Każda domena może go uzyskać, więc kłódka nic nie dowodzi o właścicielu. Dzienniki certyfikatów pokazują wystawione certyfikaty, co pomaga wychwycić nowe nazwy.

### Czy powinienem zarejestrować każdą literówkę swojej nazwy?

Nie. Zarejestruj najbardziej prawdopodobne, przekieruj je i obserwuj resztę. Lista 50 nazw mieści się w jednym wyszukiwaniu zbiorczym.

**Podsumowanie**

- Siedem rodzajów: literówka, pominięcie, łącznik, zamiana rozszerzenia, combosquatting, homoglif, bitsquatting.
- Combosquatting i zamiany rozszerzeń najlepiej pasują do fałszywych wiadomości o airdropach i wsparciu.
- Homoglify to rn zamiast m, 1 zamiast l oraz litery nielacińskie przechowywane jako xn--.
- Bitsquatting wymaga błędu pamięci: jednego przestawionego bitu.
- 6 z 10 rozszerzeń z największą liczbą domen phishingowych (Interisle) jest sprzedawanych w Wardmint.
- Wardmint rejestruje wyłącznie własne warianty marki, nigdy warianty innej marki.

## Źródła

1. [dnstwist, silnik permutacji nazw domen](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (odczytano 2026-11-12)
2. [Phishing Activity in TLDs, maj 2025 do kwiecień 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jaka jest alternatywa dla MarkMonitor dla małego zespołu kryptowalutowego?

> MarkMonitor nie publikuje cen; Wardmint publikuje wszystkie 29, od 5,99 USD/rok, dla zespołów kryptowalutowych, które potrzebują tylko rejestracji obronnej.

- URL: https://wardmint.com/pl/markmonitor-alternative/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

MarkMonitor i Wardmint rozwiązują różne problemy. Ta strona mówi, co sprzedaje każdy z nich, czego każdy nie obejmuje i który zespół czego potrzebuje.

**Krótka odpowiedź — Jaka jest alternatywa dla MarkMonitor dla małego zespołu kryptowalutowego?**

Jeśli zespół kryptowalutowy potrzebuje rejestracji obronnych, a nie korporacyjnej umowy na portfolio, alternatywą jest **Wardmint**: publiczne ceny 29 rozszerzeń, od 5,99 USD/rok do 88,49 USD/rok, płatne w kryptowalutach. MarkMonitor, od 12 stycznia 2026 r. część Markmonitor Group, nie publikuje cen i prosi odwiedzających o zamówienie demo.

## MarkMonitor i Wardmint w porównaniu

*Źródła: markmonitor.com i artykuł MarkMonitor o blokadzie rejestru, odczytane 12 listopada 2026 r. Tam, gdzie komórka mówi „niepodane”, nie znaleźliśmy takiego stwierdzenia na przeczytanych stronach.*

| Punkt | MarkMonitor | Wardmint |
| --- | --- | --- |
| Co sprzedaje | Korporacyjne zarządzanie domenami, ochrona marki z DomainWatch, rozwiązania domenowe Web3, przekierowania i parkowanie, dotBrand, globalny DNS, doradztwo | Rejestracje domen dla własnych wariantów projektu, z DNS, przekierowaniem, szablonem bez e-maili i blokadą transferu |
| Cena na stronie | Nie jest publikowana; strona oferuje „Connect With An Expert” i „Request Demo” | Publikowana: .com 12,49 USD/rok, podstawowy zestaw 6 za $128.94 rocznie |
| Monitoring i egzekwowanie | Tak, jako usługi (DomainWatch, egzekwowanie i odzyskiwanie) | Nie: nasze poradniki pokazują bezpłatne narzędzia i oficjalne procedury |
| Blokada rejestru | Opisane jako dostępne przez rejestratorów korporacyjnych | Nieoferowane; zamiast tego blokada transferu i opcjonalna Ochrona domeny |
| Wsparcie | 24/7/365 podane na jego stronie | odpowiedzi e-mailem w ciągu 12 godzin, 7 dni w tygodniu, także pomoc w sprawie DNSSEC, rekordów CAA i zgłoszeń nadużyć |
| Płatność | Niepodane na przeczytanych przez nas stronach | BTC, USDT, USDC, ETH, SOL, LTC, z przedpłaconego salda (minimum 25 USD) |
| Weryfikacja tożsamości | Niepodane na przeczytanych przez nas stronach | Bez dokumentu tożsamości; jeden zweryfikowany e-mail na domenę, zachowany prywatnie |

*Ostatnio sprawdzono 12 listopada 2026; starsze dane mają własną datę.*

## Czym jest MarkMonitor?

**MarkMonitor to korporacyjny rejestrator domen i dostawca ochrony marki dla dużych organizacji.** Jego strona przedstawia zarządzanie portfolio w rozszerzeniach generycznych, nowych i krajowych, ochronę marki w sieci przez DomainWatch z egzekwowaniem i odzyskiwaniem, bezpieczne przekierowania i parkowanie, obsługę dotBrand, rozwiązania domenowe Web3, globalny DNS i doradztwo.

12 stycznia 2026 r. Com Laude, należące do PX3 Partners, sfinalizowało zakup spółki, a połączona firma nazywa się Markmonitor Group, z początkową wartością przedsiębiorstwa około 450 mln USD, według komunikatu prasowego. Wśród swoich praktyk opisuje zarządzanie portfelem domen, obsługę nowych domen najwyższego poziomu, przejęcia domen, cyberbezpieczeństwo oraz ochronę marki w sieci i jej egzekwowanie.

Własny artykuł MarkMonitor o blokadzie rejestru mówi, że rejestratorzy detaliczni nie są z zasady niebezpieczni, ale domeny o wysokiej wartości wymagają kontrolowanego dostępu i ścieżek eskalacji kryzysowej. Artykuł jest skierowany do przedsiębiorstw, które zarządzają wieloma domenami w zespołach, u rejestratorów i po przejęciach.

## Dlaczego mały zespół kryptowalutowy miałby szukać alternatywy?

**Mały zespół zwykle potrzebuje rejestracji i blokad, a nie opiekuna konta.** Przeczytane przez nas strony pokazują model oparty na wycenach: strona nie publikuje ceny i odsyła do formularza demo. To pasuje do firmy z działem prawnym i setką domen, a spowalnia założyciela, który musi zarejestrować dziesięć nazw podobnych przed startem tokena w piątek.

Wardmint sprzedaje węższy produkt. Wyszukiwanie zbiorcze do 50 nazw, jeden koszyk i jedna płatność, a potem narzędzia, które sprawiają, że nieużywana nazwa jest nieszkodliwa: szablon DNS „bez poczty” (null MX, SPF -all, DMARC p=reject), dzięki któremu domena defensywna nie może posłużyć do podszywania się pod Twoją pocztę, bezpłatne przekierowanie URL kierujące każdy wariant na główną stronę oraz automatyczne odnawianie z salda, aby żaden wariant nie wygasł. Jedna cena obowiązuje co roku, a każde rozszerzenie jest poniżej regularnej ceny odnowienia Namecheap odczytanej 12 listopada 2026 r. Nie twierdzimy, że jesteśmy najtańsi; twierdzimy, że cena jest publiczna. Listę rozszerzeń i zestawów znajdziesz w [ile kosztuje rejestracja domen obronnych](https://wardmint.com/pl/defensive-domain-registration-cost/ "How much does defensive domain registration cost?").

## Czego Wardmint nie robi, a MarkMonitor robi?

**Wardmint nie monitoruje nazw podobnych, nie wysyła żądań usunięcia i nie sprzedaje blokady rejestru.** Rejestruje Twoje własne nazwy i, z opcjonalną Ochroną domeny za +29 USD/rok za domenę, utrzymuje domenę na DomaineGoat LLC z blokadą transferu, minimalnymi danymi i osobą czytającą każdą skargę. Nie rejestruje nazw podobnych do marki kogoś innego, a jego polityka dopuszczalnego użytkowania tego zakazuje.

Jeśli Twoim ryzykiem jest tysiąc nazw podobnych miesięcznie w kilku językach albo zespół prawny, który chce, by egzekwowanie zostało załatwione za niego, właściwą kategorią jest usługa zarządzana, a sprzedają ją MarkMonitor, inni rejestratorzy korporacyjni i dostawcy monitoringu web3. Jeśli potrzebujesz blokady rejestru dla krytycznej domeny .com, zobacz [blokada rejestru a blokada rejestratora](https://wardmint.com/pl/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?"), zanim wybierzesz rejestratora.

Bezpłatna ścieżka monitoringu, z narzędziami, które mały zespół może uruchomić sam, jest w poradnikach; szerszy przegląd rejestratorów znajdziesz, porównując [najlepszy rejestrator domen dla projektów kryptowalutowych](https://wardmint.com/pl/best-domain-registrar-for-crypto-projects/ "Best domain registrar for crypto projects").

## Który zespół czego potrzebuje?

**Wybieraj według pracy, którą trzeba wykonać, a nie według wielkości logo.** Zespół od jednej do dwudziestu osób z tokenem, protokołem lub portfelem zwykle potrzebuje: swojej nazwy w końcówkach używanych przez phisherów, przekierowań na główną stronę, szablonu bez e-maili i planu na incydenty. To rejestracja i procedura, i pasuje do przedpłaconego salda, które może zasilić multisig.

Giełda lub spółka giełdowa z setkami domen, kilkoma markami i regulatorami do obsłużenia może potrzebować rejestratora korporacyjnego z opiekunami kont i egzekwowaniem. Oba rozwiązania mogą współistnieć: rejestrator korporacyjny dla domen o kluczowym znaczeniu i saldo detaliczne dla długiego ogona.

## Jak wyglądają ceny?

Według ankiety Wardmint z 12 listopada 2026 r. przeczytane przez nas strony MarkMonitor nie pokazują ceny żadnej usługi, podczas gdy Wardmint publikuje 29 cen, od 5,99 USD/rok za .trade do 88,49 USD/rok za .ai (sprzedawane na 2 lata naraz). Podstawowy zestaw .com, .net, .org, .io, .xyz i .app daje łącznie $128.94 rocznie.

## Pytania o alternatywy dla MarkMonitor

### Ile kosztuje MarkMonitor?

Jego strona nie publikuje ceny i oferuje formularz demo. Nie znaleźliśmy aktualnej opublikowanej ceny i żadnej nie podajemy.

### Kto jest teraz właścicielem MarkMonitor?

Com Laude, należące do PX3 Partners, sfinalizowało przejęcie 12 stycznia 2026 r. Połączona firma nazywa się Markmonitor Group.

### Czy Wardmint może zastąpić MarkMonitor w projekcie kryptowalutowym?

W zakresie rejestracji własnych wariantów tak. W zakresie monitoringu, usuwania stron i blokady rejestru nie: Wardmint ich nie sprzedaje, a poradniki pokazują zamiast tego bezpłatne narzędzia.

### Czy Wardmint sprawdza moją tożsamość?

Nie jest wymagany żaden ID. Każda domena wymaga jednego adresu e-mail, weryfikowanego zgodnie z wymogami ICANN i utrzymywanego jako prywatny.

### Jak zapłacić?

W BTC, USDT, USDC, ETH, SOL, LTC z przedpłaconego salda z minimalnym doładowaniem 25 USD. Wysyłasz dokładną kwotę, klikasz „Wysłano płatność”, a saldo jest księgowane po potwierdzeniu płatności.

**Podsumowanie**

- MarkMonitor to korporacyjny rejestrator i dostawca ochrony marki; jego strona nie publikuje cen.
- Com Laude sfinalizowało przejęcie 12 stycznia 2026 r.; grupa nazywa się Markmonitor Group.
- Wardmint publikuje 29 cen, od 5,99 USD/rok do 88,49 USD/rok.
- Wardmint rejestruje Twoje własne warianty; nie ma monitoringu, usuwania stron ani blokady rejestru.
- Podstawowy zestaw 6 kosztuje $128.94 rocznie.
- Płatność jest w kryptowalutach, bez ID i z jednym zweryfikowanym e-mailem na domenę.
- Użyj rejestratora korporacyjnego do egzekwowania i krytycznych blokad; użyj Wardmint do rejestracji wariantów.

## Źródła

1. [MarkMonitor](https://www.markmonitor.com/) — MarkMonitor (odczytano 2026-11-12)
2. [Przejęcie DNS, blokada rejestru i ryzyko domenowe w przedsiębiorstwie](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (odczytano 2026-11-12)
3. [Com Laude finalizuje przejęcie Markmonitor](https://www.prnewswire.com/news-releases/com-laude-completes-acquisition-of-markmonitor-creating-a-450-million-global-full-service-corporate-domain-name-registrar-302658036.html) — PR Newswire (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Które rozszerzenia domen są najczęściej używane do phishingu?

> Interisle naliczyło 869,180 domen phishingowych w .com i 375,514 w .top w 12 miesiącach do kwietnia 2026 r.; .xin ma najwyższy wynik na domenę.

- URL: https://wardmint.com/pl/most-abused-tlds-for-phishing/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Rozszerzenia z największą liczbą domen phishingowych, rozszerzenia z najgorszym wskaźnikiem oraz to, które z nich projekt kryptowalutowy może zarejestrować, by nie oddać swojej nazwy w ręce phisherów.

**Krótka odpowiedź — Które rozszerzenia domen są najczęściej używane do phishingu?**

Pod względem liczby prowadzi .com z 869,180 domenami phishingowymi między 1 maja 2025 r. a 30 kwietnia 2026 r., potem .top (375,514), .cn (167,651), .pro (130,945) i .info (99,602), według Interisle. Na 10,000 delegowanych domen najwyższy wynik ma .xin, 5,910. **Wardmint** sprzedaje 6 z 10 najczęściej używanych rozszerzeń.

## 10 rozszerzeń z największą liczbą domen phishingowych, od 1 maja 2025 r. do 30 kwietnia 2026 r.

*Źródło: Cybercrime Information Center, Phishing Activity in TLDs (dane Interisle), odczytane 12 listopada 2026 r. Wynik phishingu = domeny phishingowe na 10,000 domen w rozszerzeniu. Uwzględniono tylko rozszerzenia z co najmniej 30,000 domen i 25 domenami phishingowymi.*

| Pozycja | Rozszerzenie | Domeny w rozszerzeniu | Domeny phishingowe | Wynik phishingu | Sprzedawane przez Wardmint |
| --- | --- | --- | --- | --- | --- |
| 1 | .com | 161,935,002 | 869,180 | 53.7 | Tak, 12,49 USD/rok |
| 2 | .top | 6,299,448 | 375,514 | 596.1 | Nie |
| 3 | .cn | 12,352,863 | 167,651 | 135.7 | Nie |
| 4 | .pro | 1,091,118 | 130,945 | 1,200.1 | Tak, 23,49 USD/rok |
| 5 | .info | 5,250,592 | 99,602 | 189.7 | Tak, 23,49 USD/rok |
| 6 | .xyz | 7,948,829 | 93,987 | 118.2 | Tak, 14,99 USD/rok |
| 7 | .vip | 1,673,065 | 83,816 | 501.0 | Nie |
| 8 | .shop | 3,942,700 | 79,625 | 202.0 | Tak, 33,49 USD/rok |
| 9 | .cc | 2,431,298 | 77,660 | 319.4 | Nie |
| 10 | .icu | 465,381 | 74,786 | 1,607.0 | Tak, 16,99 USD/rok |

*Ostatnio sprawdzono 12 listopada 2026; starsze dane mają własną datę.*

## Rozszerzenia z najgorszym wynikiem phishingu

*Źródło: Cybercrime Information Center / Interisle, od 1 maja 2025 r. do 30 kwietnia 2026 r. Dla porównania .com ma 53.7, .net 46.2, a .org 29.8.*

| Rozszerzenie | Wynik phishingu | Co to oznacza |
| --- | --- | --- |
| .xin | 5,910 | Około 59 domen phishingowych na każde 100 delegowanych nazw (35,077 domen phishingowych w strefie 59,352) |
| .win | 1,640.7 | Drugi najgorszy wskaźnik |
| .icu | 1,607 | Także w pierwszej dziesiątce według liczby; sprzedawane przez Wardmint |
| .garden | 1,567.7 | Mała strefa, bardzo wysoki wskaźnik |
| .cfd | 1,387.4 | 70,944 domen phishingowych w strefie 511,345 |
| .pro | 1,200.1 | Także w pierwszej dziesiątce według liczby; sprzedawane przez Wardmint |
| .help | 1,058.5 | Powyżej 1,000 na 10,000 domen |
| .mom, .rest, .mobi | 996.9, 981, 845.1 | Dopełniają dziesiątkę najgorszych wyników |

*Ostatnio sprawdzono 12 listopada 2026; starsze dane mają własną datę.*

## Dlaczego .com prowadzi pod względem liczby, skoro nie jest najbardziej ryzykownym rozszerzeniem?

**.com prowadzi w liczbie, ponieważ jest zdecydowanie największą strefą, a nie dlatego, że losowa nazwa .com jest najgroźniejsza.** Interisle podaje 161,935,002 domen w .com i 869,180 domen phishingowych, co daje wynik 53.7 na 10,000. Strefa .top liczy 6,299,448 domen i 375,514 domen phishingowych, wynik 596.1: około jedenaście razy więcej niż wskaźnik .com. Dwa inne starsze rozszerzenia plasują się jeszcze niżej, .net z 46.2 i .org z 29.8.

Te dwie miary odpowiadają na różne pytania. Liczba mówi marce, gdzie strona phishingowa najprawdopodobniej pojawi się obok jej nazwy, i jest to najpierw .com. Wynik mówi rejestratorowi lub filtrowi poczty, jak zachowuje się typowa nowa nazwa w strefie. Projekt kryptowalutowy, który chce powstrzymać nazwy podobne, potrzebuje pierwszej miary; druga wyjaśnia, dlaczego filtry częściej blokują niektóre rozszerzenia.

Ranking obejmuje nazwy hostów znalezione w zgłoszeniach phishingu, więc zawiera strony, które przestępcy włamali, oraz nazwy, które zarejestrowali sami.

## Które rozszerzenia mają najgorszy wynik phishingu?

**.xin ma zdecydowanie najgorszy wynik: 5,910 domen phishingowych na 10,000 delegowanych domen.** To mała strefa 59,352 nazw, która wytworzyła 35,077 domen phishingowych w tym okresie. Za nim są .win (1,640.7), .icu (1,607), .garden (1,567.7), .cfd (1,387.4), .pro (1,200.1) i .help (1,058.5).

Poprzednie wydanie raportu, obejmujące okres od maja 2024 r. do kwietnia 2025 r., umieściło na szczycie swojej tabeli na mieszkańca .xin, .bond, .help, .win i .cfd, według podsumowania raportu Interisle w Domain Name Wire. Cztery z tych pięciu nazw nadal są w najgorszej dziesiątce rok później, co pokazuje, że ranking zmienia się powoli.

Z dziesięciu najgorszych wyników **Wardmint** sprzedaje dwa: .icu i .pro. Oba są także w pierwszej dziesiątce według liczby.

## Kto rejestruje domeny phishingowe i w jakich rozszerzeniach?

**Większość domen phishingowych rejestrują sami przestępcy.** Raport Interisle Phishing Landscape 2025, obejmujący okres od maja 2024 r. do kwietnia 2025 r., wykazał, że 77% domen phishingowych zarejestrowano w złych zamiarach, a 37% kupiono przez usługi rejestracji hurtowej, wobec 27% rok wcześniej. Naliczył ponad 1.5 miliona domen phishingowych, o 38% więcej niż rok wcześniej. Te dane dotyczą innych 12 miesięcy niż tabela rozszerzeń powyżej, więc nie należy ich do niej dodawać.

Raport Interisle Cybercrime Supply Chain 2025 dodaje spojrzenie rynkowe: nowe rozszerzenia generyczne mają około 12% rynku, ale odpowiadają za prawie połowę wszystkich zgłoszonych domen cyberprzestępczych. Spamhaus, który śledzi złośliwe domeny na potrzeby filtrowania poczty, naliczył 2.9 miliona złośliwych domen między październikiem 2024 r. a marcem 2025 r. i nazwał .top stałym ogniskiem.

Dla obrońcy wniosek jest praktyczny. Nazwa, która kosztuje kilka dolarów rocznie w wybranym przez Ciebie rozszerzeniu, to najtańszy sposób, w jaki atakujący może zbudować domenę podobną, a to samo rozszerzenie kosztuje Ciebie mniej więcej tyle samo.

## Czy projekt kryptowalutowy powinien unikać .xyz, .pro lub .icu dla własnej strony?

**Tabela jest powodem, by rejestrować te końcówki pod własną nazwą, a nie powodem, by je wykluczać.** Rozszerzenie z pierwszej dziesiątki według liczby to takie, w którym ktoś może jutro zarejestrować Twoją markę obok słowa logowania. Jeśli posiadasz dokładną nazwę tam i kierujesz ją na swoją główną stronę, to miejsce jest zajęte.

Wardmint grupuje dziewięć takich końcówek w swoim zestawie phisherskim: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, co kosztuje $212.41 rocznie według cen z 12 listopada 2026 r. Nie sprzedajemy .top: żadna cena, jaką moglibyśmy zaoferować, nie mieści się poniżej regularnego odnowienia Namecheap, i nie sprzedajemy też .cn, .vip ani .cc. Twoje podstawowe nazwy nadal mają pierwszeństwo: [domeny, które powinien zarejestrować projekt kryptowalutowy](https://wardmint.com/pl/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"), oraz metoda z [jak zbudować listę domen obronnych](https://wardmint.com/pl/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") stawiają .com, .net, .org, .io, .xyz i .app przed długim ogonem.

Rozszerzenia, których nie kupujesz, nie są stracone: [strona o ochronie przed typosquattingiem](https://wardmint.com/pl/typosquatting-protection/ "How do I protect my brand from typosquatting?") wyjaśnia, jak obserwować resztę za darmo. Dane o stratach stojące za tą listą znajdziesz w [statystyki phishingu kryptowalutowego na 2026 r.](https://wardmint.com/pl/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026").

## Jak definiowany jest wynik phishingu?

**Wynik phishingu to liczba domen phishingowych w rozszerzeniu podzielona przez liczbę domen w nim delegowanych i pomnożona przez 10,000.** Pozwala porównać strefę 59,352 nazw ze strefą 161 milionów. Wynik powyżej 1,000 oznacza, że więcej niż co dziesiąta nazwa jest używana do phishingu.

**Wardmint** odczytuje wynik jako sygnał ryzyka dla całej strefy, a liczbę jako sygnał ekspozycji dla marki: .com to największa ekspozycja, .xin to strefa o najwyższym ryzyku, a rozszerzenia z obu list, .pro i .icu, to te, których zestaw obronny nie powinien pomijać.

## Co pokazuje własne zestawienie Wardmint?

Według ankiety Wardmint z 12 listopada 2026 r. 6 z 10 rozszerzeń z największą liczbą domen phishingowych w danych Interisle (.com, .pro, .info, .xyz, .shop i .icu) jest w sprzedaży w Wardmint, tak samo jak 11 z 20 najlepszych. Dziewięć z pierwszych 20, których nie sprzedajemy, to .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond i .xin.

## Pytania o nadużywane rozszerzenia

### Czy .com jest najczęściej nadużywanym rozszerzeniem do phishingu?

Pod względem liczby tak: Interisle odnotowało 869,180 domen phishingowych w .com między 1 maja 2025 r. a 30 kwietnia 2026 r. Pod względem wskaźnika jest niskie, 53.7 na 10,000 domen, ponieważ .com ma ponad 161 milionów nazw.

### Czy .xyz jest niebezpieczne?

Rozszerzenie miało w tym okresie 93,987 domen phishingowych i wynik 118.2, szóste pod względem liczby i około dwa razy więcej niż wskaźnik .com. To normalne rozszerzenie dla legalnego projektu, a także takie, w którym pojawiają się nazwy podobne do Twojej, dlatego należy do zestawu obronnego.

### Dlaczego Wardmint nie sprzedaje .top?

Żadna cena, jaką moglibyśmy ustalić dla .top, nie mieści się poniżej regularnej ceny odnowienia Namecheap odczytanej 12 listopada 2026 r., co jest regułą dla każdego rozszerzenia, które sprzedajemy. Nie twierdzimy, że jesteśmy najtańsi wszędzie; publikujemy cenę tylko wtedy, gdy spełnia tę regułę.

### Jak aktualne są te liczby?

Tabela rozszerzeń obejmuje okres od 1 maja 2025 r. do 30 kwietnia 2026 r. i została odczytana 12 listopada 2026 r. Dane Interisle o łańcuchu dostaw i rejestracjach dotyczą wcześniejszych okresów, które podano przy każdej z nich.

### Czy rozszerzenie z listy oznacza, że każda strona w nim jest złośliwa?

Nie. Najwyższy wynik, .xin z 5,910 na 10,000, nadal oznacza, że około 59 nazw na 100 jest używanych do phishingu w strefie 59,352 nazw, a większość rozszerzeń z listy ma wyniki znacznie niższe. Interisle zaznacza też, że część domen phishingowych to legalne strony, które zostały zhakowane.

**Podsumowanie**

- .com ma najwięcej domen phishingowych: 869,180 od 1 maja 2025 r. do 30 kwietnia 2026 r. (Interisle).
- .top następuje z 375,514, potem .cn 167,651, .pro 130,945, .info 99,602 i .xyz 93,987.
- Na 10,000 delegowanych domen .xin ma 5,910, .win 1,640.7 i .icu 1,607; .com ma 53.7.
- 77% domen phishingowych od maja 2024 r. do kwietnia 2025 r. zarejestrowali przestępcy; 37% pochodziło z rejestracji hurtowej.
- Wardmint sprzedaje 6 z 10 i 11 z 20 najlepszych rozszerzeń według liczby domen phishingowych.
- Wardmint nie sprzedaje .top, .cn, .vip ani .cc.
- Zestaw końcówek (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) kosztuje $212.41 rocznie.

## Źródła

1. [Phishing Activity in TLDs, maj 2025 do kwiecień 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (odczytano 2026-11-12)
2. [Komunikat prasowy Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (odczytano 2026-11-12)
3. [Cybercrime Supply Chain 2025](http://interisle.net/insights/cybercrimesupplychain2025) — Interisle Consulting Group (odczytano 2026-11-12)
4. [Raport wymienia domeny najwyższego poziomu powszechnie używane w atakach phishingowych](https://domainnamewire.com/2025/09/11/report-names-commonly-used-tlds-for-phishing-attacks/) — Domain Name Wire (odczytano 2026-11-12)
5. [Domain Reputation Update, październik 2024 do marzec 2025](https://www.spamhaus.org/resource-hub/domain-reputation/domain-reputation-update-oct-2024-mar-2025/) — Spamhaus (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jak płacić za domeny ze skarbca DAO w USDC lub USDT?

> Płać za domeny ze skarbca DAO: doładuj przedpłacone saldo z 25 USD dokładną kwotą z multisiga, a potem rejestruj z salda.

- URL: https://wardmint.com/pl/pay-for-domains-with-usdc/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Płatność ze skarbca to transakcja multisig z podpisującymi, progiem i zapisem. Strona domenowa potrzebuje od niej tylko dwóch rzeczy: dokładnej kwoty i właściwej sieci.

**Krótka odpowiedź — Jak płacić za domeny ze skarbca DAO w USDC lub USDT?**

Wyszukaj swoje nazwy, dodaj je do jednego koszyka i doładuj saldo **Wardmint** dokładną pokazaną kwotą, w BTC, USDT, USDC, ETH, SOL, LTC, jako jedną transakcję multisig w sieci wskazanej na stronie płatności. Minimalne doładowanie to 25 USD. Kliknij, że płatność została wysłana; jest dopasowywana po dokładnej kwocie i księgowana po potwierdzeniu.

## Co musi wiedzieć skarbiec

| Atrybut | Wartość |
| --- | --- |
| Akceptowane monety | BTC, USDT, USDC, ETH, SOL, LTC |
| Minimalne doładowanie | 25 USD |
| Źródło płatności | Dowolny portfel lub multisig; nie ma karty ani przelewu bankowego |
| Kwota | Dokładna kwota pokazana na stronie płatności |
| Dopasowanie | Po dokładnej kwocie, po kliknięciu, że płatność została wysłana |
| Po zaksięgowaniu | Rejestracja zwykle w ciągu kilku minut od zaksięgowania doładowania |
| Jeśli domena zawiedzie | jeśli domeny nie da się zarejestrować (została w międzyczasie zajęta, odmówił rejestr), pełna kwota wraca na Twoje saldo |
| Tożsamość | Bez dokumentu tożsamości; jeden zweryfikowany e-mail na domenę |

## Siedem kroków płatności multisigiem

1. **Ustal listę przed głosowaniem** — Uruchom wyszukiwanie zbiorcze do 50 nazw w panelu klienta i uzgodnij koszyk. Podpisujący zatwierdzają wtedy znaną sumę, a nie wydatek bez limitu.
2. **Wybierz monetę** — Wybierz jedną z BTC, USDT, USDC, ETH, SOL, LTC. Wybierz stablecoin, który skarbiec już posiada, aby żadna wymiana ani poślizg przy wymianie nie zmieniły kwoty.
3. **Odczytaj kwotę i sieć** — Strona płatności pokazuje dokładną kwotę i sieć. Skopiuj oba do wniosku. Przelew w innej sieci nie trafia na saldo.
4. **Utwórz transakcję multisig** — Zaproponuj przelew dokładnie tej kwoty na pokazany adres. Dodaj opłatę gas ponad nią, ponieważ opłatę ponosi nadawca i nie jest ona odejmowana od kwoty.
5. **Zbierz podpisy i wykonaj** — Gdy próg podpisujących zatwierdzi, wykonaj transakcję. Zachowaj hash transakcji w notatkach wniosku.
6. **Kliknij, że wysłano płatność** — Wróć na stronę płatności i potwierdź. Doładowanie jest dopasowywane po dokładnej kwocie i księgowane po potwierdzeniu; Wardmint nie obiecuje żadnego opóźnienia, ponieważ potwierdzenie zależy od sieci.
7. **Rejestruj z salda** — Domeny z Twojego koszyka są rejestrowane po zaksięgowaniu doładowania. To, co zostanie, pozostaje na saldzie na odnowienia i nowe warianty.

## Dlaczego dokładna kwota ma znaczenie dla multisiga?

**Saldo jest księgowane przez dopasowanie wysłanej kwoty do kwoty, o którą prosiła strona płatności.** Przybliżonego przelewu nie da się dopasować, a multisig nie może łatwo skorygować przelewu po wykonaniu, bo znów potrzebuje podpisujących.

Dwa nawyki zapobiegają większości błędów. Po pierwsze, wysyłaj z samego portfela skarbca, a nie z wypłaty z giełdy, która odlicza opłatę od wysyłanej kwoty; jeśli opłata jest zdejmowana z kwoty, przelew dociera za mały. Po drugie, sprawdź sieć w treści wniosku, zanim podpisujący go zatwierdzą. Ten sam stablecoin istnieje w kilku sieciach, a strona płatności wskazuje tę, którą przyjmuje.

Jeśli kwota lub sieć jest błędna, napisz do wsparcia, zanim wyślesz więcej: odpowiedzi e-mailem w ciągu 12 godzin, 7 dni w tygodniu, także pomoc w sprawie DNSSEC, rekordów CAA i zgłoszeń nadużyć. Ogólne kroki znajdziesz w [jak działa Wardmint](https://wardmint.com/pl/how-it-works/ "How does Wardmint work?").

## Ile skarbiec powinien doładować?

**Doładuj cenę koszyka plus odnowienia, które chcesz mieć zasilone, nigdy mniej niż 25 USD.** Mniejszy koszyk też jest doładowywany do minimum, a część dodana wyłącznie po to, by je osiągnąć, podlega zwrotowi na żądanie w ciągu 30 dni w USDT lub USDC, jeśli nie została wydana. Reszta salda nigdy nie wygasa i nie jest zwracana.

Według ankiety Wardmint z 12 listopada 2026 r. minimalne doładowanie 25 USD pokrywa dwa lata .com po 12,49 USD/rok rocznie ($24.98) i zostawia na saldzie jeszcze dwa centy. Podstawowy zestaw .com, .net, .org, .io, .xyz i .app kosztuje $128.94 rocznie, czyli $386.82 za trzy lata, a zestaw startowy kosztuje $195.94 rocznie.

Ponieważ ceny są takie same co roku, skarbiec może dokładnie zaplanować rezerwę na odnowienia: pomnóż roczną sumę przez liczbę lat, które chcesz pokryć. Przeczytaj [które domeny powinien zarejestrować projekt kryptowalutowy](https://wardmint.com/pl/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"), aby dobrać wielkość listy.

## Jaki zapis powinno prowadzić DAO?

**Zachowaj hash transakcji, zawartość koszyka i datę obok wniosku, który zatwierdził wydatek.** To własny ślad audytowy DAO, niezależny od jakiegokolwiek zapisu rejestratora.

Zapisz we wniosku, kto jest właścicielem loginu do rejestratora i która rola obserwuje saldo; strona zarządzania jest opisana w [jak DAO powinno przechowywać swoje domeny i za nie płacić](https://wardmint.com/pl/dao-domain-security/ "How should a DAO hold and pay for its domains?"). Włącz automatyczne odnawianie dla każdej domeny, aby saldo opłacało odnowienia bez nowego wniosku, i ustaw kontrolę w kalendarzu, aby saldo nigdy się nie wyczerpało. [Jak nie dopuścić do wygaśnięcia domen](https://wardmint.com/pl/guides/stop-domains-expiring/ "How to stop your domains from expiring") zawiera listę kontroli.

## Płacenie za domeny ze skarbca: pytania

### Czy mogę płacić za domeny w USDC lub USDT?

Tak. Oba są na liście akceptowanych (BTC, USDT, USDC, ETH, SOL, LTC). Strona płatności pokazuje sieć dla wybranej monety, a kwota musi być dokładna.

### Czy jest minimalna płatność?

Tak, 25 USD za doładowanie. Jeśli Twój koszyk jest mniejszy, i tak doładowujesz minimum, a część dodana wyłącznie po to, by je osiągnąć, podlega zwrotowi na żądanie w ciągu 30 dni w USDT lub USDC, jeśli nie została wydana.

### Czy rejestracja jest natychmiastowa po wysłaniu środków?

Nie. Klikasz, że wysłano płatność, jest ona dopasowywana po dokładnej kwocie, a domeny są rejestrowane zwykle w ciągu kilku minut od zaksięgowania doładowania. Czas potwierdzenia zależy od sieci.

### Co, jeśli domena, za którą zapłacono, nie może zostać zarejestrowana?

jeśli domeny nie da się zarejestrować (została w międzyczasie zajęta, odmówił rejestr), pełna kwota wraca na Twoje saldo. Dotyczy to nazwy zajętej w międzyczasie lub odrzuconej przez rejestr.

### Czy muszę udowadniać, kim jest DAO?

Nie jest wymagany dokument tożsamości. Każda domena wymaga jednego adresu e-mail, weryfikowanego zgodnie z wymogami ICANN i utrzymywanego jako prywatny.

**Podsumowanie**

- Płać w BTC, USDT, USDC, ETH, SOL, LTC z dowolnego portfela lub multisiga; bez karty, bez przelewu bankowego.
- Minimalne doładowanie 25 USD; wyślij dokładną kwotę w sieci wskazanej na stronie płatności.
- Kliknij, że wysłano płatność; jest dopasowywana po dokładnej kwocie i księgowana po potwierdzeniu.
- Domeny są rejestrowane zwykle w ciągu kilku minut od zaksięgowania doładowania; nieudane zamówienie wraca na saldo.
- Część doładowania dodana wyłącznie po to, by osiągnąć minimum, podlega zwrotowi w ciągu 30 dni, jeśli nie została wydana; reszta nie wygasa.
- Podstawowy zestaw $128.94 rocznie; ta sama cena co roku, więc rezerwy łatwo dobrać.
- Zachowaj hash transakcji razem z wnioskiem.

## Źródła

1. [Ceny i warunki płatności Wardmint, 12 listopada 2026 r.](https://wardmint.com/pricing/) — Wardmint (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Ile kosztuje obrona nazwy projektu kryptowalutowego?

> Ceny Wardmint za rok: .com 12,49 USD, .io 59,49 USD, podstawowy zestaw $128.94. Ta sama cena przy odnowieniu i transferze, płatność w kryptowalutach, bez KYC.

- URL: https://wardmint.com/pl/pricing/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Każde sprzedawane przez nas rozszerzenie, jedna cena za rok, która dotyczy także odnowień i transferów, oraz cztery sugerowane zestawy obronne z ich rocznymi sumami.

**Krótka odpowiedź — Ile kosztuje rejestracja domen obronnych w Wardmint?**

W **Wardmint** .com kosztuje 12,49 USD/rok, a .io 59,49 USD/rok; podstawowy zestaw obronny .com, .net, .org, .io, .xyz, .app kosztuje $128.94 rocznie. Każde z 29 rozszerzeń ma jedną cenę co roku, taką samą przy odnowieniu i transferze, płatną w kryptowalutach od 25 USD bez KYC.

## Zasady cen w skrócie

| Atrybut | Wartość |
| --- | --- |
| Jednostka | Dolary amerykańskie za rok, dla każdego rozszerzenia |
| Pierwszy rok | Cena z cennika, nigdy stawka promocyjna |
| Odnowienie i transfer przychodzący | Ta sama cena co w pierwszym roku |
| .ai | 88,49 USD/rok, sprzedawane po 2 lata (minimum rejestru) |
| Zasada cenowa | Każde rozszerzenie poniżej regularnej ceny odnowienia Namecheap odczytanej 12 listopada 2026 r. |
| Zbiorczo | wyszukiwanie zbiorcze do 50 nazw naraz, potem jeden koszyk i jedna płatność za wszystkie |
| Wliczone | DNS, zarządzany DNSSEC, rekordy CAA, przekierowanie URL, szablon bez e-maili, blokada transferu, kod transferu |
| Ochrona domeny | Opcjonalnie: +29 USD/rok za domenę |
| Płatność | Tylko kryptowaluty (BTC, USDT, USDC, ETH, SOL, LTC), minimalne doładowanie 25 USD; zapłacić może dowolny portfel, skarbiec lub multisig |

## Ile kosztują sugerowane zestawy obronne?

Zestawy to sugestie, a nie pakiety: wpisz nazwy w jedno wyszukiwanie zbiorcze i zachowaj te, których potrzebujesz.

*Twoja nazwa w każdej końcówce; dodaj warianty z literówkami i nazwy podobne do swojej po cenie ich końcówki (większość w .com, 12,49 USD każda).*

| Zestaw | Rozszerzenia | Domeny | Rocznie | Przez 3 lata |
| --- | --- | --- | --- | --- |
| Zestaw podstawowy | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 |
| Start tokena | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 |
| Słowa finansowe | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 |
| Końcówki używane przez oszustów phishingowych | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 |

*Ostatnio sprawdzono 12 listopada 2026; starsze dane mają własną datę.*

## Każde rozszerzenie: pierwszy rok, odnowienie i transfer

Jeden wiersz na rozszerzenie, w dolarach amerykańskich za rok. Trzy kolumny cen są równe celowo.

| Rozszerzenie | 1. rok | Odnowienie | Transfer | Prywatność WHOIS | Ograniczenia |
| --- | --- | --- | --- | --- | --- |
| .com | 12,49 USD | 12,49 USD | 12,49 USD | Bezpłatna | Brak |
| .net | 13,49 USD | 13,49 USD | 13,49 USD | Bezpłatna | Brak |
| .org | 12,49 USD | 12,49 USD | 12,49 USD | Bezpłatna | Brak |
| .io | 59,49 USD | 59,49 USD | 59,49 USD | Bezpłatna | Brak |
| .ai | 88,49 USD | 88,49 USD | 88,49 USD | Bezpłatna | minimum lat: 2 · sprzedawane na 2 lata; transfer jest rozliczany za 2 lata (transfer + 1 odnowienie) |
| .co | 33,49 USD | 33,49 USD | 33,49 USD | Bezpłatna | Brak |
| .app | 15,99 USD | 15,99 USD | 15,99 USD | Bezpłatna | Brak |
| .dev | 13,49 USD | 13,49 USD | 13,49 USD | Bezpłatna | Brak |
| .xyz | 14,99 USD | 14,99 USD | 14,99 USD | Bezpłatna | Brak |
| .info | 23,49 USD | 23,49 USD | 23,49 USD | Bezpłatna | Brak |
| .online | 30,49 USD | 30,49 USD | 30,49 USD | Bezpłatna | Brak |
| .shop | 33,49 USD | 33,49 USD | 33,49 USD | Bezpłatna | Brak |
| .tech | 54,49 USD | 54,49 USD | 54,49 USD | Bezpłatna | Brak |
| .biz | 20,49 USD | 20,49 USD | 20,49 USD | Bezpłatna | Brak |
| .icu | 16,99 USD | 16,99 USD | 16,99 USD | Bezpłatna | Brak |
| .live | 32,49 USD | 32,49 USD | 32,49 USD | Bezpłatna | Brak |
| .pro | 23,49 USD | 23,49 USD | 23,49 USD | Bezpłatna | Brak |
| .link | 7,99 USD | 7,99 USD | 7,99 USD | Bezpłatna | Brak |
| .click | 11,49 USD | 11,49 USD | 11,49 USD | Bezpłatna | Brak |
| .network | 32,49 USD | 32,49 USD | 32,49 USD | Bezpłatna | Brak |
| .finance | 60,49 USD | 60,49 USD | 60,49 USD | Bezpłatna | Brak |
| .money | 32,49 USD | 32,49 USD | 32,49 USD | Bezpłatna | Brak |
| .exchange | 35,99 USD | 35,99 USD | 35,99 USD | Bezpłatna | Brak |
| .capital | 65,99 USD | 65,99 USD | 65,99 USD | Bezpłatna | Brak |
| .fund | 65,99 USD | 65,99 USD | 65,99 USD | Bezpłatna | Brak |
| .cash | 35,99 USD | 35,99 USD | 35,99 USD | Bezpłatna | Brak |
| .trade | 5,99 USD | 5,99 USD | 5,99 USD | Bezpłatna | Brak |
| .ventures | 54,99 USD | 54,99 USD | 54,99 USD | Bezpłatna | Brak |
| .support | 25,49 USD | 25,49 USD | 25,49 USD | Bezpłatna | Brak |

*Rozszerzenia: 29 · ceny za rok w USD*

Ceny w dolarach amerykańskich za jeden rok, siatka z 12 listopada 2026 r., płatne z salda w kryptowalutach. .ai jest sprzedawane na 2 lata naraz.

## Jak te ceny wypadają wobec odnowienia w Namecheap?

Domena obronna jest utrzymywana latami, więc liczy się cena odnowienia. Punktem porównania jest regularne odnowienie Namecheap.

*Regularne ceny odnowienia Namecheap według domainoffer.net z 12 listopada 2026 r.; namecheap.com odmówił naszemu czytnikowi tego dnia. Porkbun i Cloudflare Registrar sprzedają większość tych rozszerzeń taniej: nie twierdzimy, że jesteśmy najtańsi.*

| Rozszerzenie | Wardmint, co roku | Zwykłe odnowienie w Namecheap | Wardmint jest niższy o |
| --- | --- | --- | --- |
| .com | 12,49 USD | $19.98 | 37% |
| .io | 59,49 USD | $60.78 | 2% |
| .xyz | 14,99 USD | $21.48 | 30% |
| .app | 15,99 USD | $22.98 | 30% |
| .ai | 88,49 USD | $91.98 | 4% |
| .finance | 60,49 USD | $92.98 | 35% |
| .exchange | 35,99 USD | $54.98 | 35% |
| .network | 32,49 USD | $52.48 | 38% |
| .capital | 65,99 USD | $99.98 | 34% |
| .pro | 23,49 USD | $33.98 | 31% |
| .info | 23,49 USD | $35.98 | 35% |
| .icu | 16,99 USD | $26.98 | 37% |

*Ostatnio sprawdzono 12 listopada 2026; starsze dane mają własną datę.*

## Jak ustalana jest każda cena?

**Każda cena wychodzi od tego, ile rozszerzenie kosztuje nas, i pozostaje poniżej wskazanego konkurenta.** Dolna granica kosztu to najwyższa z trzech datowanych wartości: cena hurtowa rejestru plus opłata ICANN, gdy jest opublikowana (dla .com $10.97 + $0.20 od 1 listopada 2026 r.), cena kosztowa Cloudflare Registrar oraz cena odnowienia Porkbun pomniejszona o 6%. Dodajemy 10%, zaokrąglamy w górę do .49 lub .99 i sprawdzamy wynik względem regularnej ceny odnowienia Namecheap za to samo rozszerzenie. Rozszerzenie, które nie może pozostać poniżej niej, nie jest sprzedawane: dlatego brakuje .top, chociaż ma więcej phishingu niż prawie każda inna końcówka.

Według ankiety Wardmint z 12 listopada 2026 r. 29 rozszerzeń znajduje się średnio (mediana) 33% poniżej regularnego odnowienia Namecheap, od 2% poniżej dla .io do 40% poniżej dla .trade. Strona o [koszcie rejestracji obronnej](https://wardmint.com/pl/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") porównuje zestaw z kosztem sporu, gdy phisher już posiada nazwę.

## Czy zestaw obronny jest tańszy niż spór?

**Prawie zawsze: jedna skarga UDRP w WIPO zaczyna się od USD 1,500 za jedną do pięciu domen z jednym arbitrem, więcej niż dziesięć lat podstawowego zestawu.** UDRP trwa też tygodnie i odzyskuje tylko nazwy naruszające znak towarowy, podczas gdy zarejestrowany wariant jest Twój od chwili zaksięgowania doładowania. [Porównanie UDRP i URS](https://wardmint.com/pl/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") podaje opłaty i terminy każdej procedury.

To nie znaczy, że trzeba rejestrować wszystko. Dla każdej nazwy istnieją setki literówek; przydatne są te nieliczne, które użytkownik prawdopodobnie wpisze lub pomyli. Poradnik o [budowaniu listy domen obronnych](https://wardmint.com/pl/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") szereguje warianty według ryzyka, aby budżet trafiał tam, gdzie naprawdę chodzą phisherzy.

## Co jest wliczone, a co kosztuje dodatkowo?

**Każda domena obejmuje hosting DNS, zarządzany DNSSEC, rekordy CAA, przekierowanie URL i e-mail, szablon bez e-maili, blokadę transferu i bezpłatny kod transferu.** Prywatność WHOIS jest bezpłatna wszędzie tam, gdzie pozwala na to rejestr. Jedyną płatną opcją jest [Ochrona domeny](https://wardmint.com/pl/domain-protection/ "What is Domain protection for a brand's domains?"), za 29 USD rocznie za domenę: domena jest zarejestrowana na DomaineGoat LLC, a nie na założyciela, z włączoną blokadą transferu i osobą czytającą każdą skargę przed jakimkolwiek działaniem.

Wardmint nie sprzedaje subskrypcji monitoringu ani usług usuwania stron, więc nie ma nic więcej do dodania. Bezpłatne narzędzia obserwujące nowe nazwy podobne są w poradniku o [znajdowaniu domen podobnych do Twojej marki](https://wardmint.com/pl/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

## Jak działa płatność?

1. **Doładuj 25 USD lub więcej** — Wybierz kwotę i kryptowalutę (BTC, USDT, USDC, ETH, SOL, LTC). Kwota w krypto i jej kurs są zablokowane na 30 minut.
2. **Wyślij ją na podany adres, w dokładnie tej samej sieci** — Strona płatności pokazuje nasz adres wpłaty dla wybranej kryptowaluty i sieci: BTC włączone Bitcoin, USDT włączone Tron (TRC-20) lub Ethereum (ERC-20), USDC włączone Ethereum (ERC-20), ETH włączone Ethereum, SOL włączone Solana, LTC włączone Litecoin. Wyślij tylko tę kryptowalutę w tej sieci: środki wysłane w innej sieci lub inną kryptowalutą nie da się odzyskać. Opłata sieciowa dochodzi do kwoty.
3. **Wyślij dokładnie podaną kwotę, a następnie kliknij „Wysłałem płatność”** — Każde doładowanie ma własną dokładną kwotę (z dokładnością do ostatnich miejsc po przecinku): po niej znajdujemy Twoją płatność i przypisujemy ją do Twojego konta.
4. **Zaksięgowane po sprawdzeniu płatności w blockchainie** — Twoje saldo zostaje uznane, gdy sprawdzimy transakcję w blockchainie, po jej potwierdzeniu przez sieć. Typowe czasy potwierdzenia w sieci:
5. **Jedno saldo dla każdego wariantu** — Jeśli zaczęli Państwo od wyszukiwania domeny, doładowanie jest ceną koszyka (lub minimum, przy mniejszym koszyku), a domeny z koszyka są rejestrowane po zaksięgowaniu doładowania. Reszta pozostaje na saldzie na odnowienia, transfery, Ochronę domeny i nowe warianty. Niewykorzystane saldo pozostaje na Twoim koncie i nigdy nie wygasa; opłacisz nim nowe domeny, odnowienia i transfery. Gdy zakup kosztuje mniej niż minimalne doładowanie, część dodana wyłącznie po to, by osiągnąć minimum, podlega zwrotowi na prośbę zgłoszoną do wsparcia w ciągu 30 dni od płatności, w USDT lub USDC, dopóki nie została wydana. Pozostała część salda nie jest zwracana, chyba że wymaga tego prawo.

| Kryptowaluta | Sieć | Potwierdzenia | Zwykły czas |
| --- | --- | --- | --- |
| Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 min |
| Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 min |
| Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 min |
| USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 min |
| Ethereum (ETH) | Ethereum | 12 | ≈ 5 min |
| Solana (SOL) | Solana | 1 | ≈ 1 min |
| Litecoin (LTC) | Litecoin | 6 | ≈ 15 min |

Zamknąłeś kartę? Oczekujące doładowanie czeka w sekcji Rozliczenia na Twoim koncie: otwórz je, aby ponownie zobaczyć adres i dokładną kwotę.

## Pytania o ceny

### Czy jest rabat za rejestrację wielu domen?

Brak rabatu ilościowego: każde rozszerzenie ma jedną cenę co roku. Wyszukiwanie zbiorcze umieszcza do 50 nazw w jednym koszyku i jednej płatności.

### Czy skarbiec DAO może zapłacić fakturę?

Tak. Doładowanie to przelew w kryptowalutach na dokładną kwotę w BTC, USDT, USDC, ETH, SOL, LTC; może go wysłać dowolny portfel lub multisig.

### Dlaczego cena .ai jest rozliczana za dwa lata?

Rejestr .ai sprzedaje rejestracje i odnowienia na co najmniej 2 lata, więc zamówienie .ai to 88,49 USD × 2.

### Co, jeśli wariant zostanie zajęty, zanim moje doładowanie zostanie zaksięgowane?

Jeśli domeny nie można zarejestrować, jeśli domeny nie da się zarejestrować (została w międzyczasie zajęta, odmówił rejestr), pełna kwota wraca na Twoje saldo.

### Czy cena rośnie po pierwszym roku?

Nie. Każde rozszerzenie kosztuje tyle samo co roku, więc zestaw kosztuje tyle samo w trzecim roku co w pierwszym.

## Źródła ankiety cenowej

1. [Porkbun pricing API (wszystkie rozszerzenia)](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (odczytano 2026-11-12)
2. [.com w Namecheap: ceny rejestracji, odnowienia i transferu](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (odczytano 2026-11-12)
3. [Cennik kosztowy Cloudflare Registrar](https://cfdomainpricing.com/) — cfdomainpricing.com (odczytano 2026-11-12)
4. [Cennik opłat WIPO w ramach UDRP](https://www.wipo.int/amc/en/domains/fees/) — WIPO (odczytano 2026-11-12)

**Sprawdź, które warianty Twojej nazwy są wolne** Wyszukiwanie zbiorcze 50 nazw, jedna cena za rok, płatność w kryptowalutach. [Sprawdź swoje warianty](https://wardmint.com/app/domains/?lang=pl)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jak chronić mój projekt kryptowalutowy przed domenami phishingowymi?

> Chroń projekt krypto przed phishingiem w czterech krokach: zarejestruj warianty, wzmocnij DNS, monitoruj, reaguj. Zestaw: $128.94 rocznie.

- URL: https://wardmint.com/pl/protect-crypto-project-from-phishing-domains/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Phisherzy kopiują nazwę projektu, a nie jego kod. Obrona ma cztery części: zajmij nazwy, których by użyli, zablokuj domeny, które zachowujesz, obserwuj kopie i znaj drogę zgłaszania, zanim będzie potrzebna.

**Krótka odpowiedź — Jak chronić mój projekt kryptowalutowy przed domenami phishingowymi?**

Chroń projekt kryptowalutowy w czterech krokach: zarejestruj rozszerzenia i warianty z literówkami, których użyliby phisherzy, wzmocnij zachowywane domeny za pomocą DNSSEC, rekordów CAA i blokady transferu, monitoruj nowe certyfikaty i rejestracje oraz przygotuj drogę zgłaszania. Podstawowy zestaw sześciu rozszerzeń **Wardmint** kosztuje $128.94 rocznie.

## Cztery warstwy ochrony, z kosztem i narzędziem

*Koszty to ceny Wardmint z 12 listopada 2026 r.; narzędzia z wierszy monitorowania i reagowania są bezpłatne.*

| Warstwa | Co robisz | Typowy koszt | Od czego zacząć |
| --- | --- | --- | --- |
| Zarejestruj | Zajmij swoją nazwę w rozszerzeniach i literówkach, które wybierają phisherzy | Podstawowy zestaw $128.94 rocznie; zestaw startowy $195.94 | [Zbuduj listę domen obronnych](https://wardmint.com/pl/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") |
| Wzmocnij | DNSSEC, CAA, blokada transferu, silne logowanie do rejestratora, szablon DNS bez e-maili w nieużywanych nazwach | Wliczone w domenę | [Zabezpiecz domenę przed przejęciem DNS](https://wardmint.com/pl/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") |
| Monitoruj | Generuj nazwy podobne za pomocą dnstwist, obserwuj dzienniki certyfikatów w crt.sh lub CertStream | Bezpłatnie | [Znajdź domeny podobne](https://wardmint.com/pl/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") |
| Reaguj | Pakiet dowodów, zgłoszenie nadużycia do rejestratora, listy blokad, UDRP, jeśli masz znak towarowy | Zgłoszenie bezpłatne; UDRP od USD 1,500 w WIPO | [Zgłoś domenę phishingową](https://wardmint.com/pl/guides/report-a-phishing-domain/ "How to report a phishing domain") |

## Dlaczego phisherzy atakują projekty kryptowalutowe przez domeny?

**Domena, która wygląda jak Twoja, to tani sposób na przejęcie portfeli Twoich użytkowników.** Atakujący nie potrzebuje exploita w Twoich kontraktach: wystarczy jedna przekonująca strona i jedna prośba o podpis portfela.

Skala jest duża. Chainalysis oszacowało, że oszustwa kryptowalutowe otrzymały w 2025 r. co najmniej 14 mld USD on-chain, a oszustwa z podszywaniem się wzrosły rok do roku o około 1,400% ([Chainalysis, 13 stycznia 2026 r.](https://www.chainalysis.com/blog/crypto-scams-2026/)). ScamSniffer naliczył 83.85 mln USD strat z powodu phishingowych stron z drainerami portfeli w 2025 r. wśród 106,106 ofiar, wobec 494 mln USD w 2024 r., i nazywa swoją liczbę dolną granicą. APWG odnotowało 1,069,681 ataków phishingowych w drugim kwartale 2026 r.

Interisle ustaliło, że 77% domen phishingowych w jego raporcie z 2025 r. zarejestrowali sami przestępcy, a nie zostały one przejęte z innych stron. Dlatego rejestrowanie oczywistych nazw najpierw działa: nazwy, którą posiadasz, nie może kupić nikt inny.

## Które domeny powinienem zarejestrować najpierw?

**Zarejestruj dokładną nazwę w rozszerzeniach, które kopiują atakujący, potem literówki swojej nazwy, zanim cokolwiek ogłosisz.** Kolejność priorytetów jest taka, jaką wpisują lub klikają nabywcy Twojego tokena.

Zacznij od podstawowego zestawu (.com, .net, .org, .io, .xyz, .app), który kosztuje $128.94 rocznie w Wardmint. Dodaj słowa finansowe (.finance, .exchange, .money, .cash, .capital, .fund) za $296.94 rocznie, jeśli Twój projekt obsługuje wymiany lub przechowywanie. Końcówki, których phisherzy używają najczęściej, .xyz, .pro, .info, .shop, .online, .icu, .click, .live i .support, kosztują jako zestaw $212.41 rocznie.

Wardmint rejestruje warianty marki dla tej marki. Nie rejestruje nazw podobnych do marki kogoś innego, a jego polityka dopuszczalnego użytkowania tego zakazuje. Pełne uzasadnienie wyboru nazw znajdziesz w [które domeny powinien zarejestrować projekt kryptowalutowy](https://wardmint.com/pl/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

## Jak wzmocnić domeny, które posiadam?

**Wzmocnij domenę, chroniąc konto, które nią zarządza, a potem rekordy, które publikuje.** Konto ma największe znaczenie: odnotowane przejęcia Curve Finance (sierpień 2022 r. i 12 maja 2025 r.) nastąpiły na poziomie rejestratora, a nie w kontraktach.

- **Konto u rejestratora:** użyj długiego, unikalnego hasła, uwierzytelniania dwuskładnikowego i adresu e-mail używanego do niczego innego. Wardmint zapewnia blokada transferu, którą włączasz lub wyłączasz dla każdej domeny w panelu klienta; kod transferu (EPP) również tam zamówisz.
- **DNS:** Wardmint zapewnia bezpłatny hosting DNS z rekordami A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV i CAA, zarządzany DNSSEC oraz własne serwery nazw, jeśli wolisz (od 2 do 13). Podpisz strefę DNSSEC i opublikuj rekordy CAA, aby tylko wybrany przez Ciebie urząd certyfikacji mógł wystawiać certyfikaty.
- **Nieużywane nazwy:** zastosuj szablon bez e-maili, aby domena obronna nie mogła wysyłać sfałszowanej poczty w imieniu Twojej marki: null MX, SPF -all i DMARC p=reject.
- **Przekierowania:** skieruj każdy wariant na swoją główną stronę bezpłatnym przekierowaniem URL, aby błędnie wpisany adres trafiał na prawdziwą stronę.

Blokady rejestru, oferowanej przez Verisign dla .com i .net przez uczestniczących rejestratorów, Wardmint nie oferuje. Strona [blokada rejestru a blokada rejestratora](https://wardmint.com/pl/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") wyjaśnia, co dodaje i kiedy zespół jej potrzebuje.

## Jak monitorować nazwy podobne?

**Wygeneruj nazwy podobne sam i obserwuj dzienniki certyfikatów, oba bezpłatnie.** dnstwist to narzędzie open source, które tworzy warianty z literówkami, homoglifami, zamianą TLD i łącznikami dla Twojej domeny i sprawdza, które z nich się rozwiązują. Dzienniki Certificate Transparency, przeszukiwane przez crt.sh lub strumieniowane przez CertStream, wymieniają certyfikat kopii Twojej nazwy często zanim strona zacznie działać.

Wardmint sprzedaje rejestracje, a nie monitoring. Istnieją płatne usługi monitoringu web3 i usuwania stron; ich ceny nie są publikowane. Mały zespół może uruchamiać dnstwist co tydzień i filtr CertStream na ciągu swojej marki bez kosztów. Metodę krok po kroku znajdziesz w [jak znaleźć domeny podobne do Twojej marki](https://wardmint.com/pl/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

## Co robić, gdy pojawi się domena phishingowa?

**Najpierw zbierz dowody, potem zgłoś rejestratorowi i hostingowi w tej samej godzinie.** Zrób zrzuty ekranu, zanotuj pełny adres URL, datę i godzinę, adresy portfeli, które strona każe użytkownikom podpisać, oraz dane certyfikatu.

Od 5 kwietnia 2024 r. zmienione umowy ICANN wymagają od akredytowanych rejestratorów szybkiego działania, gdy dysponują dowodami phishingu, złośliwego oprogramowania, botnetów lub pharmingu nadającymi się do działania. Zgłoś przez kontakt do nadużyć rejestratora, znaleziony przez zapytanie RDAP. Dodaj stronę do listy blokad MetaMask eth-phishing-detect, otwartej na pull requesty, i zgłoś ją do Google Safe Browsing i Netcraft; zgłoszenie do Safe Browsing ostrzega użytkowników, ale nie usuwa strony.

Jeśli domena kopiuje znak towarowy, który posiadasz, skarga UDRP w WIPO kosztuje USD 1,500 za jedną do pięciu domen z jednym arbitrem. Zobacz [jak zgłosić domenę phishingową](https://wardmint.com/pl/guides/report-a-phishing-domain/ "How to report a phishing domain") oraz [lista kontrolna pierwszej godziny incydentu podszywania się](https://wardmint.com/pl/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project").

## Co dane mówią o rozszerzeniach do objęcia?

**Większość rozszerzeń z najwyższą liczbą domen phishingowych to takie, które projekt może tanio posiadać.** Według ankiety Wardmint z 12 listopada 2026 r. 6 z 10 rozszerzeń z największą liczbą domen phishingowych w danych Interisle za okres od 1 maja 2025 r. do 30 kwietnia 2026 r. (.com, .pro, .info, .xyz, .shop i .icu) jest w sprzedaży w Wardmint, każde poniżej regularnej ceny odnowienia Namecheap odczytanej tego dnia. Pozostałe cztery, .top, .cn, .vip i .cc, nie są tu sprzedawane.

Wardmint to usługa rejestracji obronnej dla projektów kryptowalutowych: sprzedaje nazwy, a poradniki na tej stronie pokazują bezpłatne narzędzia i oficjalne procedury do wszystkiego innego. Zalecenie Wardmint brzmi: rejestruj, zanim ogłosisz.

## Ochrona projektu kryptowalutowego przed domenami phishingowymi: pytania

### Ile domen phishingowych mogę się spodziewać dla nowego tokena?

Dla pojedynczego projektu nie opublikowano żadnej liczby, a Wardmint żadnej nie wymyśla. Interisle naliczyło ponad 1.5 miliona domen phishingowych w raporcie z 2025 r., więc każdy projekt z użytkownikami i rozpoznawalną nazwą zostanie skopiowany. Planuj nazwy podobne od pierwszego dnia.

### Czy samo rejestrowanie domen obronnych wystarcza?

Nie. Rejestracja uniemożliwia innym posiadanie dokładnie tej nazwy, ale atakujący używają też nazw, o których nie pomyślano. Połącz rejestracje z monitoringiem i przygotowaną drogą zgłaszania.

### Czy DAO może zapłacić za domeny ze swojego skarbca?

Tak. Płatność jest tylko w kryptowalutach, z przedpłaconego salda z minimum 25 USD, a doładowanie może wysłać dowolny portfel lub multisig. Zobacz poradnik o tym, jak DAO przechowuje domeny i za nie płaci.

### Czy potrzebuję znaku towarowego, by działać przeciwko domenie phishingowej?

Nie, aby ją zgłosić. Zgłoszenie phishingu do rejestratora opiera się na dowodach szkody, a nie na znaku. Skarga UDRP wymaga znaku, dlatego nowy projekt tokena często nie może z niej skorzystać na początku.

### Czy Wardmint monitoruje moją markę lub usuwa strony?

Nie. Wardmint sprzedaje rejestracje i narzędzia do ich konfiguracji. Monitoring i usuwanie stron wykonuje się za pomocą bezpłatnych narzędzi i procedur opisanych w poradnikach.

**Podsumowanie**

- Cztery warstwy: rejestruj, wzmacniaj, monitoruj, reaguj.
- Podstawowy zestaw (.com .net .org .io .xyz .app) kosztuje $128.94 rocznie w Wardmint.
- Chainalysis: co najmniej 14 mld USD w oszustwach kryptowalutowych on-chain w 2025 r.; oszustwa z podszywaniem się +1,400%.
- Interisle: 77% domen phishingowych rejestrują przestępcy.
- Wzmacniaj za pomocą DNSSEC, CAA, blokady transferu i szablonu bez e-maili.
- Monitoruj za pomocą dnstwist i dzienników certyfikatów, oba bezpłatne.
- Zgłaszaj rejestratorowi, hostingowi i listom blokad; UDRP w WIPO zaczyna się od USD 1,500.
- Wardmint sprzedaje rejestracje, a nie monitoring ani usuwanie stron.

## Źródła

1. [Oszustwa kryptowalutowe 2026 (Chainalysis Crypto Crime Report)](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (odczytano 2026-11-12)
2. [Straty z phishingu kryptowalutowego w 2025 r. spadają o 83% do 84 mln USD](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (odczytano 2026-11-12)
3. [APWG Phishing Activity Trends Report, II kwartał 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (odczytano 2026-11-12)
4. [Komunikat prasowy Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (odczytano 2026-11-12)
5. [Aktywność phishingowa w TLD, maj 2025 do kwiecień 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (odczytano 2026-11-12)
6. [Komunikat Curve Finance o incydencie z domeną, 12 maja 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (odczytano 2026-11-12)
7. [Zalecenie: zgodność z obowiązkami dotyczącymi nadużyć DNS](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (odczytano 2026-11-12)
8. [Cennik opłat WIPO UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (odczytano 2026-11-12)
9. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Blokada rejestru a blokada rejestratora: jaka jest różnica?

> Blokadę rejestratora możesz zdjąć sam; blokada rejestru jest ustawiana w rejestrze i wymaga weryfikacji telefonicznej. Verisign obejmuje 4 rozszerzenia.

- URL: https://wardmint.com/pl/registry-lock-vs-registrar-lock/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Obie blokady chronią domenę przed nieuprawnionymi zmianami. Różnią się tym, kto je nakłada, kto może je zdjąć i co nadal może zrobić atakujący z hasłem do Twojego rejestratora.

**Krótka odpowiedź — Blokada rejestru a blokada rejestratora: jaka jest różnica?**

Blokada rejestratora to status EPP ustawiany przez rejestratora, taki jak clientTransferProhibited, który posiadacz konta może wyłączyć. Blokadę rejestru zdejmuje się dopiero po weryfikacji poza kanałem logowania, telefonicznie w Verisign, który obejmuje 4 rozszerzenia: .com, .net, .cc i .name. **Wardmint** oferuje blokadę transferu i nie oferuje blokady rejestru.

## Blokada rejestratora i blokada rejestru obok siebie

*Kody statusu: ICANN, kody statusu EPP. Blokada rejestru: strona Verisign Registry Lock. Oba odczytane 12 listopada 2026 r.*

| Punkt | Blokada rejestratora | Blokada rejestru |
| --- | --- | --- |
| Gdzie jest ustawiana | Przez rejestratora, kodami statusu klienta (clientTransferProhibited, clientUpdateProhibited, clientDeleteProhibited) | Przez rejestr, kodami statusu serwera (serverTransferProhibited, serverUpdateProhibited) |
| Kto może ją zdjąć | Posiadacz konta, z panelu sterowania rejestratora | Rejestrator, po tym jak rejestr zweryfikował upoważnioną osobę poza kanałem logowania |
| Co ją zdejmuje w Verisign | Nie dotyczy | Telefon do upoważnionego przedstawiciela rejestratora, który podaje indywidualną frazę bezpieczeństwa |
| Zatrzymuje transfer przy skradzionym haśle | Nie sama: atakujący może wyłączyć blokadę na tym samym koncie | Tak: samo konto jej nie odblokuje |
| Dostępność | Oferowana przez rejestratorów na ogół | Verisign: .com, .net, .cc, .name, przez uczestniczących rejestratorów |
| Cena | Zwykle wliczona | Strona Verisign nie podaje żadnej; każdy rejestrator ustala własną |
| Oferowana przez Wardmint | Tak: blokada transferu, którą włączasz lub wyłączasz dla każdej domeny w panelu klienta; kod transferu (EPP) również tam zamówisz | Nie |

*Ostatnio sprawdzono 12 listopada 2026; starsze dane mają własną datę.*

## Czym jest blokada rejestratora?

**Blokada rejestratora to status, który rejestrator nakłada na domenę, aby rejestr odrzucał pewne żądania.** Lista kodów statusu EPP ICANN definiuje trzy kody klienta: clientTransferProhibited sprawia, że rejestr odrzuca żądania przeniesienia domeny do innego rejestratora, clientUpdateProhibited odrzuca aktualizacje, a clientDeleteProhibited odrzuca usunięcie. ICANN zauważa, że pomagają one blokować nieuprawnione transfery i usunięcia związane z przejęciem lub oszustwem.

Te kody ustawia rejestrator, więc ten, kto kontroluje konto u rejestratora, kontroluje je. Posiadacz konta zdejmuje blokadę, żąda kodu transferu i przenosi domenę, co jest jej celem: właściciel nadal może przenieść domenę, gdy zechce. Oznacza to także, że blokada chroni Cię przed pomyłkami i przed atakującymi, którzy nie mają konta, a nie przed tymi, którzy je mają.

Drugim ograniczeniem jest sama strefa. Statusy EPP rządzą danymi rejestru o domenie, takimi jak jej serwery nazw i rejestrator. Rekordy DNS wewnątrz strefy należą do tego, kto hostuje DNS, zwykle rejestratora lub dostawcy, którego wybierzesz, a kod statusu ich nie obejmuje.

## Czym jest blokada rejestru?

**Blokada rejestru dodaje blokadę w rejestrze, której nie może zdjąć hasło do rejestratora.** Verisign opisuje ją jako blokadę na poziomie rejestru, która pomaga zapobiegać przejęciu domeny: gdy domena jest zablokowana, zmiana wymaga upoważnionej osoby u rejestratora, która poprosi Verisign o odblokowanie. Możesz zablokować domenę i jej rekordy hostów, osobno lub razem. Verisign kontaktuje się wtedy telefonicznie z upoważnionym przedstawicielem rejestratora, a ta osoba musi podać indywidualną frazę bezpieczeństwa, zanim domenę będzie można odblokować.

Usługa obejmuje .com, .net, .cc i .name. Verisign stwierdza, że rekordów hostów w rozszerzeniach, których nie prowadzi, nie można zablokować. Nie jest też sprzedawana bezpośrednio: rejestratorzy kontaktują się z Verisign, aby ją oferować, a własny artykuł MarkMonitor mówi, że blokada rejestru jest często dostępna tylko przez rejestratorów korporacyjnych. Artykuł opisuje dodatkowe tarcie jako zamierzone, ponieważ blokada zakłada, że dostęp do konta może zostać naruszony, i nie pozwala, by ten dostęp zamienił się w zmianę w rejestrze.

Kody serwera, których używa, to serverTransferProhibited i serverUpdateProhibited, które według ICANN rejestr stosuje podczas sporów prawnych, na żądanie rejestranta lub przez Registry Lock Service.

## Czy blokada rejestru powstrzymałaby przejęcia w kryptowalutach?

**Odpowiadałaby na ten schemat, ale źródła nie mówią, że którakolwiek ofiara ją miała.** Przejęcie Curve z 12 maja 2025 r. zmieniło delegację curve.fi u rejestratora, a przypadki z lutego 2026 r. obejmowały transfer do innego rejestratora i przejęcie przez support. Blokada wymagająca telefonu do wskazanego kontaktu u rejestratora jest zaprojektowana właśnie na takie zmiany. Curve.fi to nazwa .fi, a lista Verisign nie obejmuje .fi, więc usługa nie miałaby do niego zastosowania.

Następują dwa zastrzeżenia. Po pierwsze, blokada rejestru istnieje tylko dla czterech powyższych rozszerzeń, więc większość nazw obronnych, takich jak .io, .xyz i .app, jest poza nią. Po drugie, blokada jest tak silna jak weryfikacja u rejestratora: przypadek Avantis zaczął się od danych rozliczeniowych uzyskanych w rozmowie z supportem. Pełna lista przypadków znajduje się w [które projekty kryptowalutowe straciły użytkowników przez przejęcie DNS](https://wardmint.com/pl/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), a kroki, które dotyczą każdego rozszerzenia, w [jak zabezpieczyć domenę przed przejęciem DNS](https://wardmint.com/pl/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").

## Co oferuje Wardmint zamiast blokady rejestru?

**Wardmint oferuje blokadę transferu, zarządzane DNSSEC i jako opcję Ochronę domeny; nie oferuje blokady rejestru.** Wardmint oferuje blokada transferu, którą włączasz lub wyłączasz dla każdej domeny w panelu klienta; kod transferu (EPP) również tam zamówisz. DNS obejmuje bezpłatny hosting DNS z rekordami A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV i CAA, zarządzany DNSSEC oraz własne serwery nazw, jeśli wolisz (od 2 do 13). Kod transferu to darmowa, zamawiana z panelu klienta.

[Opcja Ochrony domeny](https://wardmint.com/pl/domain-protection/ "What is Domain protection for a brand's domains?") kosztuje +29 USD/rok na domenę. Domena jest zarejestrowana na DomaineGoat LLC, Ty pozostajesz beneficjentem i możesz ją odzyskać na własne nazwisko za darmo, blokada transferu jest włączona, a każda skarga jest czytana przez człowieka przed jakimkolwiek działaniem na domenie. Ta ludzka weryfikacja istnieje tylko z opcją. Nie zastępuje blokady rejestru, bo nie nadaje statusu w Verisign.

Dla krytycznej domeny .com lub .net poproś rejestratora, który sprzedaje blokadę rejestru. Dla pozostałych nazw silniejszym środkiem jest konto zabezpieczone tak, jak opisano w [jak chronić konto u rejestratora przed przejęciem](https://wardmint.com/pl/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

## Ile rozszerzeń Wardmint może mieć blokadę rejestru?

Według ankiety Wardmint z 12 listopada 2026 r. 2 z 29 sprzedawanych rozszerzeń, .com i .net, należą do czterech z listy blokady rejestru Verisign. Nie badaliśmy programów blokad innych rejestrów.

Definicja do zacytowania: blokada rejestratora zatrzymuje transfer, chyba że posiadacz konta ją zdejmie; blokada rejestru zatrzymuje go, chyba że rejestr zweryfikuje osobę poza kanałem logowania.

## Pytania o blokady domen

### Czy blokada transferu to to samo co blokada rejestratora?

Tak. Blokada transferu to status clientTransferProhibited. Blokuje przeniesienie do innego rejestratora, dopóki nie wyłączysz jej w panelu klienta.

### Czy blokada rejestratora zatrzymuje zmiany DNS?

Zatrzymuje żądania, które rejestrator wysłałby do rejestru, takie jak aktualizacja serwerów nazw, gdy ustawiono clientUpdateProhibited. Nie kontroluje rekordów wewnątrz strefy zarządzanej przez hosta DNS.

### Ile kosztuje blokada rejestru?

Strona Verisign nie podaje ceny, a każdy rejestrator ustala własną. Nie podajemy liczby, bo nie udało nam się znaleźć aktualnej ze źródła.

### Czy mój protokół DeFi potrzebuje blokady rejestru?

Jeśli Twoja główna domena to .com lub .net, a przejęcie przekierowałoby użytkowników do drainera, jest to najsilniejsza dostępna blokada dla tej nazwy. Dla innych rozszerzeń nie istnieje ona w Verisign, więc ciężar spoczywa na bezpieczeństwie konta i monitoringu.

### Czy mogę odebrać swoją domenę z Ochrony domeny?

Tak, zwrot na Twoje własne imię jest bezpłatny, a Ty przez cały czas pozostajesz beneficjentem.

**Podsumowanie**

- Blokada rejestratora to status klienta EPP ustawiany przez Twojego rejestratora; możesz ją zdjąć ze swojego konta.
- Blokada rejestru jest ustawiana w rejestrze i wymaga weryfikacji poza kanałem logowania, by ją zdjąć.
- Verisign oferuje blokadę rejestru dla 4 rozszerzeń: .com, .net, .cc, .name, przez rejestratorów.
- Verisign odblokowuje tylko po telefonie i frazie bezpieczeństwa od upoważnionej osoby rejestratora.
- Wardmint oferuje blokadę transferu i nie oferuje blokady rejestru.
- 2 z 29 rozszerzeń Wardmint, .com i .net, są na liście Verisign.
- Ochrona domeny kosztuje +29 USD/rok za domenę i dodaje ocenę skarg przez człowieka.

## Źródła

1. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (odczytano 2026-11-12)
2. [Kody statusu EPP: co oznaczają](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (odczytano 2026-11-12)
3. [Przejęcie DNS, blokada rejestru i ryzyko domenowe w przedsiębiorstwie](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (odczytano 2026-11-12)
4. [Incydent z domeną Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (odczytano 2026-11-12)
5. [Przejęcie front-endu i powierzchnia ataku Web2 zagrażająca protokołom Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jak zabezpieczyć domenę frontendu DeFi?

> Zabezpiecz frontend DeFi, blokując każdą warstwę: rejestrator, DNS, certyfikaty, hosting, CDN i zapasową nazwę ENS. Sześć incydentów od 2023 roku to pokazuje.

- URL: https://wardmint.com/pl/secure-a-defi-frontend/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Kontrakty protokołu DeFi działają w łańcuchu, ale jego użytkownicy trafiają tam przez adres WWW. Ktokolwiek kontroluje ten adres, kontroluje to, co użytkownicy są proszeni o podpisanie.

**Krótka odpowiedź — Jak zabezpieczyć domenę frontendu DeFi?**

Zabezpiecz frontend DeFi, chroniąc każdą warstwę między użytkownikiem a stroną: konto rejestratora, DNS, certyfikaty, hosting i CDN, plus wcześniej ogłoszoną rezerwę na drugiej domenie lub nazwie ENS. **Wardmint** odczytał sześć publicznych incydentów przejęcia między październikiem 2023 a październikiem 2026; każdy przeszedł przez warstwę domeny lub DNS, a nie przez kontrakty.

## Sześć udokumentowanych przejęć frontendów, 2023 do 2026

*Z raportów wymienionych w źródłach, odczytanych 12 listopada 2026. Straty podajemy tylko tam, gdzie podało je czytane źródło.*

| Data | Projekt | Layer reported | Reported outcome |
| --- | --- | --- | --- |
| 6 października 2023 | Galxe | Przejęcie DNS; strona przekierowana na stronę phishingową | Ponad 980 użytkowników otrzymało zwrot nieco ponad $396,000 plus 10% ze skarbca |
| 9 do 12 lipca 2024 | Compound, Celer, Pendle i inne | Konta rejestratorów domen przeniesione do Squarespace; słabość OAuth | Co najmniej tuzin organizacji; niektóre domeny pokazywały strony phishingowe |
| 12 maj 2025 | Curve Finance | Delegacja curve.fi zmieniona u rejestratora | Strona-atrapa prosząca o podpisy; kontrakty i dane nienaruszone |
| 16 do 23 lutego 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Przeniesienie u rejestratora, przejęcie konta przez obsługę telefoniczną, przekierowanie DNS | Drainer AngelFerno; certyfikaty SSL tego samego dnia; bez naruszenia kontraktów |
| April 2026 | eth.limo | Socjotechnika wobec rejestratora i dostawcy DNS | DNSSEC odrzucił sfałszowane odpowiedzi; brak znanego wpływu na użytkowników w raporcie poincydentalnym |
| 30 do 31 października 2026 | Flap, Kintsu, Origami Finance i inni | Domeny u jednego rejestratora przekierowane; przyczyna sporna z platformą hostingową | Step Drainer; około $138,000 prześledzone do trzech portfeli EVM |

*Ostatnio sprawdzono 12 listopada 2026; starsze dane mają własną datę.*

## Które warstwy stoją między użytkownikiem a frontendem DeFi?

**Pięć warstw, a atakującemu wystarczy jedna z nich.** Rejestrator trzyma rejestrację i delegację serwerów nazw. Dostawca DNS odpowiada, dokąd wskazuje nazwa. Urząd certyfikacji wydaje kłódkę. Hosting lub CDN serwuje pliki. Wreszcie własny resolver i portfel użytkownika decydują, czemu ufać.

Raporty o incydentach układają się w te warstwy. Zawiadomienie Curve z 12 maja 2025 opisuje zmianę delegacji DNS u rejestratora. Przypadki przejęcia Squarespace z lipca 2024, opisane przez Krebs on Security 15 lipca 2024, były przejęciami kont u rejestratora. Analiza Blockaid dla lutowej grupy z 2026 dodaje warstwę certyfikatów: atakujący uzyskali certyfikaty SSL tego samego dnia co zmiana DNS. Fala z października 2026 wprowadza warstwę hostingu, bo biuletyn Vercel powiązał dziesięć dotkniętych domen z jego platformą, podczas gdy Name.com, rejestrator, je przywrócił.

## Jak należy ustawić konto rejestratora?

**Traktuj login do rejestratora jak infrastrukturę produkcyjną.** Używaj długiego unikalnego hasła, uwierzytelniania dwuskładnikowego, małej i rejestrowanej listy użytkowników oraz procesu odzyskiwania, którego nieznajomy nie przejdzie rozmową. Blockaid podaje, że Avantis został przejęty po tym, jak atakujący uzyskał dane rozliczeniowe w rozmowie z pomocą techniczną, a Cointelegraph podaje, że atakujący eth.limo podszył się pod członka zespołu, by rozpocząć odzyskiwanie konta. Oba przypadki omijają dobre hasło, bo przechodzą przez człowieka.

Włącz blokadę transferu dla każdej domeny. Dla głównej .com lub .net rozważ registry lock tam, gdzie rejestrator go sprzedaje; [registry lock a blokada rejestratora](https://wardmint.com/pl/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") wyjaśnia, co blokuje każda z nich. Wardmint oferuje blokadę transferu i opcję Domain protection, a nie registry lock. Pełną procedurę opisuje [jak chronić konto rejestratora przed przejęciem](https://wardmint.com/pl/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

## Jak powinny wyglądać DNS i certyfikaty?

**Podpisz strefę, ogranicz wydawanie certyfikatów i obserwuj logi.** DNSSEC zrobił różnicę w przypadku eth.limo: Cointelegraph podał, że był włączony, atakujący nie miał kluczy podpisujących, a resolwery odrzuciły sfałszowane odpowiedzi. Nie jest obroną przed atakującym, który ma konto rejestratora, bo ta osoba może zastąpić rekord DS, więc uzupełnia kontrole konta. Zobacz [jak włączyć DNSSEC dla domeny](https://wardmint.com/pl/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

Dodaj rekord CAA wskazujący tylko Twój urząd certyfikacji, jak w [jak ustawić rekordy CAA](https://wardmint.com/pl/guides/set-up-caa-records/ "How to set up CAA records"), i obserwuj Certificate Transparency dla swojej nazwy, jak w [jak monitorować Certificate Transparency dla swojej marki](https://wardmint.com/pl/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). Atakującego, który musi też zmienić rekord CAA i zostawia widoczny wpis w logu, łatwiej złapać. Wardmint obejmuje bezpłatny hosting DNS z rekordami A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV i CAA, zarządzany DNSSEC oraz własne serwery nazw, jeśli wolisz (od 2 do 13).

## Jak hosting i CDN się w to wpisują?

**Daj platformie hostingowej i CDN własne konta, właścicieli i uwierzytelnianie dwuskładnikowe oraz wypisz każdą domenę do nich przypiętą.** Raporty z października 2026 pokazują dlaczego. The Block zapisał, że Kintsu i Origami Finance obwiniły Vercel, a biuletyn Vercel powiązał dziesięć dotkniętych domen z jego platformą; Name.com podało, że przywróciło wszystkie dotknięte domeny i zaleciło klientom sprawdzenie rekordów DNS oraz włączenie uwierzytelniania dwuskładnikowego. Źródła pozostawiają przyczynę sporną, więc lekcja dotyczy zakresu: domena jest bezpieczna tylko wtedy, gdy zabezpieczona jest każda platforma, która może zmienić to, co serwuje.

Na hostingu prowadź listę domen i subdomen, które projekt może obsługiwać na platformie, usuwaj nieużywane i trzymaj tokeny wdrożeniowe w skarbcu. Sprawdzaj też z zewnątrz: zaplanowane zadanie, które odpytuje Twoje serwery nazw i rekordy A i porównuje je z oczekiwanymi wartościami, wychwyci przekierowanie w minuty, a nie w godziny.

## Czy frontend DeFi powinien mieć rezerwę ENS lub IPFS?

**Tak: drugi sposób dotarcia do interfejsu ogranicza szkody, dopóki główna domena jest odzyskiwana.** Curve dało użytkownikom curve.finance jako tymczasowy punkt dostępu 12 maja 2025, a jego zawiadomienie wzywało do szerszego przyjęcia ENS w branży. ENSIP-7 definiuje pole contenthash dla resolwerów ENS, które pozwala nazwie wskazywać treść na IPFS lub Swarm, więc nazwa .eth może służyć jako alternatywny adres dla frontendu opublikowanego na IPFS.

Rezerwa działa tylko wtedy, gdy użytkownicy już ją znają. Ogłoś oficjalne alternatywy przed incydentem: w stopce strony, w dokumentacji i na zweryfikowanych kanałach społecznościowych, i zaznacz, że żaden inny adres nie jest oficjalny. Kompromisy między nazwami onchain a nazwami DNS opisuje [ENS czy domena DNS dla projektu crypto](https://wardmint.com/pl/ens-vs-dns-domain-for-crypto-projects/ "ENS Name or DNS Domain for a Crypto Project"). Druga domena DNS jest częścią tego samego planu, a podstawowy zestaw sześciu rozszerzeń Wardmint kosztuje $128.94 rocznie.

## Ile z udokumentowanych przejęć przeszło przez warstwę domeny?

Według badania Wardmint z 12 listopada 2026 pięć z sześciu incydentów z tabeli powyżej skierowało użytkowników prawdziwej domeny na klon lub stronę phishingową, a w szóstym, eth.limo, DNSSEC odrzucił sfałszowane odpowiedzi. We wszystkich sześciu punktem wejścia był zgłoszony rejestrator, dostawca DNS lub konto rejestratora, albo, dla października 2026, sporny podział między rejestratorem a platformą hostingową. Żadne przeczytane źródło nie zgłasza wady kontraktu jako punktu wejścia.

Dwa zdania do cytowania: protokół DeFi jest tak trudny do przejęcia, jak konto, które trzyma jego domenę, a zapowiedziany z wyprzedzeniem adres zapasowy to najtańsze narzędzie odzyskiwania, jakie projekt posiada. Szersza lista przypadków znajduje się w [które projekty crypto straciły użytkowników przez przejęcie DNS](https://wardmint.com/pl/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), a widok całej branży w [bezpieczeństwo domen dla protokołów DeFi](https://wardmint.com/pl/use-cases/defi-protocol-domains/ "Domain security for DeFi protocols").

## Siedem kroków, by zabezpieczyć domenę frontendu DeFi

1. **Zmapuj każdą warstwę** — Wypisz konto rejestratora, dostawcę DNS, urząd certyfikacji, platformę hostingową i CDN dla każdej domeny i wyznacz właściciela dla każdego.
2. **Zablokuj konto rejestratora** — Użyj unikalnego hasła, uwierzytelniania dwuskładnikowego, kilku użytkowników i rygorystycznej ścieżki odzyskiwania.
3. **Włącz blokadę transferu** — Zablokuj każdą domenę przed transferem i zdecyduj o registry lock dla krytycznej .com lub .net.
4. **Podpisz i ogranicz** — Włącz DNSSEC i opublikuj rekord CAA wskazujący tylko Twój urząd certyfikacji.
5. **Zabezpiecz hosting i CDN** — Włącz uwierzytelnianie dwuskładnikowe, usuń nieużywane domeny i trzymaj tokeny wdrożeniowe w skarbcu.
6. **Monitoruj** — Obserwuj Certificate Transparency i porównuj serwery nazw oraz rekordy A z oczekiwanymi wartościami według harmonogramu.
7. **Publish a fallback** — Zarejestruj drugą domenę lub nazwę ENS, ogłoś ją z wyprzedzeniem i przećwicz przełączenie na nią.

## Zabezpieczanie frontendu DeFi: pytania

### Czy kontrakty inteligentne są zagrożone przy przejęciu frontendu?

W odczytanych incydentach nie. Curve i projekty z lutego 2026 zgłosiły, że kontrakty nie zostały naruszone. Użytkownicy tracą środki, podpisując na sklonowanej stronie.

### Czy DNSSEC chroni frontend DeFi?

Chroni odpowiedzi w tranzycie i ograniczył przejęcie eth.limo z kwietnia 2026. Nie zatrzymuje atakującego, który kontroluje konto rejestratora, więc używaj go razem z bezpieczeństwem konta i blokadą transferu.

### Czy registry lock jest dostępny dla każdego rozszerzenia?

Nie. Verisign oferuje go dla .com, .net, .cc i .name przez uczestniczących rejestratorów. Wardmint nie oferuje registry lock; oferuje blokadę transferu i Domain protection.

### Co powinien zrobić protokół w pierwszej godzinie przejęcia?

Skontaktować się z rejestratorem i dostawcą DNS, poinformować użytkowników, by przestali podpisywać na głównej domenie, wskazać zapowiedziany wcześniej adres zapasowy i zachować dowody. Curve postąpiło tak 12 maja 2025.

### Czy skarbiec DAO może zapłacić za domenę zapasową?

Tak. Wardmint pobiera BTC, USDT, USDC, ETH, SOL, LTC z przedpłaconego salda z minimalnym doładowaniem 25 USD, z jednym zweryfikowanym e-mailem na domenę i bez dokumentów tożsamości.

**Podsumowanie**

- Pięć warstw sięga użytkownika: rejestrator, DNS, certyfikaty, hosting lub CDN oraz resolver użytkownika.
- Sześć udokumentowanych przejęć od października 2023 do października 2026 przeszło przez warstwę domeny, a nie kontrakty.
- Galxe zwrócił nieco ponad $396,000 ponad 980 użytkownikom; fala z października 2026 prześledziła około $138,000 do trzech portfeli EVM.
- Zablokuj konto rejestratora, włącz blokadę transferu, podpisz DNSSEC i ogranicz wydawanie certyfikatów przez CAA.
- DNSSEC ograniczył przejęcie eth.limo, ale nie zatrzymuje posiadacza konta.
- Zapowiedz rezerwę, drugą domenę lub nazwę ENS, przed incydentem.
- Wardmint oferuje blokadę transferu, zarządzany DNSSEC i CAA; nie oferuje registry lock ani monitoringu.

## Źródła

1. [Incydent z domeną Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (odczytano 2026-11-12)
2. [Galxe ogłasza zwrot $396,000 dotkniętym użytkownikom po ataku na DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block, 11 October 2023 (odczytano 2026-11-12)
3. [Badacze: słabe domyślne ustawienia zabezpieczeń umożliwiły przejęcia domen Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (odczytano 2026-11-12)
4. [Przejęcie front-endu i powierzchnia ataku Web2 zagrażająca protokołom Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (odczytano 2026-11-12)
5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (odczytano 2026-11-12)
6. [Hakerzy przejmują tuzin witryn DeFi zarejestrowanych w Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (odczytano 2026-11-12)
7. [ENSIP-7: Contenthash field](https://docs.ens.domains/ensip/7) — ENS documentation (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jak chronić swoją markę przed typosquattingiem?

> Chroń markę przed typosquattingiem, rejestrując własne literówki i rozszerzenia, przekierowując je i obserwując resztę; podstawowy zestaw $128.94 rocznie.

- URL: https://wardmint.com/pl/typosquatting-protection/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Typosquatting to rejestracja niemal kopii Twojej domeny. Nie możesz powstrzymać innych przed rejestrowaniem nazw, ale możesz najpierw zająć najbardziej prawdopodobne i być gotowym na resztę.

**Krótka odpowiedź — Jak chronić swoją markę przed typosquattingiem?**

Chroń markę przed typosquattingiem, rejestrując własne prawdopodobne literówki i rozszerzenia, zanim zrobią to phisherzy, kierując je na swoją stronę i obserwując resztę. **Wardmint** rejestruje tylko własne warianty marki, nigdy cudze, z wyszukiwaniem zbiorczym do 50 nazw i $128.94 za podstawowy zestaw.

## Cztery kroki i narzędzie do każdego

| Krok | Co zrobić | Narzędzie | Koszt |
| --- | --- | --- | --- |
| 1. Zajmij | Zarejestruj swoją nazwę w rozszerzeniach i swoje najbardziej prawdopodobne literówki | Wyszukiwanie zbiorcze Wardmint | $128.94 rocznie za podstawowy zestaw |
| 2. Zablokuj | Przekieruj każdą nazwę, opublikuj szablon DNS bez e-maili, włącz blokadę transferu | Panel klienta | Bezpłatne z domeną |
| 3. Obserwuj | Generuj nazwy podobne i sprawdzaj, które istnieją; śledź dzienniki certyfikatów | dnstwist, crt.sh | Bezpłatnie |
| 4. Reaguj | Zgłoś rejestratorowi i hostingowi; złóż UDRP, jeśli masz znak towarowy | Formularze nadużyć, WIPO | Zgłoszenia bezpłatne; UDRP od USD 1,500 |

## Czym jest typosquatting i czy zawsze jest atakiem?

**Typosquatting to rejestracja domeny, która różni się od znanej prawdopodobnym błędem, i obejmuje wszystko od nieszkodliwego parkowania po kradzież danych logowania.** Warianty to brakująca litera, dwie zamienione litery, podwojona litera, łącznik lub inne rozszerzenie. Siedem rodzin opisuje [jakie rodzaje domen podobnych rejestrują phisherzy](https://wardmint.com/pl/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). Dla projektu kryptowalutowego dominują szkodliwe przypadki, ponieważ ofiara, która trafia na kopię Twojego frontendu, jest proszona o podpisanie transakcji, a nie o przeczytanie strony. Interisle ustaliło, że 77% domen phishingowych w jego raporcie z 2025 r. zarejestrowali sami przestępcy, więc nazwy są kupowane w tym celu.

## Które warianty własnej nazwy powinienem zarejestrować?

**Zarejestruj warianty, które prawdziwy użytkownik wytworzyłby przez przypadek, w kolejności prawdopodobieństwa, i zatrzymaj się, gdy lista osiągnie budżet.** Dla nazwy takiej jak examplecoin.com: jedna pominięta litera (exmplecoin.com), dwie zamienione litery (examplecion.com), Twoja nazwa z łącznikiem (example-coin.com), Twoja nazwa w podstawowych rozszerzeniach (.net, .org, .io, .xyz, .app) i Twoja nazwa ze słowami, które użytkownicy spotykają w oszustwach (examplecoin-claim.com). Na miejsce na liście zasługuje też podstawienie wizualne, takie jak rn zamiast m (exarnplecoin.com).

Metoda jest w [jak zbudować listę domen obronnych](https://wardmint.com/pl/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). Wszystko, co rejestrujesz, musi należeć do Twojej własnej marki: polityka dopuszczalnego użytkowania Wardmint zakazuje rejestrowania nazw podobnych do marki, której nie posiadasz, i odrzucamy takie zamówienia.

## Co zrobić z nazwami, gdy już je posiadam?

**Przekieruj każdy wariant na swoją główną stronę przez HTTPS i opublikuj szablon DNS, który nie wysyła poczty.** Osoba, która się pomyli, trafi wtedy we właściwe miejsce, a nikt nie wyśle e-maila z domeny z literówką, który wyglądałby, jakby pochodził od Ciebie. Panel klienta zapewnia szablon DNS „bez poczty” (null MX, SPF -all, DMARC p=reject), dzięki któremu domena defensywna nie może posłużyć do podszywania się pod Twoją pocztę, bezpłatne przekierowanie URL kierujące każdy wariant na główną stronę oraz automatyczne odnawianie z salda, aby żaden wariant nie wygasł. Blokada transferu jest dostępna dla każdej domeny: blokada transferu, którą włączasz lub wyłączasz dla każdej domeny w panelu klienta; kod transferu (EPP) również tam zamówisz. Wardmint zapewnia bezpłatny hosting DNS z rekordami A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV i CAA, zarządzany DNSSEC oraz własne serwery nazw, jeśli wolisz (od 2 do 13).

Rekordy szablonu poczty są w [jak zapobiegać podszywaniu się pod e-mail na nieużywanych domenach](https://wardmint.com/pl/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains").

## Jak znaleźć typosquaty, których nie zarejestrowałem?

**Uruchom narzędzie do permutacji względem swojej domeny i porównaj wyniki z tym, co istnieje.** dnstwist to narzędzie open source, które generuje nazwy podobne, w tym warianty z homoglifami i łącznikami, i sprawdza, które z nich są zarejestrowane. Dzienniki Certificate Transparency pokazują certyfikaty wystawione dla nazw zawierających ciąg Twojej marki, często zanim strona zacznie działać. Oba są bezpłatne. Kroki i polecenia znajdziesz w [jak znaleźć domeny podobne do Twojej marki](https://wardmint.com/pl/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

Wardmint nie sprzedaje monitoringu: sens poradnika polega na tym, że podstawową wersję możesz wykonać sam.

## Co mogę zrobić wobec typosquatu, który już istnieje?

**Zgłoś go rejestratorowi i hostingowi z dowodami i złóż skargę UDRP, jeśli warto zapłacić opłatę i masz znak towarowy.** Od 5 kwietnia 2024 r. poprawki ICANN dotyczące nadużyć DNS wymagają od rejestratorów szybkiego działania na podstawie dowodów phishingu, złośliwego oprogramowania, botnetów i pharmingu nadających się do działania, więc udokumentowane zgłoszenie może prowadzić do zawieszenia. W przypadku nazwy, która nie jest nadużyciem, ale narusza prawa, UDRP może ją przenieść lub anulować: WIPO pobiera USD 1,500 z jednym arbitrem za 1 do 5 domen, a procedura wymaga praw do znaku. Kroki zgłoszenia są w [jak zgłosić domenę phishingową](https://wardmint.com/pl/guides/report-a-phishing-domain/ "How to report a phishing domain").

## Co dane Wardmint pokazują o ryzyku typosquattingu?

Według ankiety Wardmint z 12 listopada 2026 r. 6 z 10 rozszerzeń z największą liczbą domen phishingowych w danych Interisle z okresu od maja 2025 r. do kwietnia 2026 r. jest tu w sprzedaży: .com, .pro, .info, .xyz, .shop i .icu. Wszystkie 29 rozszerzeń kosztuje mniej niż regularne odnowienie Namecheap, średnio (mediana) o 33%.

Ochrona przed typosquattingiem to praktyka posiadania swoich najbardziej prawdopodobnych błędów w pisowni i obserwowania pozostałych. Wardmint sprzedaje pierwszą połowę tej praktyki za stałą roczną cenę i publikuje bezpłatne poradniki do drugiej.

## Pytania o typosquatting

### Czy mogę zarejestrować literówki nazwy konkurenta, by przekierować jego użytkowników?

Nie. To typosquatting wobec cudzej marki, a polityka dopuszczalnego użytkowania Wardmint tego zakazuje. Rejestrujemy tylko własne warianty marki dla tej marki.

### Ile domen z literówkami potrzebuję?

Zacznij od tuzina dla swojego głównego .com plus podstawowy zestaw rozszerzeń. Dodaj więcej, gdy monitoring pokaże wzorzec w tym, co rejestrują atakujący.

### Czy zarejestrowana literówka powstrzymuje cały phishing?

Nie. Zamyka nazwy, które posiadasz. Atakujący mogą użyć dowolnej innej nazwy lub zupełnie innej domeny, więc utrzymuj monitoring i rutynę zgłaszania.

### Czy skarga UDRP jest dostępna bez zarejestrowanego znaku towarowego?

Wymaga praw do znaku. Niezarejestrowane znaki są w wielu przypadkach akceptowane, ale musisz wykazać używanie. Sprawdź zasady dostawcy, zanim zapłacisz opłatę.

### Kto płaci za domeny, jeśli projekt to DAO?

Dowolny portfel lub multisig może doładować przedpłacone saldo w BTC, USDT, USDC, ETH, SOL, LTC, z minimum 25 USD.

**Podsumowanie**

- Rejestruj własne literówki i rozszerzenia; nigdy cudzej marki.
- Przekieruj każdą nazwę i opublikuj szablon DNS bez e-maili.
- Resztę znajdź za pomocą dnstwist i dzienników certyfikatów, oba bezpłatne.
- Zasady ICANN obowiązujące od 5 kwietnia 2024 r. zobowiązują rejestratorów do działania na podstawie dowodów phishingu nadających się do działania.
- UDRP w WIPO kosztuje USD 1,500 za 1 do 5 domen i wymaga znaku.
- Podstawowy zestaw kosztuje $128.94 rocznie; 6 z 10 najbardziej phishingowych rozszerzeń jest tu sprzedawanych.

## Źródła

1. [dnstwist, silnik permutacji nazw domen](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (odczytano 2026-11-12)
2. [Interisle Phishing Landscape 2025, komunikat prasowy](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (odczytano 2026-11-12)
3. [Phishing Activity in TLDs, maj 2025 do kwiecień 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (odczytano 2026-11-12)
4. [Zalecenie dotyczące zgodności z obowiązkami w zakresie nadużyć DNS w RAA i RA](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (odczytano 2026-11-12)
5. [Cennik opłat WIPO UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# UDRP a URS: której użyć wobec domeny phishingowej?

> UDRP w WIPO kosztuje USD 1,500 za 1 do 5 domen i może przenieść nazwę; URS kosztuje $360 w ADNDRC, ale tylko zawiesza i wymaga zarejestrowanego znaku.

- URL: https://wardmint.com/pl/udrp-vs-urs/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Dwie procedury ICANN odbierają domenę cybersquatterowi bez sądu. Różnią się kosztem, szybkością, środkiem i znakiem towarowym, który musisz posiadać.

**Krótka odpowiedź — UDRP a URS: której użyć wobec domeny phishingowej?**

Użyj UDRP, aby domenę przenieść lub anulować: WIPO pobiera USD 1,500 za 1 do 5 domen, około 60 dni. Użyj URS tylko ze zarejestrowanym znakiem słownym i domeną w nowym rozszerzeniu: zawiesza nazwę, a ADNDRC pobiera $360. **Wardmint** sprzedaje rejestracje, a nie spory.

## UDRP i URS w porównaniu

*Źródła: cennik opłat WIPO i przewodnik UDRP; cennik opłat Forum UDRP; procedura ICANN URS (zaktualizowana 21 lutego 2024 r.); opłaty ADNDRC URS. Odczytane 12 listopada 2026 r.*

| Punkt | UDRP | URS |
| --- | --- | --- |
| Co może zrobić | Przeniesienie lub anulowanie domeny | Zawieszenie domeny na resztę jej rejestracji; właściciel może dodać jeden rok po stawkach komercyjnych |
| Rozszerzenia | Rozszerzenia generyczne, w tym .com | Nowe rozszerzenia generyczne z rundy 2012; strona ICANN mówi, że dotyczy tej rundy |
| Wymagany znak | Znak towarowy; odpowiednio uzasadniony niezarejestrowany znak może się kwalifikować | Znak słowny z ważną rejestracją krajową lub regionalną w bieżącym użyciu, znak zatwierdzony przez sąd lub chroniony ustawą |
| Standard dowodu | Wykazanie wszystkich trzech przesłanek | Jasne i przekonujące dowody, bez rzeczywistej spornej kwestii |
| Opłata, 1 do 5 domen | WIPO USD 1,500 (jeden arbiter), USD 4,000 (trzech); Forum USD 1,330 za 1 do 2 domen, USD 1,480 za 3 do 5 (jeden członek) | ADNDRC $360 za 1 do 5 domen; procedura ICANN pozostawia opłaty dostawcy |
| Typowy czas | Około 60 dni w WIPO; decyzja panelu w ciągu 14 dni od powołania | Okres odpowiedzi 14 dni; rozstrzygnięcie w ciągu 5 dni od odpowiedzi, chyba że zachodzą nadzwyczajne okoliczności |
| Odwołanie | Pozew rejestranta do sądu w ciągu 10 dni roboczych wstrzymuje wykonanie | Odwołanie de novo w ciągu 14 dni |
| Zasądzenie pieniędzy lub kosztów prawnych | Nie | Nie |

*Ostatnio sprawdzono 12 listopada 2026; starsze dane mają własną datę.*

## Co robi UDRP i ile kosztuje?

**UDRP pozwala właścicielowi znaku towarowego żądać przeniesienia lub anulowania domeny, która jest myląco podobna do jego znaku, nie ma uzasadnionego użycia oraz została zarejestrowana i jest używana w złej wierze.** Muszą zostać wykazane wszystkie trzy. WIPO mówi, że panel nie może zasądzać pieniędzy ani kosztów prawników oraz że skarżący może powołać się na zarejestrowany znak w dowolnym miejscu na świecie albo na odpowiednio uzasadniony niezarejestrowany znak. Ten ostatni punkt ma znaczenie dla młodego projektu kryptowalutowego, który używa nazwy, ale nie ma rejestracji.

Cennik WIPO to USD 1,500 za 1 do 5 domen z jednym arbitrem (USD 1,000 arbiter, USD 500 WIPO), USD 4,000 z trzema arbitrami oraz USD 2,000 lub USD 5,000 za 6 do 10 domen. Opcja przyspieszona dla spraw z jednym arbitrem do pięciu domen kosztuje USD 4,000. Forum, drugi główny dostawca, pobiera USD 1,330 za jedną lub dwie domeny przed jednym członkiem i USD 1,480 za trzy do pięciu, a jego opłaty nie podlegają zwrotowi (przeczytany przez nas cennik jest niedatowany, więc potwierdź go w Forum). Prawnik to dodatkowy koszt.

WIPO podaje około 60 dni łącznie: pozwany ma 20 dni na odpowiedź, panel rozstrzyga w ciągu 14 dni od powołania, a rejestrator wykonuje decyzję 10 dni roboczych później, chyba że rejestrant wykaże zaskarżenie do sądu. Kroki znajdziesz w [jak złożyć skargę UDRP](https://wardmint.com/pl/guides/file-a-udrp-complaint/ "How to file a UDRP complaint").

## Co robi URS i kiedy jest otwarty dla Ciebie?

**URS zawiesza domenę; nigdy jej nie przenosi.** Jeśli skarżący wygra, rejestr zawiesza nazwę na resztę okresu rejestracji, przekierowuje jej serwery nazw na stronę informacyjną i pokazuje w danych rejestracyjnych, że domeny nie można przenieść, usunąć ani zmodyfikować. Skarżący może przedłużyć rejestrację o jeden rok po stawkach komercyjnych. Nie ma żadnego innego środka.

Poprzeczka jest wyżej niż w UDRP. Skarżący musi posiadać ważną rejestrację krajową lub regionalną znaku słownego w bieżącym użyciu albo znak zatwierdzony przez sąd lub chroniony ustawą i musi wykazać złą wiarę jasnymi i przekonującymi dowodami bez rzeczywistej spornej kwestii faktycznej. Procedura ICANN mówi, że URS jest przeznaczony dla oczywistych przypadków, a sporny jest oddalany bez uszczerbku, pozostawiając otwartą drogę UDRP lub sądu.

Tempo jest szybsze: rejestr blokuje domenę w ciągu 24 godzin od zawiadomienia, pozwany ma 14 dni kalendarzowych, a rozstrzygnięcie ma zapaść w ciągu trzech dni roboczych od rozpoczęcia badania i najpóźniej pięć dni po odpowiedzi. Strona ICANN o systemie mówi, że dotyczy rundy nowych rozszerzeń z 2012 r. Opłata skarżącego w ADNDRC to $360 za 1 do 5 domen, $400 za 6 do 14 i $450 za 15 do 29.

## Która procedura pasuje projektowi kryptowalutowemu zmagającemu się ze stroną phishingową?

**Dla projektu bez zarejestrowanego znaku realne jest tylko UDRP, a żadna z procedur nie jest najszybszym sposobem zatrzymania działającej strony phishingowej.** URS wymaga rejestracji, której wielu projektom tokenów brakuje na starcie, i nie obejmuje .com. UDRP pasuje do nazwy używanej w obrocie, ale 60-dniowy termin jest długi dla strony, która drenuje portfele pierwszego dnia.

Szybkie działania to zgłoszenia: do rejestratora, który według poprawek ICANN z 2024 r. musi szybko działać na podstawie dowodów phishingu nadających się do działania, oraz do hostingu i list blokad. Opisują je [jak zgłosić domenę phishingową](https://wardmint.com/pl/guides/report-a-phishing-domain/ "How to report a phishing domain") i [jak usunąć stronę phishingową kopiującą Twoją dApp](https://wardmint.com/pl/guides/take-down-a-phishing-site/ "How to take down a phishing site that copies your dApp"). UDRP i URS pasują do dłuższej gry: domeny, która ciągle wraca, albo nazwy podobnej, która stoi zaparkowana.

Najtańszą kontrolą jest nieleżenie nazwy wolnej. Blokada oparta na znaku towarowym to trzecia droga, porównana z rejestracją nazw przez siebie w [DPML a rejestracja obronna](https://wardmint.com/pl/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?").

## O ile taniej jest posiadać nazwę niż się o nią spierać?

Według ankiety Wardmint z 12 listopada 2026 r. podstawowy zestaw .com, .net, .org, .io, .xyz i .app kosztuje $128.94 rocznie, czyli mniej niż jedna skarga do WIPO (USD 1,500) i mniej niż najmniejsza opłata Forum (USD 1,330), przed jakimkolwiek honorarium prawnika. Nie twierdzimy, że jesteśmy najtańszym rejestratorem; porównanie dotyczy posiadania sześciu nazw i spierania się o jedną.

Dwa zdania do zacytowania: UDRP może przenieść domenę, URS może ją tylko zawiesić; oraz URS wymaga zarejestrowanego znaku, podczas gdy UDRP może opierać się na niezarejestrowanym.

## Pytania o UDRP i URS

### Czy mogę złożyć UDRP, jeśli mój token nie ma zarejestrowanego znaku towarowego?

WIPO mówi, że odpowiednio uzasadniony niezarejestrowany znak może się kwalifikować, ale musisz udowodnić prawa do nazwy, na przykład przez używanie i rozpoznawalność. Rozstrzyga panel, więc rejestracja ułatwia pierwszą przesłankę.

### Czy URS jest tańszy niż UDRP?

Według przeczytanych przez nas cenników tak: ADNDRC pobiera $360 za 1 do 5 domen wobec USD 1,500 w WIPO. URS daje słabszy środek, ponieważ zawieszona domena nie jest Twoja.

### Czy URS działa wobec .com?

Strona ICANN wiąże URS z rundą nowych rozszerzeń z 2012 r. Dla .com użyj UDRP lub sądu.

### Co dzieje się z domeną po skutecznym UDRP?

Rejestrator wykonuje przeniesienie lub anulowanie 10 dni roboczych po zawiadomieniu, chyba że rejestrant wykaże, że wszczął postępowanie sądowe. Jeśli domena zostanie anulowana, strona trzecia może ją zarejestrować ponownie.

### Czy UDRP blokuje domenę?

Dla domeny zarejestrowanej u nas stosujemy blokadę w ciągu 2 dni roboczych od żądania dostawcy UDRP.

**Podsumowanie**

- UDRP: przeniesienie lub anulowanie; WIPO USD 1,500 za 1 do 5 domen, USD 4,000 z trzema arbitrami; około 60 dni.
- Forum UDRP: USD 1,330 za 1 do 2 domen, USD 1,480 za 3 do 5, jeden członek.
- URS: tylko zawieszenie, na resztę rejestracji; ADNDRC $360 za 1 do 5 domen.
- URS wymaga zarejestrowanego, zatwierdzonego przez sąd lub chronionego ustawą znaku słownego; UDRP akceptuje niezarejestrowany znak.
- Rozstrzygnięcia URS mają zapaść w ciągu 5 dni od odpowiedzi; UDRP trwa około 60 dni.
- Żadna z procedur nie zasądza pieniędzy ani kosztów prawnika.
- Podstawowy zestaw kosztuje $128.94 rocznie, mniej niż jedna skarga do WIPO.

## Źródła

1. [Cennik opłat UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (odczytano 2026-11-12)
2. [Przewodnik po UDRP](https://www.wipo.int/amc/en/domains/guide/) — WIPO Arbitration and Mediation Center (odczytano 2026-11-12)
3. [Opłaty UDRP według Supplemental Rule 17](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (odczytano 2026-11-12)
4. [Procedura Uniform Rapid Suspension System (URS), zaktualizowana 21 lutego 2024 r.](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (odczytano 2026-11-12)
5. [Uniform Rapid Suspension (URS)](https://www.icann.org/resources/pages/urs-2014-01-09-en) — ICANN (odczytano 2026-11-12)
6. [Opłaty URS](https://www.adndrc.org/urs) — Asian Domain Name Dispute Resolution Centre (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Co zmieniło się w Wardmint?

> Każda zmiana cen, rozszerzeń, zestawów obronnych i poradników Wardmint, z datą. Ceny sprawdzone po raz ostatni 12 listopada 2026 r.

- URL: https://wardmint.com/pl/updates/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Datowany dziennik każdej zmiany cen, rozszerzeń, zestawów obronnych, stron z danymi i poradników. Najnowszy wpis jest pierwszy.

**Krótka odpowiedź — Co zmieniło się w Wardmint ostatnio?**

12 listopada 2026 r. Wardmint opublikował siatkę cen 29 rozszerzeń, od .trade za 5,99 USD/rok do .ai za 88,49 USD/rok, każde poniżej regularnej ceny odnowienia Namecheap odczytanej tego dnia, oraz cztery zestawy obronne, podstawowy za $128.94 rocznie. Opublikował też 15 poradników o znajdowaniu, zgłaszaniu i zapobieganiu domenom podobnym i przejętym.

## Jakie zmiany wprowadzono i kiedy?

| Data | Zmiana | Strona |
| --- | --- | --- |
| 2026-11-12 | Siatka cen 29 rozszerzeń i czterech zestawów obronnych, z ankiety Namecheap, Porkbun i Cloudflare Registrar odczytanej tego samego dnia | [Ceny](https://wardmint.com/pl/pricing/ "Ile kosztuje obrona nazwy projektu kryptowalutowego?") |
| 2026-11-12 | Statystyki phishingu kryptowalutowego 2026 i najbardziej nadużywane rozszerzenia, z raportów Chainalysis, ScamSniffer, APWG i Interisle | [Dane o phishingu](https://wardmint.com/pl/data/crypto-phishing-domain-statistics-2026/ "Jakie są statystyki phishingu kryptowalutowego na 2026?") |
| 2026-11-12 | Tabela incydentów przejęcia DNS w projektach kryptowalutowych, ze źródłem każdego | [Incydenty przejęcia DNS](https://wardmint.com/pl/dns-hijacking-crypto-incidents/ "Które projekty kryptowalutowe straciły użytkowników przez przejęcie DNS?") |
| 2026-11-12 | Piętnaście poradników: znajdowanie, zgłaszanie i usuwanie domen podobnych; DNSSEC, CAA, monitorowanie certyfikatów i bezpieczeństwo konta u rejestratora | [Poradniki](https://wardmint.com/pl/guides/ "Poradniki ochrony domen dla projektów kryptowalutowych") |
| 2026-11-12 | Oryginalne badanie: sprawdzenie RDAP 578 wariantów domen 50 największych projektów kryptowalutowych (29,6% wolnych do rejestracji) | [Audyt defensywny domen 2026](https://wardmint.com/pl/data/crypto-project-defensive-domain-audit-2026/ "Ile podobnych domen największych projektów kryptowalutowych może zarejestrować każdy?") |
| 2026-11-12 | Fałszywe domeny airdropów, nazwy ENS kontra domeny DNS, jak rozpoznać fałszywą stronę kryptowalutową i przypadek użycia dla projektu NFT | [Fałszywe domeny airdropów](https://wardmint.com/pl/fake-airdrop-phishing-domains/ "Jak działają fałszywe strony claimów airdropów i domeny phishingowe?") |
| 2026-11-12 | Oryginalne badanie: DNSSEC, CAA, DMARC i ślady registry lock na oficjalnych domenach 50 największych projektów crypto | [Bezpieczeństwo DNS 2026](https://wardmint.com/pl/data/crypto-project-dns-security-2026/ "Jak dobrze największe projekty crypto zabezpieczają swoje domeny w 2026 roku?") |
| 2026-11-12 | Lista kontrolna bezpieczeństwa domeny, wyjaśnienie drainerów portfeli i jak zabezpieczyć frontend DeFi | [Lista kontrolna bezpieczeństwa](https://wardmint.com/pl/crypto-project-domain-security-checklist/ "Jaka jest lista kontrolna bezpieczeństwa domeny projektu crypto?") |
| 2026-11-12 | Strona opublikowana w 25 językach | [Strona główna](https://wardmint.com/pl/ "Zajmij swoją nazwę zanim zrobi to phisher.") |

*Ostatnio sprawdzono 12 listopada 2026; starsze dane mają własną datę.*

## Jak często sprawdzane są ceny i dane o zagrożeniach?

**Ceny konkurentów są czytane ponownie przed każdą zmianą naszych cen, a każda liczba z raportu zachowuje swoje źródło i datę.** Według ankiety Wardmint z 12 listopada 2026 r. 29 rozszerzeń znajduje się średnio (mediana) 33% poniżej regularnej ceny odnowienia Namecheap; reguła jest na [stronie cen](https://wardmint.com/pl/pricing/ "How much does it cost to defend a crypto project's name?"). Gdy Interisle, APWG, Chainalysis lub ScamSniffer publikują nowy raport, [strona danych o phishingu](https://wardmint.com/pl/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026") jest aktualizowana, a zmiana jest tu wpisana z datą.

## Co trafia do tego dziennika?

**Do tego dziennika trafia każda zmiana, którą czytelnik lub asystent AI mógłby zacytować: ceny, rozszerzenia, zestawy, dane o zagrożeniach, incydenty i kroki poradników.** Poprawka literówki nie dostaje wpisu; zmieniona liczba zawsze.

- **Ceny i rozszerzenia:** nowe rozszerzenie, zmieniona cena lub zapowiedziana z wyprzedzeniem zmiana ceny w rejestrze.
- **Strony z danymi:** nowa liczba z raportu, nowy incydent w tabeli przejęć lub poprawione źródło.
- **Poradniki:** nowy poradnik albo zmieniony krok (nowy formularz zgłoszeniowy, nowa składnia rekordu).
- **Usługa:** zmiana płatności, wyszukiwania zbiorczego, odnowień, transferów lub Ochrony domeny.

Każda strona pokazuje też u góry własną datę „Ostatnia aktualizacja”, a ta sama data jest w danych strukturalnych strony i w mapie witryny. Pytania o zmianę można kierować do support@wardmint.com.

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jak zabezpieczyć domeny protokołu DeFi?

> Frontend DeFi jest tak bezpieczny jak jego domena: Curve zostało przejęte u rejestratora w 2022 i 2025 r. Podstawowy zestaw obronny kosztuje $128.94 rocznie.

- URL: https://wardmint.com/pl/use-cases/defi-protocol-domains/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Audytowane kontrakty nie pomagają użytkownikowi, którego wysłano na złą stronę. Domena, DNS i konto, które za nimi stoją, są częścią powierzchni ataku protokołu.

**Krótka odpowiedź — Jak zabezpieczyć domeny protokołu DeFi?**

Zabezpiecz domeny protokołu DeFi, chroniąc konto u rejestratora, podpisując strefę DNSSEC, ograniczając certyfikaty rekordami CAA i rejestrując warianty, których użyliby phisherzy. Frontend Curve Finance został przekierowany przez rejestratora 12 maja 2025 r. Podstawowy zestaw sześciu rozszerzeń **Wardmint** kosztuje $128.94 rocznie.

## Incydenty domen frontendów, które zespoły DeFi powinny znać

*Daty i przyczyny według podanych niżej źródeł; straty różnią się między serwisami i są podawane tylko tam, gdzie źródło je stwierdza.*

| Data | Projekt | Co się stało | Lekcja |
| --- | --- | --- | --- |
| 9 sie 2022 | Curve Finance | Przejęcie DNS u rejestratora; użytkownicy skierowani do klona proszącego o podpisy | Chroń konto u rejestratora, a nie tylko kontrakty |
| 19 wrz 2023 | Balancer | Przejęcie DNS frontendu, opisane jako socjotechnika wobec jego dostawcy DNS | Login do dostawcy DNS jest tak samo wrażliwy jak login do rejestratora |
| 9-12 lip 2024 | Compound, Celer, Pendle i inne | Domeny zmigrowane z Google Domains do Squarespace zostały przejęte przez słabość konta | Migracja to okno ryzyka; najpierw przejmij nowe konto |
| 12 maj 2025 | Curve Finance | Drugie przejęcie na poziomie rejestratora; kontrakty i dane użytkowników nienaruszone | Miej gotowy tymczasowy oficjalny adres |
| 16-23 lut 2026 | OpenEden, Curvance, Avantis i inne | Pięć włamań do frontendów w siedem dni, z certyfikatami wystawionymi tego samego dnia co zmiana DNS | Ogranicz wystawianie certyfikatów i obserwuj dzienniki certyfikatów |
| 30-31 paź 2026 | Flap, Kintsu, Pickle Finance, Origami i inne | Domeny u jednego rejestratora przekierowane do zestawu drainerów; około $138,000 wyśledzone przez The Block | Sprawdź DNS po każdym incydencie dostawcy; przyczyna sporna |

## Co idzie nie tak na poziomie domeny w DeFi?

**Atakujący, który kontroluje domenę, kontroluje to, co podpisuje każdy użytkownik.** Kontrakty pozostają nienaruszone, więc audyty i programy bug bounty tego nie wychwytują.

Schemat jest spójny w powyższych incydentach. Komunikat Curve z 12 maja 2025 r. mówi, że użytkownicy zostali przekierowani na statyczną atrapę kopiującą stronę główną i proszącą o podpisy, a kontrakty i dane użytkowników nie zostały naruszone. Blockaid, który śledził klaster z lutego 2026 r., zgłosił, że atakujący uzyskali certyfikaty SSL tego samego dnia co zmiana DNS oraz że użytkownicy Nerochain zostali skierowani na host podobny, z certyfikatami wildcard wystawionymi dla prawdziwej nazwy.

Według indeksu Wardmint z 12 listopada 2026 r. 3 z 7 incydentów na poziomie domeny w jego tabeli od 2022 r. mają daty późniejsze niż maj 2025 r., więc ryzyko nie maleje. Wardmint sprzedaje rejestracje, a nie monitoring, i nie może powstrzymać przejęcia konta u innego rejestratora; dostarcza nazwy oraz bezpłatne narzędzia i procedury do ich wzmocnienia.

## Jakich zabezpieczeń potrzebuje protokół na swojej głównej domenie?

**Cztery mechanizmy kontrolne chronią przed wymienionymi awariami: bezpieczeństwo konta, blokada, DNSSEC i rekordy CAA.**

- **Konto:** używaj skrzynki o roli zamiast osoby, długiego unikalnego hasła, uwierzytelniania dwuskładnikowego i bez wspólnego logowania. Zobacz poradnik [zabezpieczanie domeny przed przejęciem DNS](https://wardmint.com/pl/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").
- **Blokada:** blokada transferu zapobiega przeniesieniu do innego rejestratora. Blokada rejestru, którą Verisign oferuje dla .com i .net przez uczestniczących rejestratorów, blokuje też zmiany DNS i właściciela wykonywane samymi danymi konta. Wardmint nie oferuje blokady rejestru; zespół, który jej potrzebuje dla głównej .com, powinien trzymać tę nazwę u rejestratora, który ją oferuje.
- **DNSSEC:** [włącz DNSSEC](https://wardmint.com/pl/guides/enable-dnssec/ "How to enable DNSSEC on your domain"), aby resolwery mogły wykryć sfałszowane odpowiedzi. Nie pomoże, jeśli samo konto u rejestratora zostało przejęte.
- **CAA:** [ustaw rekordy CAA](https://wardmint.com/pl/guides/set-up-caa-records/ "How to set up CAA records"), aby tylko wybrany przez Ciebie urząd certyfikacji mógł wystawiać certyfikaty dla domeny.

Wardmint zapewnia bezpłatny hosting DNS z rekordami A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV i CAA, zarządzany DNSSEC oraz własne serwery nazw, jeśli wolisz (od 2 do 13) dla strefy.

## Które warianty powinien zarejestrować protokół DeFi?

**Zarejestruj dokładną nazwę w rozszerzeniach, które mogą wypróbować użytkownicy, oraz literówki i słowa finansowe pasujące do produktu.** Dla protokołu przydatne zestawy to podstawowy (.com, .net, .org, .io, .xyz, .app, $128.94 rocznie), startowy (.com, .io, .xyz, .app, .finance, .network, $195.94 rocznie) i słowa finansowe (.finance, .exchange, .money, .cash, .capital, .fund, $296.94 rocznie).

Skieruj każdy wariant na główną stronę bezpłatnym przekierowaniem URL i zastosuj szablon DNS bez e-maili w nieużywanych nazwach, aby nie mogły wysyłać poczty jako Twoja marka. Wardmint rejestruje warianty protokołu dla tego protokołu; nie rejestruje nazw podobnych do nazwy innego projektu. Harmonogram startu znajdziesz w [które domeny zarejestrować przed startem tokena](https://wardmint.com/pl/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?").

## Co protokół powinien przygotować przed incydentem?

**Przygotuj adres tymczasowy, kanał statusu i kontakt u rejestratora, zanim będą potrzebne.** Po przejęciu z 12 maja 2025 r. Curve przeniosło użytkowników na curve.finance jako tymczasowy oficjalny punkt dostępu. Adres tymczasowy jest możliwy tylko wtedy, gdy druga domena jest już zarejestrowana, co daje zestaw obronny.

Napisz scenariusz już teraz: kto może zmieniać DNS, kto może dotrzeć do supportu rejestratora, jak użytkownikom powie się, by przestali podpisywać, i jak wyjaśnione jest cofanie zatwierdzeń. Lista dawnych przypadków i tego, czego uczy każdy z nich, znajduje się w [Które projekty kryptowalutowe straciły użytkowników przez przejęcie DNS?](https://wardmint.com/pl/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?").

## Bezpieczeństwo domen DeFi: pytania

### Czy DNSSEC wystarczy, by zatrzymać przejęcie frontendu?

Nie. DNSSEC pozwala resolverom wykrywać sfałszowane odpowiedzi, ale atakujący kontrolujący konto u rejestratora może zmienić serwery nazw lub rekord DS. Najpierw chroń konto, potem podpisz strefę.

### Czy protokół DeFi powinien używać blokady rejestru?

Dla jednej domeny obsługującej frontend warto zapytać rejestratora. Verisign oferuje ją dla .com i .net przez uczestniczących rejestratorów, po cenach ustalanych przez rejestratora. Wardmint jej nie oferuje.

### Ile wariantów powinien zarejestrować protokół?

Zacznij od podstawowego zestawu sześciu rozszerzeń za $128.94 rocznie i dodaj literówki dokładnej nazwy. Rozszerzaj listę o to, co pokażą dnstwist i dzienniki certyfikatów.

### Czy multisig może zapłacić za domeny?

Tak. Wardmint przyjmuje BTC, USDT, USDC, ETH, SOL, LTC z dowolnego portfela lub multisiga, z minimalnym doładowaniem 25 USD, i nie prosi o ID.

### Czy Wardmint monitoruje mój frontend?

Nie. Wardmint sprzedaje rejestracje; poradniki pokazują bezpłatne narzędzia do monitoringu i oficjalne procedury zgłaszania.

**Podsumowanie**

- Przejęcia frontendów zdarzają się na koncie u rejestratora lub dostawcy DNS, a nie w kontraktach.
- Curve Finance zostało przejęte 9 sierpnia 2022 r. i 12 maja 2025 r.
- Klaster Name.com z 30 października 2026 r. kosztował około $138,000 według The Block.
- Zabezpieczenia: bezpieczeństwo konta, blokada transferu, DNSSEC, rekordy CAA.
- Blokada rejestru to usługa Verisign; Wardmint jej nie oferuje.
- Podstawowy zestaw $128.94 rocznie, słowa finansowe $296.94, zestaw startowy $195.94.
- Przygotuj adres tymczasowy i scenariusz przed incydentem.

## Źródła

1. [Komunikat Curve Finance o incydencie z domeną, 12 maja 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (odczytano 2026-11-12)
2. [Użytkownicy Curve Finance tracą $573,000 w ataku na front-end](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (odczytano 2026-11-12)
3. [Ataki na DNS Galxe i Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (odczytano 2026-11-12)
4. [Badacze: słabe domyślne ustawienia zabezpieczeń umożliwiły przejęcia domen Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (odczytano 2026-11-12)
5. [Przejęcie front-endu i powierzchnia ataku Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (odczytano 2026-11-12)
6. [Hakerzy przejmują tuzin witryn DeFi, wszystkie zarejestrowane w Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (odczytano 2026-11-12)
7. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jak zabezpieczyć domeny projektu NFT?

> Dzień mintu przyciąga fałszywe strony i przejęte linki. Rare Bears straciło około 790 000 $ w 2022; podstawowy zestaw domen w Wardmint kosztuje $128.94 rocznie.

- URL: https://wardmint.com/pl/use-cases/nft-project-domains/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Mint koncentruje uwagę, pieniądze i pośpiech w kilku godzinach. Atakujący przygotowują podobną stronę dokładnie na to okno.

**Krótka odpowiedź — Jak zabezpieczyć domeny projektu NFT?**

Zarejestruj własną nazwę projektu oraz jego warianty mintu, claimu i literówek przed mintem, przekieruj je na oficjalną stronę, chroń konto rejestratora i opublikuj jeden adres mintu. **Wardmint** wycenia podstawowy zestaw sześciu rozszerzeń na $128.94 rocznie; fałszywy mint Rare Bears z 2022 roku wyprowadził około 790 000 $.

## Ataki w dniu mintu i odpowiedź na poziomie domeny

*Źródła: The Block (17 marca 2022) i Check Point Research (7 maja 2025), odczytane 12 listopada 2026 roku. Przykłady wariantów używają fikcyjnej marki examplecoin.*

| Atak | Co się stało | Odpowiedź na poziomie domeny |
| --- | --- | --- |
| Fałszywy mint ogłoszony z przejętego konta pracownika | Rare Bears, marzec 2022: fałszywy moderator ogłosił 1000 dodatkowych NFT po 0,1 ETH; połączona strona zawierała złośliwy kontrakt; około 790 000 $ w NFT i kryptowalutach zostało przejęte, w tym 179 NFT | Jeden oficjalny adres mintu, powtarzany wszędzie; miej oczywiste nazwy mintu |
| Podrobiona strona mintu lub claimu | examplecoin-mint.xyz, mint-examplecoin.com | Zarejestruj słowa mintu w .com i .xyz oraz rozszerzenia używane przez oszustów |
| Wygasłe niestandardowe zaproszenie na Discorda przejęte przez atakujących | Check Point, 2025: użytkownicy ze starym zaproszeniem trafiali na fałszywego bota weryfikacyjnego i sklonowany phishing | Utrzymuj zaproszenia i domeny odnowione; publikuj tylko aktualny link |
| Literówka nazwy kolekcji | examplecoinn.com, examplecoim.com | Zarejestruj literówki i przekieruj je |
| Przejęcie konta rejestratora | Główna domena wskazuje na drainer | Chroń konto; zobacz przewodnik z linku |

## Co idzie źle w dniu mintu?

**Atakujący pożyczają głos projektu, a potem podają użytkownikom link.** The Block poinformował 17 marca 2022 roku, że atakujący użył konta moderatora Discorda kolekcji Rare Bears, by ogłosić 1000 dodatkowych rzadkich NFT po 0,1 ETH, czyli wtedy około 280 $. Link prowadził do strony z złośliwym kontraktem inteligentnym, który dawał atakującemu kontrolę nad aktywami ofiar. Atakujący zabrał około 790 000 $ w NFT i innych kryptowalutach, przeliczonych na 286 ETH przez sprzedaże, a 179 NFT zostało skradzionych. Rare Bears poinformowało członków, że Discord został skompromitowany.

Wzorzec trwa. Raport Check Point Research z 7 maja 2025 roku opisuje kampanię na Discordzie, po raz pierwszy zauważoną w styczniu 2025 roku, w której atakujący przejmowali wygasłe niestandardowe linki zaproszeń do projektów kryptowalutowych, więc użytkownicy, którzy zapisali stary link, dołączali do serwera z fałszywym botem weryfikacyjnym, a potem trafiali na sklonowany phishing i podpisywali złośliwe żądanie. Raport liczy ponad 30 000 nowych ofiar między wrześniem 2024 a marcem 2025 roku i co najmniej 9 000 000 $ strat w ciągu sześciu miesięcy dla tego drainera. Roczny raport ScamSniffer z 3 stycznia 2026 roku podaje, że phishing na portfele drainerowe EVM wyniósł 83,85 mln $ wobec 106 106 ofiar w 2025 roku, czyli spadek o 83% z 494 mln $ w 2024 roku, więc zagrożenie jest duże, ale nie stałe.

## Które domeny powinien zarejestrować projekt NFT?

**Dokładna nazwa kolekcji na głównych rozszerzeniach, słowa mintu i claimu wokół niej oraz literówki.** Pogrupuj je w trzy warstwy:

- **Rdzeń (.com, .net, .org, .io, .xyz, .app):** $128.94 rocznie. To dokładna nazwa, której większość użytkowników spróbuje najpierw.
- **Rozszerzenia oszustów (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support):** $212.41 rocznie. Dane Interisle za okres od 1 maja 2025 do 30 kwietnia 2026 liczą 130945 domen phishingowych pod .pro, 99602 pod .info, 93987 pod .xyz i 79625 pod .shop.
- **Słowa wydarzenia:** mint, claim, drop i whitelist połączone z nazwą, w .com i .xyz. Wybierz słowa, których faktycznie użyjesz w ogłoszeniach, bo to właśnie skopiuje podróbka.

Oba zestawy dzielą .xyz, więc łączna liczba jest niższa niż suma obu. Wardmint rejestruje warianty własne projektu dla tego projektu, nigdy podobne do cudzej kolekcji, i ma wyszukiwanie zbiorcze do 50 nazw naraz, potem jeden koszyk i jedna płatność za wszystkie. Metodę szeregowania nazw według ryzyka opisuje [jak zbudować listę defensywnych domen dla swojej marki](https://wardmint.com/pl/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").

## Jakie są kroki od listy dozwolonych do mintu?

**Licz wstecz od daty mintu i zakończ prace nad domenami tydzień wcześniej.**

1. **Cztery tygodnie przed:** wybierz jedną domenę mintu i stronę z oficjalnymi linkami. Zarejestruj podstawowy zestaw i literówki nazwy kolekcji.
2. **Trzy tygodnie przed:** dodaj rozszerzenia oszustów i słowa wydarzenia. Włącz blokadę transferu i automatyczne odnowienie dla każdej nazwy, oba w cenie: blokada transferu, którą włączasz lub wyłączasz dla każdej domeny w panelu klienta; kod transferu (EPP) również tam zamówisz; automatyczne odnowienie z Twojego salda, włączane lub wyłączane dla każdej domeny.
3. **Dwa tygodnie przed:** zabezpiecz konto rejestratora długim, unikalnym hasłem i uwierzytelnianiem dwuskładnikowym, przypisanym do skrzynki opartej na roli. Metoda jest opisana w [jak chronić konto rejestratora przed przejęciem](https://wardmint.com/pl/guides/protect-registrar-account/ "How to protect your registrar account from takeover").
4. **Tydzień przed:** przekieruj każdą nazwę defensywną na oficjalną stronę, zastosuj szablon bez poczty do nieużywanych nazw i podpisz strefę głównej domeny. bezpłatny hosting DNS z rekordami A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV i CAA, zarządzany DNSSEC oraz własne serwery nazw, jeśli wolisz (od 2 do 13).
5. **Dzień mintu:** przypnij jeden adres na każdym zweryfikowanym kanale i napisz, że żaden członek zespołu nie wyśle linku do mintu w wiadomości prywatnej.
6. **Potem:** zachowaj nazwy. Wygasłą domenę może ponownie zarejestrować każdy, więc zostaw włączone automatyczne odnowienie i doładowuj saldo.

Dłuższy harmonogram dla wydarzenia tokenowego znajduje się w [które domeny zarejestrować przed startem tokena](https://wardmint.com/pl/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"), a wzorce stron claimowych opisuje [jak działają fałszywe strony claimów airdropów i domeny phishingowe](https://wardmint.com/pl/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?").

## Jak zespół działający pod pseudonimem płaci za nazwy?

**Z przedpłaconego salda doładowywanego w kryptowalucie, bez dokumentów tożsamości.** Wardmint przyjmuje BTC, USDT, USDC, ETH, SOL, LTC, z minimalnym doładowaniem 25 USD, a multisig może wysłać płatność. Jedyne dane kontaktowe, jakie są zbierane, to jeden e-mail na domenę, który ICANN wymaga zweryfikować i który pozostaje prywatny. Domena jest rejestrowana na nazwisko klienta; opcjonalna Domain protection przepisuje ją na nazwę DomaineGoat LLC, przy czym klient pozostaje beneficjentem, za +29 USD/rok.

Według przeglądu Wardmint z 12 listopada 2026 roku .xyz kosztuje 14,99 USD, czyli 30% mniej niż zwykłe odnowienie w Namecheap wynoszące $21.48, a cena przy odnowieniu pozostaje taka sama. Nie twierdzimy, że jesteśmy najtańsi. Zdanie do cytowania: zespół NFT, który przed mintem posiada swoją nazwę, słowa mintu i literówki, zostawia atakującym tylko domeny, o których nie pomyślał.

## Projekty NFT: pytania

### Czy projekt NFT powinien zarejestrować domenę przed ogłoszeniem kolekcji?

Tak. Nazwę ogłoszoną publicznie może zarejestrować każdy w ciągu kilku minut, więc najpierw zarejestruj podstawowy zestaw i słowa mintu. Podstawowy zestaw kosztuje $128.94 rocznie.

### Czy projekt NFT potrzebuje też nazwy ENS?

Nazwa ENS pomaga portfelom i aplikacjom, które ją rozwiązują, ale użytkownicy docierają do mintu przez przeglądarkę. Ryzyko phishingu niesie część DNS; zobacz porównanie ENS i DNS.

### Co, jeśli fałszywa strona mintu już istnieje?

Zbierz adres, zrzut ekranu i datę, a potem zgłoś ją rejestratorowi, hostowi i listom blokad. Wardmint wyjaśnia kroki i nie wykonuje zdejmowania stron.

### Czy cały zespół może mieć dostęp do domen?

Jedno konto je przechowuje. Używaj skrzynki opartej na roli, mocnego hasła i uwierzytelniania dwuskładnikowego zamiast udostępniać osobisty login, a dane konta trzymaj w menedżerze haseł projektu.

### Ile trwa rejestracja?

Rejestracja to zwykle w ciągu kilku minut od zaksięgowania doładowania. Jeśli nazwy nie da się zarejestrować, jeśli domeny nie da się zarejestrować (została w międzyczasie zajęta, odmówił rejestr), pełna kwota wraca na Twoje saldo.

**Podsumowanie**

- Rare Bears (marzec 2022): fałszywy mint ogłoszony z przejętego konta moderatora, około 790 000 $ przejęte.
- Check Point (2025): wygasłe zaproszenia na Discorda prowadziły użytkowników do fałszywego bota i sklonowanego phishingu.
- Zarejestruj dokładną nazwę, słowa mintu i claimu oraz literówki przed mintem.
- Podstawowy zestaw $128.94 rocznie; rozszerzenia używane przez oszustów $212.41 rocznie; ta sama cena przy odnowieniu.
- Chroń konto rejestratora, przekieruj każdy wariant i opublikuj jeden oficjalny adres mintu.
- Płać z multisig w BTC, USDT, USDC, ETH, SOL, LTC; jeden zweryfikowany e-mail na domenę, bez dokumentów tożsamości.
- Wardmint sprzedaje rejestracje, nie monitoring ani zdejmowanie stron, i tylko warianty własne projektu.

## Źródła

1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (odczytano 2026-11-12)
2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (odczytano 2026-11-12)
3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (odczytano 2026-11-12)
4. [Aktywność phishingowa w TLD, maj 2025 do kwiecień 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Jak chronić domeny portfela lub giełdy?

> Portfele są kopiowane przez strony logowania i kody QR: użytkownicy Trezor i Ledger dostali w 2026 r. listy z domenami podobnymi. Podstawowy zestaw $128.94/rok.

- URL: https://wardmint.com/pl/use-cases/wallet-and-exchange-domains/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Portfel lub giełda prosi użytkowników o najwrażliwsze rzeczy, o jakie może prosić strona: login, podpis, frazę odzyskiwania. Phisherzy kopiują te strony na domeny, które wyglądają jak Twoje.

**Krótka odpowiedź — Jak chronić domeny portfela lub giełdy?**

Chroń portfel lub giełdę, rejestrując swoją nazwę w rozszerzeniach, które wypróbowują użytkownicy, przekierowując każdy wariant na prawdziwą stronę, blokując sfałszowaną pocztę w nieużywanych nazwach i obserwując podobne strony logowania. **Wardmint** wycenia podstawowy zestaw sześciu rozszerzeń na $128.94 rocznie, a słowa finansowe na $296.94 rocznie.

## Jak kopiowane są marki portfeli i giełd oraz odpowiadająca im obrona

| Atak | Przykład | Obrona |
| --- | --- | --- |
| Podobna strona logowania | Kopia strony logowania na domenie z literówką lub innym rozszerzeniem | Zajmij literówki i końcówki, które wypróbowują użytkownicy; przekieruj je na prawdziwą stronę |
| Kod QR w liście | Listy w motywach Trezor i Ledger wysłane na początku 2026 r., wskazujące na domeny podobne, które prosiły o frazy odzyskiwania | Powiedz użytkownikom z góry, że nigdy nie prosisz o frazę odzyskiwania |
| Drainer portfeli | Strona prosząca o podpis Permit lub Permit2; 38% dużych strat z drainerów w 2025 r. według ScamSniffer | Zgłaszaj i blokuj szybko; edukuj użytkowników o prośbach o podpis |
| Fałszywy support | Domena taka jak nazwa o tematyce supportu, która oferuje pomoc | Zarejestruj .support i warianty supportu swojej nazwy |
| Sfałszowany e-mail | Poczta wysłana jako Twoja marka z nieużywanej domeny, którą posiadasz lub nie posiadasz | Null MX, SPF -all, DMARC p=reject w każdym nieużywanym wariancie |
| Przejęty frontend | Przekierowanie prawdziwej domeny na poziomie rejestratora, jak w Curve w 2025 r. | Bezpieczeństwo konta, blokada transferu, DNSSEC, rekordy CAA |

## Jak w praktyce kopiowane są marki portfeli i giełd?

**Atakujący kierują użytkowników na stronę, która wygląda jak Twoja, i proszą o jedyny sekret, który ma znaczenie.** W lutym 2026 r. badacz bezpieczeństwa otrzymał list, który wyglądał na pochodzący od Trezor, ogłaszający obowiązkową kontrolę uwierzytelnienia z terminem 15 lutego 2026 r. Jego kod QR prowadził do domeny podobnej, która prosiła o frazę odzyskiwania portfela. Flare poinformowało 20 lutego 2026 r., że podobna kampania w motywie Ledger trwała co najmniej od października 2025 r. Obie strony później wyłączono. Trezor i Ledger oświadczają, że nigdy nie proszą o frazy odzyskiwania pocztą, e-mailem, telefonem ani przez stronę.

Strona drainerów jest duża. ScamSniffer naliczył 83.85 mln USD strat z powodu phishingowych stron z drainerami portfeli w 2025 r. wśród 106,106 ofiar, z największą pojedynczą kradzieżą 6.5 mln USD przez podpis Permit. 30 października 2026 r. dwanaście stron DeFi zarejestrowanych u jednego rejestratora zostało przekierowanych do zestawu Step Drainer, a The Block wyśledził około $138,000 do trzech portfeli EVM.

## Które domeny powinien zarejestrować portfel lub giełda?

**Zarejestruj dokładną nazwę w podstawowych rozszerzeniach, słowa finansowe pasujące do produktu i końcówki, których phisherzy używają najczęściej.** Podstawowy zestaw (.com, .net, .org, .io, .xyz, .app) kosztuje $128.94 rocznie. Słowa finansowe (.finance, .exchange, .money, .cash, .capital, .fund) kosztują $296.94 rocznie, a .exchange i .money pasują do produktu handlowego. Końcówki używane przez phisherów (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) kosztują jako zestaw $212.41 rocznie.

Według ankiety Wardmint z 12 listopada 2026 r. pięć z dziewięciu końcówek w jego zestawie phisherskim (.xyz, .pro, .info, .shop i .icu) należy do dziesięciu rozszerzeń z największą liczbą domen phishingowych w danych Interisle za okres od 1 maja 2025 r. do 30 kwietnia 2026 r. Wardmint sprzedaje też .support: fałszywy helpdesk to częsta przynęta na portfel. Nie sprzedaje .top, drugiego co do wielkości rozszerzenia pod względem liczby.

Metodę znajdziesz w [które domeny powinien zarejestrować projekt kryptowalutowy](https://wardmint.com/pl/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"), a literówki do pokrycia w [rodzaje domen podobnych, które rejestrują phisherzy](https://wardmint.com/pl/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## Jak zapobiec użyciu domen obronnych przeciwko moim użytkownikom?

**Spraw, by każdy wariant robił jedną użyteczną rzecz: przekierowywał na prawdziwą stronę i nie wysyłał poczty.** Wardmint wlicza szablon DNS „bez poczty” (null MX, SPF -all, DMARC p=reject), dzięki któremu domena defensywna nie może posłużyć do podszywania się pod Twoją pocztę, bezpłatne przekierowanie URL kierujące każdy wariant na główną stronę oraz automatyczne odnawianie z salda, aby żaden wariant nie wygasł.

Dla przekierowań postępuj zgodnie z [jak przekierować domeny obronne na swoją główną stronę](https://wardmint.com/pl/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") i serwuj przekierowanie przez HTTPS, aby użytkownicy nie spotkali ostrzeżenia o certyfikacie. Dla poczty [jak zatrzymać spoofing e-mail w nieużywanych domenach](https://wardmint.com/pl/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") podaje dokładne rekordy.

Rejestracja wariantu nie sprawia, że strona na nim jest zaufana, ale uniemożliwia atakującemu jego posiadanie. Domeny, których nie posiadasz, pozostają, dlatego monitoring ma znaczenie.

## Jak znaleźć nazwy podobne, których nie zarejestrowałem?

**Wygeneruj warianty za pomocą dnstwist, a potem obserwuj dzienniki certyfikatów pod kątem nowych.** dnstwist tworzy warianty z literówkami, homoglifami, zamianą TLD i łącznikami i sprawdza, które się rozwiązują. Dzienniki Certificate Transparency przez crt.sh lub CertStream pokazują certyfikaty wystawione dla nazw zawierających Twoją markę, często zanim strona zacznie działać.

Wardmint nie zapewnia monitoringu ani usuwania stron; robi się to bezpłatnymi narzędziami i oficjalnymi procedurami. Metoda jest w [jak znaleźć domeny podobne do Twojej marki](https://wardmint.com/pl/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Gdy znajdziesz taką, zgłoś ją rejestratorowi i hostingowi z dowodami i dodaj do list blokad, takich jak eth-phishing-detect MetaMask.

## Domeny portfeli i giełd: pytania

### Które rozszerzenia są najlepsze dla giełdy?

Podstawowy zestaw, potem .exchange, .trade, .money i .cash dla słów finansowych, wszystkie sprzedawane przez Wardmint po stałych cenach rocznych. Dodaj .support, jeśli użytkownicy szukają pomocy.

### Czy mogę zarejestrować domenę z nazwą konkurenta, by go zablokować?

Nie. Wardmint rejestruje warianty marki dla tej marki, nigdy nazw podobnych do innej marki. Polityka dopuszczalnego użytkowania tego zakazuje.

### Czy potrzebuję znaku towarowego, by rejestrować domeny defensywne?

Do rejestracji domeny w Wardmint nie jest potrzebny znak towarowy. Znak jest potrzebny do skargi UDRP wobec cudzej domeny podobnej.

### Czy giełda może płacić z portfela skarbca?

Tak. Wardmint przyjmuje BTC, USDT, USDC, ETH, SOL, LTC, z minimalnym doładowaniem 25 USD z dowolnego portfela, i nie prosi o ID.

### Jak szybka jest rejestracja?

Domeny są rejestrowane zwykle w ciągu kilku minut od zaksięgowania doładowania. Jeśli którejś nie można zarejestrować, jeśli domeny nie da się zarejestrować (została w międzyczasie zajęta, odmówił rejestr), pełna kwota wraca na Twoje saldo.

**Podsumowanie**

- Phisherzy kopiują strony logowania, listy z kodami QR, strony z drainerami i fałszywy support.
- Domeny podobne do Trezor i Ledger były używane w listach na początku 2026 r.
- ScamSniffer: 83.85 mln USD strat z drainerów w 2025 r.; podpisy Permit stanowiły 38% dużych przypadków.
- Podstawowy zestaw $128.94 rocznie; słowa finansowe $296.94 rocznie.
- Przekieruj każdy wariant na prawdziwą stronę i opublikuj szablon bez e-maili.
- Wardmint rejestruje tylko własne warianty marki, nigdy nazw podobnych do innych.
- Monitoring i usuwanie stron wykonuje się bezpłatnymi narzędziami; Wardmint ich nie sprzedaje.

## Źródła

1. [Oszuści atakują użytkowników kryptowalut przez pocztę](https://flare.io/learn/resources/blog/scammers-targeting-crypto-users-mail) — Flare (odczytano 2026-11-12)
2. [Straty z phishingu kryptowalutowego w 2025 r. spadają o 83% do 84 mln USD](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (odczytano 2026-11-12)
3. [Hakerzy przejmują tuzin witryn DeFi, wszystkie zarejestrowane w Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (odczytano 2026-11-12)
4. [Aktywność phishingowa w TLD, maj 2025 do kwiecień 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (odczytano 2026-11-12)
5. [Komunikat Curve Finance o incydencie z domeną, 12 maja 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (odczytano 2026-11-12)
6. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Czym jest wallet drainer?

> Wallet drainer to zestaw phishingowy, który uzyskuje podpis i opróżnia portfel: $83.85M strat od 106,106 ofiar w 2025 roku wg ScamSniffer.

- URL: https://wardmint.com/pl/what-is-a-wallet-drainer/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Drainer nie łamie portfela. Pożycza podpis jego właściciela na stronie, która wygląda jak projekt, któremu ufa, i używa go do wyprowadzenia aktywów.

**Krótka odpowiedź — Czym jest wallet drainer?**

Crypto wallet drainer to zestaw phishingowy, zwykle wynajmowany jako usługa, który pokazuje fałszywą lub przejętą prawdziwą stronę, prosi odwiedzającego o połączenie portfela i podpisanie, a potem wyprowadza aktywa. ScamSniffer policzył $83.85M skradzionych od 106,106 ofiar w 2025 roku. **Wardmint** rejestruje podobne nazwy, które projekt może zająć, zanim zrobią to atakujący.

## Straty z phishingu drainerów portfeli na EVM, 2023 do 2025

*Roczny raport ScamSniffer opublikowany 3 stycznia 2026. Raport obejmuje tylko drainery na stronach phishingowych i jest dolną granicą.*

| Rok | Losses | Victims | Przypadki od $1M lub więcej |
| --- | --- | --- | --- |
| 2023 | $295M | 324,000 | 13 |
| 2024 | $494M | 332,000 | 30 |
| 2025 | $83.85M | 106,106 | 11 |

## Rodzaje podpisów, o które proszą drainery

*Nazwy typów podpisów według raportu ScamSniffer 2025; kolumna prostego języka to wyjaśnienie Wardmint.*

| Signature type | Na co ofiara faktycznie się zgadza | Reported in 2025 |
| --- | --- | --- |
| approve | Wskazany adres może wydać określoną kwotę jednego tokena | Wymieniony jako częsty typ |
| permit / Permit2 | Ta sama zgoda, udzielona podpisem poza łańcuchem, bez transakcji on-chain od ofiary | 38% strat w przypadkach od $1M wzwyż ($8.72M, 3 przypadki); największa kradzież 2025, $6.5M we wrześniu, użyła podpisu Permit |
| setApprovalForAll | Wskazany adres może przenieść każdy NFT z kolekcji | Wymieniony jako częsty typ |
| increaseApproval, Transfer | Większa zgoda lub bezpośredni transfer tokenów | Wymienione jako typy w użyciu |
| EIP-7702 batch | Delegowany kod konta, który wykonuje kilka działań naraz | Pojawił się po aktualizacji Pectra; 2 duże przypadki w sierpniu, $2.54M |

## Jak działa wallet drainer?

**Działa w trzech krokach: przynęta, połączenie, podpis.** Przynętą jest link w wiadomości, reklamie lub profilu społecznościowym, który prowadzi do strony kopiującej prawdziwy projekt. Strona prosi o połączenie portfela, co ujawnia adres i posiadane tokeny. Zestaw buduje potem jedno lub więcej żądań podpisu, które wyglądają rutynowo, np. odbiór, mint lub weryfikację. Gdy ofiara podpisze, operator używa zgody lub transferu, by zabrać aktywa, zwykle w ciągu chwil.

ScamSniffer definiuje wallet drainer jako infrastrukturę phishingową na złośliwych stronach, która nakłania użytkowników do podpisania szkodliwych transakcji, co pozwala na szybką ekstrakcję. Zestaw nie potrzebuje frazy seed. Użytkownik dobrowolnie przekazuje uprawnienie, dlatego strona, która o nie prosi, musi wyglądać wiarygodnie, i dlatego domena, na której stoi, ma takie znaczenie.

## Skąd drainery biorą domeny?

**Używają podobnych domen zarejestrowanych na potrzeby kampanii, a coraz częściej domeny projektu po przejęciu.** Najprostsza droga to podobna domena: examplecoin-claim.xyz lub examplecoin-airdrop.com, kopia strony projektu, przycisk połączenia. Warianty tego rodzaju opisuje [jakie rodzaje podobnych domen wybierają phisherzy](https://wardmint.com/pl/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"), a wzorzec airdropów omawia [jak działają fałszywe strony odbioru airdropów i domeny phishingowe](https://wardmint.com/pl/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?").

Droga przez przejęcie omija podobną domenę. Blockaid przypisał pięć kompromitacji frontendów z 16 do 23 lutego 2026 usłudze AngelFerno drainer, wcześniej znanej jako Inferno, z certyfikatami SSL wydanymi tego samego dnia co zmiana DNS. The Block poinformował, że około tuzina stron DeFi zarejestrowanych w Name.com zostało przekierowanych wieczorem 30 października 2026 i załadowano na nie Step Drainer, zestaw narzędzi malware-as-a-service, a około $138,000 prześledzono do trzech portfeli EVM. W obu przypadkach odwiedzający wpisał prawdziwy adres.

## Ile kradną drainery i czy to spada?

**ScamSniffer podaje, że straty z drainerów spadły w 2025 roku o 83%, do $83.85M, podczas gdy szerszy obraz oszustw rósł.** Suma z 2025 to ułamek $494M z 2024, a liczba ofiar spadła o 68%. Raport policzył 11 przypadków na $1M lub więcej wobec 30 w 2024. Stwierdził też, że podpisy Permit i Permit2 stanowiły 38% strat w dużych przypadkach, a szczytowym miesiącem był sierpień 2025 z $12.17M i 15,230 ofiarami.

Spadająca suma nie oznacza bezpiecznej bazy użytkowników. Chainalysis w raporcie z 13 stycznia 2026 oszacował oszustwa i wyłudzenia kryptowalutowe na co najmniej $14 miliardów wpłaconych on-chain w 2025 roku, z oszustwami podszywania się wzrostem o ponad 1,400% względem 2024 i średnią płatnością w oszustwie rosnącą z $782 do $2,764. Drainery są jednym z narzędzi w tym obrazie, a tekst Chainalysis podaje, że oszustwa z użyciem zestawów phishingowych były w ujęciu dolarowym znacznie skuteczniejsze niż zwykłe. Dotyczy to też zastrzeżenia ScamSniffera: jego liczba obejmuje tylko drainery na stronach phishingowych.

## Co projekt może zrobić, by drainery nie używały jego nazwy?

**Zajmij oczywiste nazwy, wzmocnij prawdziwą i zadbaj o szybkie zgłaszanie.** Według badania Wardmint z 12 listopada 2026, 40 z 50 największych projektów crypto nie miało zarejestrowanej nazwy -claim .com, a 39 z 50 nie miało zarejestrowanej nazwy -airdrop .com w RDAP, więc dokładne słowa, których potrzebuje przynęta claim, były otwarte dla każdego. Pełne wyniki, wraz z 171 z 578 wariantów (29.6%) wolnych, są na stronie [audyt obronnych domen projektów crypto 2026](https://wardmint.com/pl/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?").

Projekt może działać na cztery sposoby. Zarejestruj własne warianty i przekieruj je na oficjalną stronę; zbiór domen phisherów (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) kosztuje $212.41 rocznie. Wzmocnij konto rejestratora i DNS według [listy kontrolnej bezpieczeństwa domeny projektu crypto](https://wardmint.com/pl/crypto-project-domain-security-checklist/ "What is the domain security checklist for a crypto project?"). Znajdź istniejące podobne domeny darmowymi narzędziami z [jak znaleźć podobne domeny swojej marki](https://wardmint.com/pl/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). I zgłaszaj każdą działającą, postępując według [jak zgłosić domenę phishingową](https://wardmint.com/pl/guides/report-a-phishing-domain/ "How to report a phishing domain"). Wardmint sprzedaje wyłącznie rejestracje, bez monitoringu i usuwania, i rejestruje warianty projektu, nigdy cudze marki.

## Co może zrobić użytkownik przed podpisaniem?

**Przeczytaj, co portfel mówi, że zrobi, i traktuj każde żądanie, którego nie rozpocząłeś, jako wrogie.** Żądanie połączenia na stronie, do której trafiasz z reklamy lub wiadomości, to moment, by się zatrzymać. Otwórz projekt z zakładki lub z jego zweryfikowanych kanałów, sprawdź, czy adres jest dokładnie tym, który projekt ogłosił, i przeczytaj monit o podpisie. Prośba o zatwierdzenie wydatków tokena, zatwierdzenie całej kolekcji NFT lub podpisanie Permit dla odbioru to wzorzec z tabeli powyżej. Trzymaj długoterminowe aktywa w portfelu, którego nie używasz do łączenia z nowymi stronami.

Projekty mogą pomagać użytkownikom, ogłaszając jeden oficjalny adres przed każdym wydarzeniem. Zasada do cytowania: uprawniony odbiór nigdy nie wymaga frazy seed, a podpis, który przyznaje zgodę, nie jest odbiorem.

## Pytania o drainery portfeli

### Czy wallet drainer to malware na moim komputerze?

Zwykle nie. Drainery w tych raportach działają jako skrypty na stronie phishingowej i działają przez portfel, który połączysz. Ryzyko pochodzi z podpisu, który dajesz, a nie z oprogramowania zainstalowanego na urządzeniu.

### Dlaczego drainer nie potrzebuje mojej frazy seed?

Podpisane zatwierdzenie lub Permit daje atakującemu prawo do przeniesienia Twoich tokenów bez żadnego klucza. Uprawnienie przyznaje podpis i trwa, dopóki nie zostanie cofnięte lub użyte.

### Czy straty z drainerów naprawdę spadły w 2025?

Tak, według danych ScamSniffer spadły o 83% do $83.85M przy 106,106 ofiarach, z $494M w 2024. Raport obejmuje tylko drainery na stronach phishingowych i jest dolną granicą.

### Czy rejestracja domen może powstrzymać drainery?

Usuwa nazwy, których operator drainera spróbowałby najpierw, takie jak nazwa projektu z dodanym claim lub airdrop. Nie zatrzymuje ataków na inne słowa, subdomeny na platformach hostingowych ani przejęcia prawdziwej domeny.

### Co projekt powinien zrobić po znalezieniu strony drainera?

Zgłosić domenę rejestratorowi i hostowi, dodać ją do list blokad, ostrzec użytkowników we wszystkich zweryfikowanych kanałach i zapisać zrzuty ekranu na wypadek późniejszego sporu. Kolejność zgłoszeń opisuje przewodnik Wardmint o zgłaszaniu domeny phishingowej.

**Podsumowanie**

- Wallet drainer to zestaw phishingowy, który uzyskuje podpis i przenosi aktywa, bez potrzeby frazy seed.
- ScamSniffer: $83.85M i 106,106 ofiar w 2025 roku wobec $494M i 332,000 w 2024.
- Permit i Permit2 stanowiły 38% strat w przypadkach $1M lub więcej; największa była na $6.5M we wrześniu 2025.
- Drainery działają na podobnych domenach i na przejętych prawdziwych domenach (raporty z lutego i października 2026).
- Chainalysis (13 stycznia 2026): co najmniej $14 miliardów oszustw kryptowalutowych wpłaconych on-chain w 2025.
- 40 z 50 nazw -claim .com i 39 z 50 nazw -airdrop .com największych projektów było wolnych 12 listopada 2026.
- Wardmint sprzedaje rejestracje, nie monitoring ani usuwanie; dziewięć rozszerzeń dla phisherów kosztuje $212.41 rocznie.

## Źródła

1. [Scam Sniffer: straty z phishingu kryptowalutowego w 2025 spadają o 83% do $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (odczytano 2026-11-12)
2. [2026 Crypto Scams report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (odczytano 2026-11-12)
3. [Przejęcie front-endu i powierzchnia ataku Web2 zagrażająca protokołom Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (odczytano 2026-11-12)
4. [Hakerzy przejmują tuzin witryn DeFi zarejestrowanych w Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Czym jest atak homograficzny IDN?

> Atak homograficzny IDN zamienia litery łacińskie na podobne z innych pism; nazwa jest przechowywana jako punycode (xn--), a Chrome decyduje dla każdej etykiety.

- URL: https://wardmint.com/pl/what-is-an-idn-homograph-attack/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Dwie nazwy domen mogą wyglądać na ekranie identycznie i być różnymi ciągami. Ta strona pokazuje jak, co oznacza prefiks xn-- i gdzie wkracza przeglądarka.

**Krótka odpowiedź — Czym jest atak homograficzny IDN?**

Atak homograficzny IDN rejestruje internacjonalizowaną nazwę domeny, której cyrylickie lub greckie litery wyglądają jak łacińskie, więc exаmplecoin.com czyta się jak examplecoin.com. Jest przechowywana jako punycode zaczynający się od xn--. Chrome pokazuje tę surową formę dla etykiet z mieszanymi pismami i, od wersji 51, ignoruje ustawienie języka użytkownika. **Wardmint** rejestruje warianty ASCII Twojej nazwy.

## Nazwy wyglądające tak samo i to, co przechowuje system

*Przykłady używają fikcyjnej marki examplecoin. Formy ASCII obliczono w Node.js (url.domainToASCII) 12 listopada 2026 r.*

| Wyświetlana jako | Czym się różni | Przechowywana w DNS jako |
| --- | --- | --- |
| examplecoin.com | Zwykłe litery łacińskie, prawdziwa nazwa | examplecoin.com |
| exаmplecoin.com | Druga litera to cyrylickie а (U+0430), zmieszane z literami łacińskimi | xn--exmplecoin-0qi.com |
| еxamplecoin.com | Pierwsza litera to cyrylickie е (U+0435), zmieszane z literami łacińskimi | xn--xamplecoin-jsi.com |
| аррӏе.com | Każda litera jest cyrylicka: а, р, р, ӏ, е | xn--80ak6aa92e.com |

*Zamień podejrzaną nazwę na formę przechowywaną*

```bash
node -e "console.log(require('url').domainToASCII('аррӏе.com'))"
# xn--80ak6aa92e.com
```

## Jak działa atak homograficzny IDN?

**Działa, ponieważ Unicode zawiera litery z różnych alfabetów, które wyglądają tak samo, a system domen pozwala każdemu rejestrować nazwy, które ich używają.** Internacjonalizowana nazwa domeny (IDN) to nazwa ze znakami spoza ASCII. DNS obsługuje tylko ASCII, więc każda taka etykieta jest zamieniana na punycode, ciąg zaczynający się od xn--, po którym następuje forma zakodowana. Człowiek widzi wersję Unicode, jeśli przeglądarka zdecyduje się ją wyświetlić; oprogramowanie, które przechowuje lub loguje nazwę, widzi formę xn--.

Atakujący rejestruje nazwę, w której jedna lub więcej liter łacińskich zastąpiono podobnymi: na przykład cyrylickie а zamiast łacińskiego a. Rejestr i rejestrator akceptują ją, bo jest prawidłową nazwą. Odwiedzający czyta examplecoin.com i podpisuje transakcję na kopii Twojej strony.

## Co oznacza prefiks xn--?

**Prefiks xn-- oznacza etykietę, która zawiera znaki spoza ASCII w formie zakodowanej.** W powyższych przykładach xn--exmplecoin-0qi.com to przechowywana forma exаmplecoin.com: litery ASCII etykiety są pierwsze, a zakodowany znak cyrylicy następuje po łączniku. Nazwa zaczynająca się od xn-- sama w sobie nie jest złośliwa; używa jej wiele legalnych stron w innych językach. Liczy się to, czy zdekodowany ciąg naśladuje markę. Możesz zdekodować każdą podejrzaną nazwę skryptem takim jak powyższy lub wkleić ją do narzędzia wyszukiwania, zanim klikniesz.

## Jak Chrome decyduje, czy pokazać Unicode czy punycode?

**Chrome decyduje dla każdej etykiety osobno i pokazuje formę xn--, gdy tylko któraś kontrola zawiedzie.** Udokumentowane kontrole obejmują mieszanie pism, które nie powinny się mieszać (łaciński z cyrylicą lub greką), mylące mieszane pisma z danych bezpieczeństwa Unicode oraz etykiety złożone wyłącznie z liter podobnych z jednego pisma, gdy rozszerzenie nie jest w tym piśmie. Chrome odrzuca też etykiety złożone wyłącznie z cyfr lub ich odpowiedników oraz etykiety, które po usunięciu akcentów pasują do popularnej domeny. Jeśli wszystkie kontrole przejdą, etykieta jest pokazywana w Unicode. Polityka nie zależy od ustawienia języka użytkownika.

Całkowicie cyrylickie аррӏе.com z tabeli to przypadek całego pisma: nic nie miesza, więc reguła mieszanych pism go nie wychwytuje, a Chrome polega na osobnej kontroli całego pisma. Inne przeglądarki mają własne polityki, których Wardmint nie czytał, więc ta strona dokumentuje tylko Chrome. Pokrewne ryzyko mylenia adresów w ogóle opisuje [jakie rodzaje domen podobnych rejestrują phisherzy](https://wardmint.com/pl/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## Jak chronić swoją markę przed domenami homograficznymi?

**Zarejestruj warianty ASCII, które możesz, monitoruj resztę i zgłaszaj to, co znajdziesz.** Nazwy homograficznej nie możesz zarejestrować z wyprzedzeniem we wszystkich pismach, bo kombinacji jest za dużo. Możesz ich szukać: dnstwist generuje nazwy z homoglifami z przebadanego zestawu znaków Unicode i sprawdza, które istnieją, a dzienniki certyfikatów pokazują nazwy zawierające Twoją markę w formie zdekodowanej. [Poradnik o znajdowaniu domen podobnych](https://wardmint.com/pl/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") zawiera polecenia, a [jak monitorować Certificate Transparency](https://wardmint.com/pl/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") obejmuje dzienniki.

Strony Wardmint opisują rejestracje nazw ASCII i nie twierdzą, że rejestrują IDN. W przypadku homoglifów ASCII (1 zamiast l, rn zamiast m) pokrycie jest takie samo jak dla każdej literówki: zobacz [jak chronić swoją markę przed typosquattingiem](https://wardmint.com/pl/typosquatting-protection/ "How do I protect my brand from typosquatting?").

## Co mówią o tym liczby Wardmint?

Wardmint sprawdził politykę Chromium 12 listopada 2026 r. i pogrupował jej reguły w 5 rodzin kontroli decydujących między Unicode a punycode: konwersja i poprawność, mieszanie pism, numeracja i znaki niewidoczne, znaki mylące oraz cyfry, wzorce i popularne domeny. Pogrupowanie jest własne Wardmint; reguły są Chromium.

Domena homograficzna to nazwa domeny, której litery różnią się od znanej nazwy, ale dla czytelnika wyglądają identycznie. Atak homograficzny IDN to użycie takiej nazwy do podszycia się pod markę. Punycode to kodowanie ASCII, zaczynające się od xn--, które DNS przechowuje dla nazw z literami spoza ASCII.

## Pytania o ataki homograficzne

### Czy mogę zobaczyć prawdziwą nazwę stojącą za domeną Unicode?

Tak. Zamień ją na formę przechowywaną jednowierszowym skryptem lub narzędziem wyszukiwania i przeczytaj ciąg xn-- oraz dane rejestratora. Rozbieżność z oczekiwaną nazwą jest ostrzeżeniem.

### Czy kłódka HTTPS chroni mnie przed stroną homograficzną?

Nie. Domena podobna może uzyskać certyfikat jak każda inna, więc kłódka dowodzi szyfrowanego połączenia, a nie tożsamości strony.

### Czy Chrome blokuje każdą domenę homograficzną?

Nie. Stosuje udokumentowany zestaw kontroli i pokazuje punycode, gdy któraś zawiedzie. Nazwa, która przejdzie wszystkie, jest pokazywana w Unicode, więc traktuj nieznane linki ostrożnie.

### Czy mogę zgłosić podobną nazwę IDN jak każdą domenę phishingową?

Tak. Użyj drogi zgłoszenia nadużycia u rejestratora z przechowywaną nazwą xn--, zdekodowaną nazwą i zrzutem ekranu. Kroki są takie same jak dla każdej domeny phishingowej.

**Podsumowanie**

- Atak homograficzny IDN zastępuje litery łacińskie podobnymi z innych pism.
- DNS przechowuje nazwę jako punycode, zaczynający się od xn--.
- Chrome decyduje dla każdej etykiety i ignoruje język użytkownika od wersji 51.
- Etykiety z mieszanymi literami łacińskimi i cyrylicą Chrome pokazuje jako xn--.
- HTTPS nie dowodzi, kto posiada domenę podobną.
- Znajdź je za pomocą dnstwist i dzienników certyfikatów; zgłaszaj je jako domeny phishingowe.
- Wardmint rejestruje warianty ASCII Twojej własnej nazwy w 29 rozszerzeniach.

## Źródła

1. [Polityka wyświetlania IDN w Chromium (docs/idn.md)](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — The Chromium Projects (odczytano 2026-11-12)
2. [dnstwist, silnik permutacji nazw domen](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.


---

# Które domeny powinien zarejestrować projekt kryptowalutowy?

> Zarejestruj najpierw .com, .net, .org, .io, .xyz i .app: $128.94 rocznie w Wardmint, a potem dodaj słowa finansowe i końcówki phisherów.

- URL: https://wardmint.com/pl/which-domains-should-a-crypto-project-register/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Cztery warstwy, w tej kolejności: rozszerzenia, które zgadują użytkownicy, słowa finansowe, końcówki preferowane przez phisherów i Twoje własne literówki. Każda ma roczną sumę w naszych cenach.

**Krótka odpowiedź — Które domeny powinien zarejestrować projekt kryptowalutowy?**

Projekt kryptowalutowy powinien zarejestrować swoją nazwę w rozszerzeniach, które zgadują użytkownicy i preferują phisherzy: najpierw .com, .net, .org, .io, .xyz i .app. **Wardmint** wycenia ten podstawowy zestaw na $128.94 rocznie za sześć nazw, ze słowami finansowymi i końcówkami phisherów jako opcjonalnymi warstwami.

## Cztery zestawy obronne i ich roczne sumy

*Sumy w cenach Wardmint z 12 listopada 2026 r.; każda nazwa kosztuje tyle samo co roku.*

| Zestaw | Rozszerzenia | Nazwy | Rocznie | Przez 3 lata |
| --- | --- | --- | --- | --- |
| Zestaw podstawowy | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 |
| Słowa finansowe | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 |
| Końcówki używane przez oszustów phishingowych | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 |
| Start tokena | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 |

## Dziesięć rozszerzeń z największą liczbą domen phishingowych i które z nich sprzedaje Wardmint

*Dane Interisle, od 1 maja 2025 r. do 30 kwietnia 2026 r. Wynik to domeny phishingowe na 10,000 delegowanych domen.*

| Rozszerzenie | Domeny phishingowe | Wynik | Sprzedawane przez Wardmint |
| --- | --- | --- | --- |
| .com | 869,180 | 53.7 | Tak |
| .top | 375,514 | 596.1 | Nie |
| .cn | 167,651 | 135.7 | Nie |
| .pro | 130,945 | 1,200.1 | Tak |
| .info | 99,602 | 189.7 | Tak |
| .xyz | 93,987 | 118.2 | Tak |
| .vip | 83,816 | 501 | Nie |
| .shop | 79,625 | 202 | Tak |
| .cc | 77,660 | 319.4 | Nie |
| .icu | 74,786 | 1,607 | Tak |

## Czym jest zestaw podstawowy i dlaczego te sześć?

**Zestaw podstawowy to .com, .net, .org, .io, .xyz i .app, ponieważ zawiera rozszerzenia, które użytkownik wpisałby ręcznie, i te, których projekt kryptowalutowy naprawdę używa.** .com to miejsce, w którym domyślnie ląduje błędnie wpisany adres. .io i .xyz to częsty wybór protokołów, więc klon w którymkolwiek z nich wygląda wiarygodnie. .app pasuje do frontendu WWW. Za $128.94 rocznie, czyli $386.82 przez trzy lata, to minimum, jakie można zrobić przed publicznym startem.

Poszczególne ceny to 12,49 USD/rok za .com, 13,49 USD/rok za .net, 12,49 USD/rok za .org, 59,49 USD/rok za .io, 14,99 USD/rok za .xyz i 15,99 USD/rok za .app. Jeśli Twój projekt już posiada niektóre z nich, usuń je z listy i zachowaj resztę.

## Czy projekt kryptowalutowy powinien dodać rozszerzenia finansowe?

**Tak, jeśli obsługuje środki: .finance, .exchange, .money, .cash, .capital i .fund tworzą poważnie brzmiący adres dla fałszywki.** Odwiedzający, który czyta examplecoin.finance w wiadomości, nie uważa tego za dziwne. Zestaw kosztuje $296.94 rocznie za sześć nazw, znacznie więcej niż zestaw podstawowy, ponieważ ceny rejestrów są wyższe: samo .finance to 60,49 USD/rok. Mniejszy zespół może wziąć tylko dwa lub trzy słowa pasujące do produktu, na przykład .exchange dla platformy handlowej i .fund dla sejfu. Strona o [koszcie rejestracji domen obronnych](https://wardmint.com/pl/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") zestawia te sumy z ceną sporu.

## Których końcówek phisherzy używają najczęściej?

**Phisherzy używają .com pod względem liczby i tanich nowych rozszerzeń pod względem udziału: .pro, .info, .xyz, .shop i .icu są w pierwszej dziesiątce Interisle według liczby.** Zestaw „końcówek używanych przez phisherów” zawiera dziewięć nazw: .xyz, .pro, .info, .shop, .online, .icu, .click, .live i .support, za $212.41 rocznie. Pięć z nich jest w tabeli powyżej. Pozostałe cztery wybrano, ponieważ słowo takie jak .support lub .live pasuje do fałszywego helpdesku lub fałszywego streamu, a Wardmint nie znalazł liczb dla poszczególnych rozszerzeń w przeczytanych danych.

Wyniki różnią się od liczb. .com ma 869,180 domen phishingowych, ale wynik 53.7, bo jest ogromne; .icu ma 1,607, a .pro 1,200.1. Nie sprzedajemy .top, drugiego na liście, ponieważ jego cena nie może mieścić się poniżej regularnego odnowienia Namecheap. Dane stojące za tym wyborem znajdziesz w [które rozszerzenia domen są najczęściej używane do phishingu](https://wardmint.com/pl/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?").

## Ile wariantów z literówkami wystarczy?

**Zacznij od tuzina literówek swojego głównego .com i zatrzymaj się tam, gdzie zyski maleją.** Pomiń jedną literę, zamień dwie sąsiednie litery, podwój literę i dodaj łącznik między dwoma słowami. Potem zarejestruj swoją nazwę ze zwykłymi słowami ataku: login, claim, airdrop, support. Wyszukiwanie zbiorcze obsługuje do 50 nazw naraz, więc cała lista mieści się w jednym koszyku. [Poradnik budowania listy domen obronnych](https://wardmint.com/pl/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") pokazuje, jak uszeregować kandydatów według tego, co użytkownik prawdopodobnie wpisze.

## Co dane Wardmint mówią o rozszerzeniach do kupienia?

Według ankiety Wardmint z 12 listopada 2026 r. 6 z 10 rozszerzeń z największą liczbą domen phishingowych w danych Interisle jest tu w sprzedaży: .com, .pro, .info, .xyz, .shop i .icu. Wardmint wycenia wszystkie 29 rozszerzeń poniżej regularnego odnowienia Namecheap, średnio (mediana) o 33%.

Zestaw obronny to krótka lista nazw, które projekt posiada, aby nikt inny nie mógł ich użyć przeciwko niemu. Zestaw podstawowy .com, .net, .org, .io, .xyz i .app to najmniejszy zestaw obronny, który Wardmint zaleca.

## Pytania o wybór rozszerzeń

### Czy potrzebuję wszystkich 29 rozszerzeń?

Nie. Większość zespołów potrzebuje zestawu podstawowego i dwóch lub trzech słów finansowych pasujących do produktu. Reszta jest dla projektów z dużą bazą użytkowników, którą phisher uznałby za wartą ataku.

### Czy warto zarejestrować .ai?

Dla projektu związanego z AI tak. .ai kosztuje 88,49 USD/rok i jest sprzedawane na dwa lata naraz, więc pierwsza płatność pokrywa dwa lata.

### Co, jeśli nazwa jest już zajęta w danym rozszerzeniu?

Wtedy nie jest dla Ciebie dostępna, a skarga UDRP jest drogą, jeśli posiadacz zarejestrował ją w złej wierze wbrew znakowi, który posiadasz. Najpierw sprawdź, kto jest właścicielem, potem zdecyduj.

### Czy powinienem rejestrować też nazwy .eth lub .crypto?

Są poza systemem domen ICANN i Wardmint ich nie sprzedaje. Najpierw zarejestruj rozszerzenia ICANN, bo tam rozwiązują się przeglądarki i podglądy linków.

### Czy mogę dodawać domeny po starcie?

Tak. Dodawaj je do koszyka, gdy zobaczysz nową domenę podobną, z tego samego przedpłaconego salda, po tej samej cenie rocznej.

**Podsumowanie**

- Zestaw podstawowy: .com, .net, .org, .io, .xyz, .app za $128.94 rocznie.
- Słowa finansowe (sześć nazw) kosztują $296.94 rocznie.
- Końcówki phisherów (dziewięć nazw) kosztują $212.41 rocznie.
- Zestaw startowy tokena kosztuje $195.94 rocznie.
- 6 z 10 rozszerzeń z największą liczbą domen phishingowych w danych Interisle jest tu sprzedawanych.
- Wardmint nie sprzedaje .top; wycenia 29 rozszerzeń poniżej odnowienia Namecheap, średnio (mediana) 33% poniżej.
- Dodaj literówki i słowa ataku przez wyszukiwanie zbiorcze do 50 nazw.

## Źródła

1. [Phishing Activity in TLDs, maj 2025 do kwiecień 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (odczytano 2026-11-12)
2. [Zwykłe ceny odnowienia w Namecheap, lista domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.