Krótka odpowiedź
Jakie rodzaje domen podobnych rejestrują phisherzy?
Phisherzy rejestrują siedem rodzajów domen podobnych: literówkę, pominięcie, łącznik, zamianę rozszerzenia, combosquatting, homoglif i bitsquatting. Dla fikcyjnej marki examplecoin.com przykładami są examplecoin.co i examplecoin-login.com. Wardmint sprzedaje 29 rozszerzeń i wyszukiwanie zbiorcze do 50 nazw, aby zespół mógł zarejestrować własne wersje każdego z nich.
Siedem rodzajów domen podobnych z przykładami dla examplecoin.com
| Rodzaj | Przykład | Jak to działa | Kogo łapie |
|---|---|---|---|
| Literówka (zamiana lub sąsiedni klawisz) | examplecion.com | Dwie litery zamienione miejscami albo klawisz obok właściwego | Użytkownika, który wpisuje adres |
| Pominięcie | exmplecoin.com | Pominięta jedna litera | Użytkownika, który pisze szybko |
| Łącznik | example-coin.com | Dodany łącznik między słowami | Użytkownika, który czyta adres we wpisie |
| Zamiana rozszerzenia | examplecoin.co, examplecoin.cm | Ta sama nazwa w innej końcówce | Użytkownika, który zakłada końcówkę |
| Combosquatting | examplecoin-login.com, claim-examplecoin.com | Nazwa plus słowo sugerujące działanie | Użytkownika, który podąża za wiadomością lub reklamą |
| Homoglif | examp1ecoin.com, exarnplecoin.com | Znak, który wygląda jak inny: 1 zamiast l, rn zamiast m | Użytkownika, który czyta adres |
| Bitsquatting | dxamplecoin.com | Jeden przestawiony bit w literze, na przykład e (01100101) na d (01100100) | Urządzenie, w którego pamięci bit zmienia wartość |
Czym jest domena z literówką lub pominięciem?
Domena z literówką różni się od prawdziwej błędem klawiatury; domena z pominięciem gubi literę. examplecion.com zamienia dwie ostatnie litery marki, a exmplecoin.com gubi pierwsze a. Ich wartość dla atakującego to ruch, który przychodzi sam: ludzie wpisują adresy i niektórzy popełnią błąd. Narzędzie do permutacji generuje je wszystkie automatycznie, dlatego lista jest tania w wytworzeniu i tania w obronie. Dla obrońcy są to pierwsze nazwy do zarejestrowania po podstawowych rozszerzeniach. Poradnik o znajdowaniu domen podobnych pokazuje, jak wygenerować je za pomocą dnstwist.
Czym jest zamiana rozszerzenia?
Zamiana rozszerzenia zachowuje nazwę i zmienia końcówkę: examplecoin.co zamiast examplecoin.com. Atakujący liczy, że czytelnik nie zauważy brakującej litery albo założy, że projekt posiada tę końcówkę. Ryzyko jest największe dla rozszerzeń, które wyglądają jak .com lub pasują do Twojej branży. Według ankiety Wardmint z 12 listopada 2026 r. 6 z 10 rozszerzeń z największą liczbą domen phishingowych w danych Interisle z okresu od maja 2025 r. do kwietnia 2026 r. jest tu sprzedawanych: .com, .pro, .info, .xyz, .shop i .icu. Wybór końcówek wyjaśnia które domeny powinien zarejestrować projekt kryptowalutowy.
Czym jest combosquatting?
Combosquatting dodaje do marki prawdziwe słowo, takie jak login, support, claim lub airdrop, i pasuje do wiadomości, które wysyłają oszuści. examplecoin-login.com wygląda jak strona, którą projekt mógłby posiadać. Fałszywy wpis o airdropie zawiera link do examplecoin-claim.com, a odwiedzający spodziewa się zobaczyć markę w adresie. Ponieważ możliwych słów jest wiele, nie da się zarejestrować wszystkich kombinacji: wybierz słowa, które pojawiają się w oszustwach już wymierzonych w Twój sektor, a pozostałe dodawaj, gdy monitoring je znajdzie. Słowa istnieją też jako końcówki, dlatego .support i .live są w zestawie końcówek; zobacz rejestracja domen obronnych, jak powstaje zestaw.
Czym jest domena z homoglifem?
Domena z homoglifem zamienia znak na taki, który wygląda tak samo: cyfra 1 zamiast l lub dwie litery rn zamiast m. examp1ecoin.com i exarnplecoin.com to czysty ASCII i nie wymagają specjalnej obsługi. Druga rodzina używa liter z innych alfabetów, takich jak cyrylickie а zamiast łacińskiego a. Takie nazwy są przechowywane w formie punycode xn-- i opisuje je czym jest atak homograficzny IDN. dnstwist buduje swoje nazwy z homoglifami z przebadanego zakresu znaków Unicode, dobranych tak, aby wyniki dało się zarejestrować.
Czym jest bitsquatting?
Bitsquatting rejestruje nazwę, która różni się od Twojej jednym przestawionym bitem, i opiera się na błędach pamięci, a nie ludzkich. Litera e to w ASCII 01100101, a d to 01100100, więc dxamplecoin.com dzieli od examplecoin.com jeden bit. Maszyna, w której pamięci ten bit zmienia się podczas przechowywania adresu, prosi o złą nazwę. Wardmint nie znalazł publicznej liczby przypadków bitsquattingu w przeczytanych źródłach, więc trafia on na koniec listy obronnej; pozostałe sześć wykorzystuje to, co człowiek czyta lub wpisuje.
Jak bronić się przed wszystkimi siedmioma?
Zajmij najbardziej prawdopodobne z każdego rodzaju, przekieruj je i użyj bezpłatnych narzędzi dla reszty. Rejestracja zamyka nazwy, które posiadasz: wyszukiwanie zbiorcze do 50 nazw naraz, potem jeden koszyk i jedna płatność za wszystkie, za $128.94 rocznie dla sześciu nazw podstawowych. Dla każdej nazwy, którą posiadasz, szablon DNS „bez poczty” (null MX, SPF -all, DMARC p=reject), dzięki któremu domena defensywna nie może posłużyć do podszywania się pod Twoją pocztę, bezpłatne przekierowanie URL kierujące każdy wariant na główną stronę oraz automatyczne odnawianie z salda, aby żaden wariant nie wygasł. Zestaw rodzajów nazw podobnych to lista kontrolna, którą możesz przeprowadzić na własnej marce w godzinę, a pełną listę zbudujesz według kroków w jak chronić swoją markę przed typosquattingiem.
Które rodzaje nazw podobnych sprzedaje Wardmint?
Wardmint rejestruje nazwy ASCII własnych wariantów marki z literówką, pominięciem, łącznikiem, rozszerzeniem, połączeniem i homoglifem w obrębie sprzedawanych 29 rozszerzeń. Nie rejestruje nazw podobnych do marki kogoś innego, a jego polityka dopuszczalnego użytkowania tego zakazuje. Domena podobna to zarejestrowana nazwa zbudowana tak, by dało się ją pomylić z inną; posiadany wariant to ta sama nazwa trzymana przez markę, którą naśladuje.
Pytania o domeny podobne
Który rodzaj domeny podobnej jest najczęstszy w phishingu kryptowalutowym?
Wardmint nie znalazł publicznej liczby według rodzaju w przeczytanych źródłach. Combosquatting i zamiany rozszerzeń to rodzaje związane z fałszywymi wiadomościami o airdropach i wsparciu, więc zarejestruj je najpierw.
Czy każda domena podobna jest nielegalna?
Nie. Niektóre są zaparkowane, inne należą do niezwiązanych właścicieli. To, czy któraś narusza prawo, zależy od przepisów, a w przypadku UDRP od trzech testów polityki.
Czy domena podobna może używać ważnego certyfikatu HTTPS?
Tak. Każda domena może go uzyskać, więc kłódka nic nie dowodzi o właścicielu. Dzienniki certyfikatów pokazują wystawione certyfikaty, co pomaga wychwycić nowe nazwy.
Czy powinienem zarejestrować każdą literówkę swojej nazwy?
Nie. Zarejestruj najbardziej prawdopodobne, przekieruj je i obserwuj resztę. Lista 50 nazw mieści się w jednym wyszukiwaniu zbiorczym.
Podsumowanie
- Siedem rodzajów: literówka, pominięcie, łącznik, zamiana rozszerzenia, combosquatting, homoglif, bitsquatting.
- Combosquatting i zamiany rozszerzeń najlepiej pasują do fałszywych wiadomości o airdropach i wsparciu.
- Homoglify to rn zamiast m, 1 zamiast l oraz litery nielacińskie przechowywane jako xn--.
- Bitsquatting wymaga błędu pamięci: jednego przestawionego bitu.
- 6 z 10 rozszerzeń z największą liczbą domen phishingowych (Interisle) jest sprzedawanych w Wardmint.
- Wardmint rejestruje wyłącznie własne warianty marki, nigdy warianty innej marki.
Źródła (2)
- dnstwist, silnik permutacji nazw domen — GitHub (elceef/dnstwist) (odczytano 2026-11-12)
- Phishing Activity in TLDs, maj 2025 do kwiecień 2026 — Cybercrime Information Center (odczytano 2026-11-12)