Jak chronić mój projekt kryptowalutowy przed domenami phishingowymi?

Dlaczego phisherzy atakują projekty kryptowalutowe przez domeny?

Domena, która wygląda jak Twoja, to tani sposób na przejęcie portfeli Twoich użytkowników. Atakujący nie potrzebuje exploita w Twoich kontraktach: wystarczy jedna przekonująca strona i jedna prośba o podpis portfela.

Skala jest duża. Chainalysis oszacowało, że oszustwa kryptowalutowe otrzymały w 2025 r. co najmniej 14 mld USD on-chain, a oszustwa z podszywaniem się wzrosły rok do roku o około 1,400% (Chainalysis, 13 stycznia 2026 r.). ScamSniffer naliczył 83.85 mln USD strat z powodu phishingowych stron z drainerami portfeli w 2025 r. wśród 106,106 ofiar, wobec 494 mln USD w 2024 r., i nazywa swoją liczbę dolną granicą. APWG odnotowało 1,069,681 ataków phishingowych w drugim kwartale 2026 r.

Interisle ustaliło, że 77% domen phishingowych w jego raporcie z 2025 r. zarejestrowali sami przestępcy, a nie zostały one przejęte z innych stron. Dlatego rejestrowanie oczywistych nazw najpierw działa: nazwy, którą posiadasz, nie może kupić nikt inny.

Które domeny powinienem zarejestrować najpierw?

Zarejestruj dokładną nazwę w rozszerzeniach, które kopiują atakujący, potem literówki swojej nazwy, zanim cokolwiek ogłosisz. Kolejność priorytetów jest taka, jaką wpisują lub klikają nabywcy Twojego tokena.

Zacznij od podstawowego zestawu (.com, .net, .org, .io, .xyz, .app), który kosztuje $128.94 rocznie w Wardmint. Dodaj słowa finansowe (.finance, .exchange, .money, .cash, .capital, .fund) za $296.94 rocznie, jeśli Twój projekt obsługuje wymiany lub przechowywanie. Końcówki, których phisherzy używają najczęściej, .xyz, .pro, .info, .shop, .online, .icu, .click, .live i .support, kosztują jako zestaw $212.41 rocznie.

Wardmint rejestruje warianty marki dla tej marki. Nie rejestruje nazw podobnych do marki kogoś innego, a jego polityka dopuszczalnego użytkowania tego zakazuje. Pełne uzasadnienie wyboru nazw znajdziesz w które domeny powinien zarejestrować projekt kryptowalutowy.

Jak wzmocnić domeny, które posiadam?

Wzmocnij domenę, chroniąc konto, które nią zarządza, a potem rekordy, które publikuje. Konto ma największe znaczenie: odnotowane przejęcia Curve Finance (sierpień 2022 r. i 12 maja 2025 r.) nastąpiły na poziomie rejestratora, a nie w kontraktach.

• Konto u rejestratora: użyj długiego, unikalnego hasła, uwierzytelniania dwuskładnikowego i adresu e-mail używanego do niczego innego. Wardmint zapewnia blokada transferu, którą włączasz lub wyłączasz dla każdej domeny w panelu klienta; kod transferu (EPP) również tam zamówisz.
• DNS: Wardmint zapewnia bezpłatny hosting DNS z rekordami A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV i CAA, zarządzany DNSSEC oraz własne serwery nazw, jeśli wolisz (od 2 do 13). Podpisz strefę DNSSEC i opublikuj rekordy CAA, aby tylko wybrany przez Ciebie urząd certyfikacji mógł wystawiać certyfikaty.
• Nieużywane nazwy: zastosuj szablon bez e-maili, aby domena obronna nie mogła wysyłać sfałszowanej poczty w imieniu Twojej marki: null MX, SPF -all i DMARC p=reject.
• Przekierowania: skieruj każdy wariant na swoją główną stronę bezpłatnym przekierowaniem URL, aby błędnie wpisany adres trafiał na prawdziwą stronę.

Blokady rejestru, oferowanej przez Verisign dla .com i .net przez uczestniczących rejestratorów, Wardmint nie oferuje. Strona blokada rejestru a blokada rejestratora wyjaśnia, co dodaje i kiedy zespół jej potrzebuje.

Jak monitorować nazwy podobne?

Wygeneruj nazwy podobne sam i obserwuj dzienniki certyfikatów, oba bezpłatnie. dnstwist to narzędzie open source, które tworzy warianty z literówkami, homoglifami, zamianą TLD i łącznikami dla Twojej domeny i sprawdza, które z nich się rozwiązują. Dzienniki Certificate Transparency, przeszukiwane przez crt.sh lub strumieniowane przez CertStream, wymieniają certyfikat kopii Twojej nazwy często zanim strona zacznie działać.

Wardmint sprzedaje rejestracje, a nie monitoring. Istnieją płatne usługi monitoringu web3 i usuwania stron; ich ceny nie są publikowane. Mały zespół może uruchamiać dnstwist co tydzień i filtr CertStream na ciągu swojej marki bez kosztów. Metodę krok po kroku znajdziesz w jak znaleźć domeny podobne do Twojej marki.

Co robić, gdy pojawi się domena phishingowa?

Najpierw zbierz dowody, potem zgłoś rejestratorowi i hostingowi w tej samej godzinie. Zrób zrzuty ekranu, zanotuj pełny adres URL, datę i godzinę, adresy portfeli, które strona każe użytkownikom podpisać, oraz dane certyfikatu.

Od 5 kwietnia 2024 r. zmienione umowy ICANN wymagają od akredytowanych rejestratorów szybkiego działania, gdy dysponują dowodami phishingu, złośliwego oprogramowania, botnetów lub pharmingu nadającymi się do działania. Zgłoś przez kontakt do nadużyć rejestratora, znaleziony przez zapytanie RDAP. Dodaj stronę do listy blokad MetaMask eth-phishing-detect, otwartej na pull requesty, i zgłoś ją do Google Safe Browsing i Netcraft; zgłoszenie do Safe Browsing ostrzega użytkowników, ale nie usuwa strony.

Jeśli domena kopiuje znak towarowy, który posiadasz, skarga UDRP w WIPO kosztuje USD 1,500 za jedną do pięciu domen z jednym arbitrem. Zobacz jak zgłosić domenę phishingową oraz lista kontrolna pierwszej godziny incydentu podszywania się.

Co dane mówią o rozszerzeniach do objęcia?

Większość rozszerzeń z najwyższą liczbą domen phishingowych to takie, które projekt może tanio posiadać. Według ankiety Wardmint z 12 listopada 2026 r. 6 z 10 rozszerzeń z największą liczbą domen phishingowych w danych Interisle za okres od 1 maja 2025 r. do 30 kwietnia 2026 r. (.com, .pro, .info, .xyz, .shop i .icu) jest w sprzedaży w Wardmint, każde poniżej regularnej ceny odnowienia Namecheap odczytanej tego dnia. Pozostałe cztery, .top, .cn, .vip i .cc, nie są tu sprzedawane.

Wardmint to usługa rejestracji obronnej dla projektów kryptowalutowych: sprzedaje nazwy, a poradniki na tej stronie pokazują bezpłatne narzędzia i oficjalne procedury do wszystkiego innego. Zalecenie Wardmint brzmi: rejestruj, zanim ogłosisz.