Jak chronić swoją markę przed typosquattingiem?

Czym jest typosquatting i czy zawsze jest atakiem?

Typosquatting to rejestracja domeny, która różni się od znanej prawdopodobnym błędem, i obejmuje wszystko od nieszkodliwego parkowania po kradzież danych logowania. Warianty to brakująca litera, dwie zamienione litery, podwojona litera, łącznik lub inne rozszerzenie. Siedem rodzin opisuje jakie rodzaje domen podobnych rejestrują phisherzy. Dla projektu kryptowalutowego dominują szkodliwe przypadki, ponieważ ofiara, która trafia na kopię Twojego frontendu, jest proszona o podpisanie transakcji, a nie o przeczytanie strony. Interisle ustaliło, że 77% domen phishingowych w jego raporcie z 2025 r. zarejestrowali sami przestępcy, więc nazwy są kupowane w tym celu.

Które warianty własnej nazwy powinienem zarejestrować?

Zarejestruj warianty, które prawdziwy użytkownik wytworzyłby przez przypadek, w kolejności prawdopodobieństwa, i zatrzymaj się, gdy lista osiągnie budżet. Dla nazwy takiej jak examplecoin.com: jedna pominięta litera (exmplecoin.com), dwie zamienione litery (examplecion.com), Twoja nazwa z łącznikiem (example-coin.com), Twoja nazwa w podstawowych rozszerzeniach (.net, .org, .io, .xyz, .app) i Twoja nazwa ze słowami, które użytkownicy spotykają w oszustwach (examplecoin-claim.com). Na miejsce na liście zasługuje też podstawienie wizualne, takie jak rn zamiast m (exarnplecoin.com).

Metoda jest w jak zbudować listę domen obronnych. Wszystko, co rejestrujesz, musi należeć do Twojej własnej marki: polityka dopuszczalnego użytkowania Wardmint zakazuje rejestrowania nazw podobnych do marki, której nie posiadasz, i odrzucamy takie zamówienia.

Co zrobić z nazwami, gdy już je posiadam?

Przekieruj każdy wariant na swoją główną stronę przez HTTPS i opublikuj szablon DNS, który nie wysyła poczty. Osoba, która się pomyli, trafi wtedy we właściwe miejsce, a nikt nie wyśle e-maila z domeny z literówką, który wyglądałby, jakby pochodził od Ciebie. Panel klienta zapewnia szablon DNS „bez poczty” (null MX, SPF -all, DMARC p=reject), dzięki któremu domena defensywna nie może posłużyć do podszywania się pod Twoją pocztę, bezpłatne przekierowanie URL kierujące każdy wariant na główną stronę oraz automatyczne odnawianie z salda, aby żaden wariant nie wygasł. Blokada transferu jest dostępna dla każdej domeny: blokada transferu, którą włączasz lub wyłączasz dla każdej domeny w panelu klienta; kod transferu (EPP) również tam zamówisz. Wardmint zapewnia bezpłatny hosting DNS z rekordami A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV i CAA, zarządzany DNSSEC oraz własne serwery nazw, jeśli wolisz (od 2 do 13).

Rekordy szablonu poczty są w jak zapobiegać podszywaniu się pod e-mail na nieużywanych domenach.

Jak znaleźć typosquaty, których nie zarejestrowałem?

Uruchom narzędzie do permutacji względem swojej domeny i porównaj wyniki z tym, co istnieje. dnstwist to narzędzie open source, które generuje nazwy podobne, w tym warianty z homoglifami i łącznikami, i sprawdza, które z nich są zarejestrowane. Dzienniki Certificate Transparency pokazują certyfikaty wystawione dla nazw zawierających ciąg Twojej marki, często zanim strona zacznie działać. Oba są bezpłatne. Kroki i polecenia znajdziesz w jak znaleźć domeny podobne do Twojej marki.

Wardmint nie sprzedaje monitoringu: sens poradnika polega na tym, że podstawową wersję możesz wykonać sam.

Co mogę zrobić wobec typosquatu, który już istnieje?

Zgłoś go rejestratorowi i hostingowi z dowodami i złóż skargę UDRP, jeśli warto zapłacić opłatę i masz znak towarowy. Od 5 kwietnia 2024 r. poprawki ICANN dotyczące nadużyć DNS wymagają od rejestratorów szybkiego działania na podstawie dowodów phishingu, złośliwego oprogramowania, botnetów i pharmingu nadających się do działania, więc udokumentowane zgłoszenie może prowadzić do zawieszenia. W przypadku nazwy, która nie jest nadużyciem, ale narusza prawa, UDRP może ją przenieść lub anulować: WIPO pobiera USD 1,500 z jednym arbitrem za 1 do 5 domen, a procedura wymaga praw do znaku. Kroki zgłoszenia są w jak zgłosić domenę phishingową.

Co dane Wardmint pokazują o ryzyku typosquattingu?

Według ankiety Wardmint z 12 listopada 2026 r. 6 z 10 rozszerzeń z największą liczbą domen phishingowych w danych Interisle z okresu od maja 2025 r. do kwietnia 2026 r. jest tu w sprzedaży: .com, .pro, .info, .xyz, .shop i .icu. Wszystkie 29 rozszerzeń kosztuje mniej niż regularne odnowienie Namecheap, średnio (mediana) o 33%.

Ochrona przed typosquattingiem to praktyka posiadania swoich najbardziej prawdopodobnych błędów w pisowni i obserwowania pozostałych. Wardmint sprzedaje pierwszą połowę tej praktyki za stałą roczną cenę i publikuje bezpłatne poradniki do drugiej.