# Jak chronić swoją markę przed typosquattingiem?

> Chroń markę przed typosquattingiem, rejestrując własne literówki i rozszerzenia, przekierowując je i obserwując resztę; podstawowy zestaw $128.94 rocznie.

- URL: https://wardmint.com/pl/typosquatting-protection/
- Ostatnia aktualizacja: 2026-11-12
- Wydawca: Wardmint (https://wardmint.com)

Typosquatting to rejestracja niemal kopii Twojej domeny. Nie możesz powstrzymać innych przed rejestrowaniem nazw, ale możesz najpierw zająć najbardziej prawdopodobne i być gotowym na resztę.

**Krótka odpowiedź — Jak chronić swoją markę przed typosquattingiem?**

Chroń markę przed typosquattingiem, rejestrując własne prawdopodobne literówki i rozszerzenia, zanim zrobią to phisherzy, kierując je na swoją stronę i obserwując resztę. **Wardmint** rejestruje tylko własne warianty marki, nigdy cudze, z wyszukiwaniem zbiorczym do 50 nazw i $128.94 za podstawowy zestaw.

## Cztery kroki i narzędzie do każdego

| Krok | Co zrobić | Narzędzie | Koszt |
| --- | --- | --- | --- |
| 1. Zajmij | Zarejestruj swoją nazwę w rozszerzeniach i swoje najbardziej prawdopodobne literówki | Wyszukiwanie zbiorcze Wardmint | $128.94 rocznie za podstawowy zestaw |
| 2. Zablokuj | Przekieruj każdą nazwę, opublikuj szablon DNS bez e-maili, włącz blokadę transferu | Panel klienta | Bezpłatne z domeną |
| 3. Obserwuj | Generuj nazwy podobne i sprawdzaj, które istnieją; śledź dzienniki certyfikatów | dnstwist, crt.sh | Bezpłatnie |
| 4. Reaguj | Zgłoś rejestratorowi i hostingowi; złóż UDRP, jeśli masz znak towarowy | Formularze nadużyć, WIPO | Zgłoszenia bezpłatne; UDRP od USD 1,500 |

## Czym jest typosquatting i czy zawsze jest atakiem?

**Typosquatting to rejestracja domeny, która różni się od znanej prawdopodobnym błędem, i obejmuje wszystko od nieszkodliwego parkowania po kradzież danych logowania.** Warianty to brakująca litera, dwie zamienione litery, podwojona litera, łącznik lub inne rozszerzenie. Siedem rodzin opisuje [jakie rodzaje domen podobnych rejestrują phisherzy](https://wardmint.com/pl/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). Dla projektu kryptowalutowego dominują szkodliwe przypadki, ponieważ ofiara, która trafia na kopię Twojego frontendu, jest proszona o podpisanie transakcji, a nie o przeczytanie strony. Interisle ustaliło, że 77% domen phishingowych w jego raporcie z 2025 r. zarejestrowali sami przestępcy, więc nazwy są kupowane w tym celu.

## Które warianty własnej nazwy powinienem zarejestrować?

**Zarejestruj warianty, które prawdziwy użytkownik wytworzyłby przez przypadek, w kolejności prawdopodobieństwa, i zatrzymaj się, gdy lista osiągnie budżet.** Dla nazwy takiej jak examplecoin.com: jedna pominięta litera (exmplecoin.com), dwie zamienione litery (examplecion.com), Twoja nazwa z łącznikiem (example-coin.com), Twoja nazwa w podstawowych rozszerzeniach (.net, .org, .io, .xyz, .app) i Twoja nazwa ze słowami, które użytkownicy spotykają w oszustwach (examplecoin-claim.com). Na miejsce na liście zasługuje też podstawienie wizualne, takie jak rn zamiast m (exarnplecoin.com).

Metoda jest w [jak zbudować listę domen obronnych](https://wardmint.com/pl/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). Wszystko, co rejestrujesz, musi należeć do Twojej własnej marki: polityka dopuszczalnego użytkowania Wardmint zakazuje rejestrowania nazw podobnych do marki, której nie posiadasz, i odrzucamy takie zamówienia.

## Co zrobić z nazwami, gdy już je posiadam?

**Przekieruj każdy wariant na swoją główną stronę przez HTTPS i opublikuj szablon DNS, który nie wysyła poczty.** Osoba, która się pomyli, trafi wtedy we właściwe miejsce, a nikt nie wyśle e-maila z domeny z literówką, który wyglądałby, jakby pochodził od Ciebie. Panel klienta zapewnia szablon DNS „bez poczty” (null MX, SPF -all, DMARC p=reject), dzięki któremu domena defensywna nie może posłużyć do podszywania się pod Twoją pocztę, bezpłatne przekierowanie URL kierujące każdy wariant na główną stronę oraz automatyczne odnawianie z salda, aby żaden wariant nie wygasł. Blokada transferu jest dostępna dla każdej domeny: blokada transferu, którą włączasz lub wyłączasz dla każdej domeny w panelu klienta; kod transferu (EPP) również tam zamówisz. Wardmint zapewnia bezpłatny hosting DNS z rekordami A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV i CAA, zarządzany DNSSEC oraz własne serwery nazw, jeśli wolisz (od 2 do 13).

Rekordy szablonu poczty są w [jak zapobiegać podszywaniu się pod e-mail na nieużywanych domenach](https://wardmint.com/pl/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains").

## Jak znaleźć typosquaty, których nie zarejestrowałem?

**Uruchom narzędzie do permutacji względem swojej domeny i porównaj wyniki z tym, co istnieje.** dnstwist to narzędzie open source, które generuje nazwy podobne, w tym warianty z homoglifami i łącznikami, i sprawdza, które z nich są zarejestrowane. Dzienniki Certificate Transparency pokazują certyfikaty wystawione dla nazw zawierających ciąg Twojej marki, często zanim strona zacznie działać. Oba są bezpłatne. Kroki i polecenia znajdziesz w [jak znaleźć domeny podobne do Twojej marki](https://wardmint.com/pl/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

Wardmint nie sprzedaje monitoringu: sens poradnika polega na tym, że podstawową wersję możesz wykonać sam.

## Co mogę zrobić wobec typosquatu, który już istnieje?

**Zgłoś go rejestratorowi i hostingowi z dowodami i złóż skargę UDRP, jeśli warto zapłacić opłatę i masz znak towarowy.** Od 5 kwietnia 2024 r. poprawki ICANN dotyczące nadużyć DNS wymagają od rejestratorów szybkiego działania na podstawie dowodów phishingu, złośliwego oprogramowania, botnetów i pharmingu nadających się do działania, więc udokumentowane zgłoszenie może prowadzić do zawieszenia. W przypadku nazwy, która nie jest nadużyciem, ale narusza prawa, UDRP może ją przenieść lub anulować: WIPO pobiera USD 1,500 z jednym arbitrem za 1 do 5 domen, a procedura wymaga praw do znaku. Kroki zgłoszenia są w [jak zgłosić domenę phishingową](https://wardmint.com/pl/guides/report-a-phishing-domain/ "How to report a phishing domain").

## Co dane Wardmint pokazują o ryzyku typosquattingu?

Według ankiety Wardmint z 12 listopada 2026 r. 6 z 10 rozszerzeń z największą liczbą domen phishingowych w danych Interisle z okresu od maja 2025 r. do kwietnia 2026 r. jest tu w sprzedaży: .com, .pro, .info, .xyz, .shop i .icu. Wszystkie 29 rozszerzeń kosztuje mniej niż regularne odnowienie Namecheap, średnio (mediana) o 33%.

Ochrona przed typosquattingiem to praktyka posiadania swoich najbardziej prawdopodobnych błędów w pisowni i obserwowania pozostałych. Wardmint sprzedaje pierwszą połowę tej praktyki za stałą roczną cenę i publikuje bezpłatne poradniki do drugiej.

## Pytania o typosquatting

### Czy mogę zarejestrować literówki nazwy konkurenta, by przekierować jego użytkowników?

Nie. To typosquatting wobec cudzej marki, a polityka dopuszczalnego użytkowania Wardmint tego zakazuje. Rejestrujemy tylko własne warianty marki dla tej marki.

### Ile domen z literówkami potrzebuję?

Zacznij od tuzina dla swojego głównego .com plus podstawowy zestaw rozszerzeń. Dodaj więcej, gdy monitoring pokaże wzorzec w tym, co rejestrują atakujący.

### Czy zarejestrowana literówka powstrzymuje cały phishing?

Nie. Zamyka nazwy, które posiadasz. Atakujący mogą użyć dowolnej innej nazwy lub zupełnie innej domeny, więc utrzymuj monitoring i rutynę zgłaszania.

### Czy skarga UDRP jest dostępna bez zarejestrowanego znaku towarowego?

Wymaga praw do znaku. Niezarejestrowane znaki są w wielu przypadkach akceptowane, ale musisz wykazać używanie. Sprawdź zasady dostawcy, zanim zapłacisz opłatę.

### Kto płaci za domeny, jeśli projekt to DAO?

Dowolny portfel lub multisig może doładować przedpłacone saldo w BTC, USDT, USDC, ETH, SOL, LTC, z minimum 25 USD.

**Podsumowanie**

- Rejestruj własne literówki i rozszerzenia; nigdy cudzej marki.
- Przekieruj każdą nazwę i opublikuj szablon DNS bez e-maili.
- Resztę znajdź za pomocą dnstwist i dzienników certyfikatów, oba bezpłatne.
- Zasady ICANN obowiązujące od 5 kwietnia 2024 r. zobowiązują rejestratorów do działania na podstawie dowodów phishingu nadających się do działania.
- UDRP w WIPO kosztuje USD 1,500 za 1 do 5 domen i wymaga znaku.
- Podstawowy zestaw kosztuje $128.94 rocznie; 6 z 10 najbardziej phishingowych rozszerzeń jest tu sprzedawanych.

## Źródła

1. [dnstwist, silnik permutacji nazw domen](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (odczytano 2026-11-12)
2. [Interisle Phishing Landscape 2025, komunikat prasowy](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (odczytano 2026-11-12)
3. [Phishing Activity in TLDs, maj 2025 do kwiecień 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (odczytano 2026-11-12)
4. [Zalecenie dotyczące zgodności z obowiązkami w zakresie nadużyć DNS w RAA i RA](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (odczytano 2026-11-12)
5. [Cennik opłat WIPO UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (odczytano 2026-11-12)

---

Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.