Jak chronić domeny portfela lub giełdy?

Jak w praktyce kopiowane są marki portfeli i giełd?

Atakujący kierują użytkowników na stronę, która wygląda jak Twoja, i proszą o jedyny sekret, który ma znaczenie. W lutym 2026 r. badacz bezpieczeństwa otrzymał list, który wyglądał na pochodzący od Trezor, ogłaszający obowiązkową kontrolę uwierzytelnienia z terminem 15 lutego 2026 r. Jego kod QR prowadził do domeny podobnej, która prosiła o frazę odzyskiwania portfela. Flare poinformowało 20 lutego 2026 r., że podobna kampania w motywie Ledger trwała co najmniej od października 2025 r. Obie strony później wyłączono. Trezor i Ledger oświadczają, że nigdy nie proszą o frazy odzyskiwania pocztą, e-mailem, telefonem ani przez stronę.

Strona drainerów jest duża. ScamSniffer naliczył 83.85 mln USD strat z powodu phishingowych stron z drainerami portfeli w 2025 r. wśród 106,106 ofiar, z największą pojedynczą kradzieżą 6.5 mln USD przez podpis Permit. 30 października 2026 r. dwanaście stron DeFi zarejestrowanych u jednego rejestratora zostało przekierowanych do zestawu Step Drainer, a The Block wyśledził około $138,000 do trzech portfeli EVM.

Które domeny powinien zarejestrować portfel lub giełda?

Zarejestruj dokładną nazwę w podstawowych rozszerzeniach, słowa finansowe pasujące do produktu i końcówki, których phisherzy używają najczęściej. Podstawowy zestaw (.com, .net, .org, .io, .xyz, .app) kosztuje $128.94 rocznie. Słowa finansowe (.finance, .exchange, .money, .cash, .capital, .fund) kosztują $296.94 rocznie, a .exchange i .money pasują do produktu handlowego. Końcówki używane przez phisherów (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) kosztują jako zestaw $212.41 rocznie.

Według ankiety Wardmint z 12 listopada 2026 r. pięć z dziewięciu końcówek w jego zestawie phisherskim (.xyz, .pro, .info, .shop i .icu) należy do dziesięciu rozszerzeń z największą liczbą domen phishingowych w danych Interisle za okres od 1 maja 2025 r. do 30 kwietnia 2026 r. Wardmint sprzedaje też .support: fałszywy helpdesk to częsta przynęta na portfel. Nie sprzedaje .top, drugiego co do wielkości rozszerzenia pod względem liczby.

Metodę znajdziesz w które domeny powinien zarejestrować projekt kryptowalutowy, a literówki do pokrycia w rodzaje domen podobnych, które rejestrują phisherzy.

Jak zapobiec użyciu domen obronnych przeciwko moim użytkownikom?

Spraw, by każdy wariant robił jedną użyteczną rzecz: przekierowywał na prawdziwą stronę i nie wysyłał poczty. Wardmint wlicza szablon DNS „bez poczty” (null MX, SPF -all, DMARC p=reject), dzięki któremu domena defensywna nie może posłużyć do podszywania się pod Twoją pocztę, bezpłatne przekierowanie URL kierujące każdy wariant na główną stronę oraz automatyczne odnawianie z salda, aby żaden wariant nie wygasł.

Dla przekierowań postępuj zgodnie z jak przekierować domeny obronne na swoją główną stronę i serwuj przekierowanie przez HTTPS, aby użytkownicy nie spotkali ostrzeżenia o certyfikacie. Dla poczty jak zatrzymać spoofing e-mail w nieużywanych domenach podaje dokładne rekordy.

Rejestracja wariantu nie sprawia, że strona na nim jest zaufana, ale uniemożliwia atakującemu jego posiadanie. Domeny, których nie posiadasz, pozostają, dlatego monitoring ma znaczenie.

Jak znaleźć nazwy podobne, których nie zarejestrowałem?

Wygeneruj warianty za pomocą dnstwist, a potem obserwuj dzienniki certyfikatów pod kątem nowych. dnstwist tworzy warianty z literówkami, homoglifami, zamianą TLD i łącznikami i sprawdza, które się rozwiązują. Dzienniki Certificate Transparency przez crt.sh lub CertStream pokazują certyfikaty wystawione dla nazw zawierających Twoją markę, często zanim strona zacznie działać.

Wardmint nie zapewnia monitoringu ani usuwania stron; robi się to bezpłatnymi narzędziami i oficjalnymi procedurami. Metoda jest w jak znaleźć domeny podobne do Twojej marki. Gdy znajdziesz taką, zgłoś ją rejestratorowi i hostingowi z dowodami i dodaj do list blokad, takich jak eth-phishing-detect MetaMask.