# Jak chronić domeny portfela lub giełdy? > Portfele są kopiowane przez strony logowania i kody QR: użytkownicy Trezor i Ledger dostali w 2026 r. listy z domenami podobnymi. Podstawowy zestaw $128.94/rok. - URL: https://wardmint.com/pl/use-cases/wallet-and-exchange-domains/ - Ostatnia aktualizacja: 2026-11-12 - Wydawca: Wardmint (https://wardmint.com) Portfel lub giełda prosi użytkowników o najwrażliwsze rzeczy, o jakie może prosić strona: login, podpis, frazę odzyskiwania. Phisherzy kopiują te strony na domeny, które wyglądają jak Twoje. **Krótka odpowiedź — Jak chronić domeny portfela lub giełdy?** Chroń portfel lub giełdę, rejestrując swoją nazwę w rozszerzeniach, które wypróbowują użytkownicy, przekierowując każdy wariant na prawdziwą stronę, blokując sfałszowaną pocztę w nieużywanych nazwach i obserwując podobne strony logowania. **Wardmint** wycenia podstawowy zestaw sześciu rozszerzeń na $128.94 rocznie, a słowa finansowe na $296.94 rocznie. ## Jak kopiowane są marki portfeli i giełd oraz odpowiadająca im obrona | Atak | Przykład | Obrona | | --- | --- | --- | | Podobna strona logowania | Kopia strony logowania na domenie z literówką lub innym rozszerzeniem | Zajmij literówki i końcówki, które wypróbowują użytkownicy; przekieruj je na prawdziwą stronę | | Kod QR w liście | Listy w motywach Trezor i Ledger wysłane na początku 2026 r., wskazujące na domeny podobne, które prosiły o frazy odzyskiwania | Powiedz użytkownikom z góry, że nigdy nie prosisz o frazę odzyskiwania | | Drainer portfeli | Strona prosząca o podpis Permit lub Permit2; 38% dużych strat z drainerów w 2025 r. według ScamSniffer | Zgłaszaj i blokuj szybko; edukuj użytkowników o prośbach o podpis | | Fałszywy support | Domena taka jak nazwa o tematyce supportu, która oferuje pomoc | Zarejestruj .support i warianty supportu swojej nazwy | | Sfałszowany e-mail | Poczta wysłana jako Twoja marka z nieużywanej domeny, którą posiadasz lub nie posiadasz | Null MX, SPF -all, DMARC p=reject w każdym nieużywanym wariancie | | Przejęty frontend | Przekierowanie prawdziwej domeny na poziomie rejestratora, jak w Curve w 2025 r. | Bezpieczeństwo konta, blokada transferu, DNSSEC, rekordy CAA | ## Jak w praktyce kopiowane są marki portfeli i giełd? **Atakujący kierują użytkowników na stronę, która wygląda jak Twoja, i proszą o jedyny sekret, który ma znaczenie.** W lutym 2026 r. badacz bezpieczeństwa otrzymał list, który wyglądał na pochodzący od Trezor, ogłaszający obowiązkową kontrolę uwierzytelnienia z terminem 15 lutego 2026 r. Jego kod QR prowadził do domeny podobnej, która prosiła o frazę odzyskiwania portfela. Flare poinformowało 20 lutego 2026 r., że podobna kampania w motywie Ledger trwała co najmniej od października 2025 r. Obie strony później wyłączono. Trezor i Ledger oświadczają, że nigdy nie proszą o frazy odzyskiwania pocztą, e-mailem, telefonem ani przez stronę. Strona drainerów jest duża. ScamSniffer naliczył 83.85 mln USD strat z powodu phishingowych stron z drainerami portfeli w 2025 r. wśród 106,106 ofiar, z największą pojedynczą kradzieżą 6.5 mln USD przez podpis Permit. 30 października 2026 r. dwanaście stron DeFi zarejestrowanych u jednego rejestratora zostało przekierowanych do zestawu Step Drainer, a The Block wyśledził około $138,000 do trzech portfeli EVM. ## Które domeny powinien zarejestrować portfel lub giełda? **Zarejestruj dokładną nazwę w podstawowych rozszerzeniach, słowa finansowe pasujące do produktu i końcówki, których phisherzy używają najczęściej.** Podstawowy zestaw (.com, .net, .org, .io, .xyz, .app) kosztuje $128.94 rocznie. Słowa finansowe (.finance, .exchange, .money, .cash, .capital, .fund) kosztują $296.94 rocznie, a .exchange i .money pasują do produktu handlowego. Końcówki używane przez phisherów (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) kosztują jako zestaw $212.41 rocznie. Według ankiety Wardmint z 12 listopada 2026 r. pięć z dziewięciu końcówek w jego zestawie phisherskim (.xyz, .pro, .info, .shop i .icu) należy do dziesięciu rozszerzeń z największą liczbą domen phishingowych w danych Interisle za okres od 1 maja 2025 r. do 30 kwietnia 2026 r. Wardmint sprzedaje też .support: fałszywy helpdesk to częsta przynęta na portfel. Nie sprzedaje .top, drugiego co do wielkości rozszerzenia pod względem liczby. Metodę znajdziesz w [które domeny powinien zarejestrować projekt kryptowalutowy](https://wardmint.com/pl/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"), a literówki do pokrycia w [rodzaje domen podobnych, które rejestrują phisherzy](https://wardmint.com/pl/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). ## Jak zapobiec użyciu domen obronnych przeciwko moim użytkownikom? **Spraw, by każdy wariant robił jedną użyteczną rzecz: przekierowywał na prawdziwą stronę i nie wysyłał poczty.** Wardmint wlicza szablon DNS „bez poczty” (null MX, SPF -all, DMARC p=reject), dzięki któremu domena defensywna nie może posłużyć do podszywania się pod Twoją pocztę, bezpłatne przekierowanie URL kierujące każdy wariant na główną stronę oraz automatyczne odnawianie z salda, aby żaden wariant nie wygasł. Dla przekierowań postępuj zgodnie z [jak przekierować domeny obronne na swoją główną stronę](https://wardmint.com/pl/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") i serwuj przekierowanie przez HTTPS, aby użytkownicy nie spotkali ostrzeżenia o certyfikacie. Dla poczty [jak zatrzymać spoofing e-mail w nieużywanych domenach](https://wardmint.com/pl/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") podaje dokładne rekordy. Rejestracja wariantu nie sprawia, że strona na nim jest zaufana, ale uniemożliwia atakującemu jego posiadanie. Domeny, których nie posiadasz, pozostają, dlatego monitoring ma znaczenie. ## Jak znaleźć nazwy podobne, których nie zarejestrowałem? **Wygeneruj warianty za pomocą dnstwist, a potem obserwuj dzienniki certyfikatów pod kątem nowych.** dnstwist tworzy warianty z literówkami, homoglifami, zamianą TLD i łącznikami i sprawdza, które się rozwiązują. Dzienniki Certificate Transparency przez crt.sh lub CertStream pokazują certyfikaty wystawione dla nazw zawierających Twoją markę, często zanim strona zacznie działać. Wardmint nie zapewnia monitoringu ani usuwania stron; robi się to bezpłatnymi narzędziami i oficjalnymi procedurami. Metoda jest w [jak znaleźć domeny podobne do Twojej marki](https://wardmint.com/pl/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Gdy znajdziesz taką, zgłoś ją rejestratorowi i hostingowi z dowodami i dodaj do list blokad, takich jak eth-phishing-detect MetaMask. ## Domeny portfeli i giełd: pytania ### Które rozszerzenia są najlepsze dla giełdy? Podstawowy zestaw, potem .exchange, .trade, .money i .cash dla słów finansowych, wszystkie sprzedawane przez Wardmint po stałych cenach rocznych. Dodaj .support, jeśli użytkownicy szukają pomocy. ### Czy mogę zarejestrować domenę z nazwą konkurenta, by go zablokować? Nie. Wardmint rejestruje warianty marki dla tej marki, nigdy nazw podobnych do innej marki. Polityka dopuszczalnego użytkowania tego zakazuje. ### Czy potrzebuję znaku towarowego, by rejestrować domeny defensywne? Do rejestracji domeny w Wardmint nie jest potrzebny znak towarowy. Znak jest potrzebny do skargi UDRP wobec cudzej domeny podobnej. ### Czy giełda może płacić z portfela skarbca? Tak. Wardmint przyjmuje BTC, USDT, USDC, ETH, SOL, LTC, z minimalnym doładowaniem 25 USD z dowolnego portfela, i nie prosi o ID. ### Jak szybka jest rejestracja? Domeny są rejestrowane zwykle w ciągu kilku minut od zaksięgowania doładowania. Jeśli którejś nie można zarejestrować, jeśli domeny nie da się zarejestrować (została w międzyczasie zajęta, odmówił rejestr), pełna kwota wraca na Twoje saldo. **Podsumowanie** - Phisherzy kopiują strony logowania, listy z kodami QR, strony z drainerami i fałszywy support. - Domeny podobne do Trezor i Ledger były używane w listach na początku 2026 r. - ScamSniffer: 83.85 mln USD strat z drainerów w 2025 r.; podpisy Permit stanowiły 38% dużych przypadków. - Podstawowy zestaw $128.94 rocznie; słowa finansowe $296.94 rocznie. - Przekieruj każdy wariant na prawdziwą stronę i opublikuj szablon bez e-maili. - Wardmint rejestruje tylko własne warianty marki, nigdy nazw podobnych do innych. - Monitoring i usuwanie stron wykonuje się bezpłatnymi narzędziami; Wardmint ich nie sprzedaje. ## Źródła 1. [Oszuści atakują użytkowników kryptowalut przez pocztę](https://flare.io/learn/resources/blog/scammers-targeting-crypto-users-mail) — Flare (odczytano 2026-11-12) 2. [Straty z phishingu kryptowalutowego w 2025 r. spadają o 83% do 84 mln USD](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (odczytano 2026-11-12) 3. [Hakerzy przejmują tuzin witryn DeFi, wszystkie zarejestrowane w Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (odczytano 2026-11-12) 4. [Aktywność phishingowa w TLD, maj 2025 do kwiecień 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (odczytano 2026-11-12) 5. [Komunikat Curve Finance o incydencie z domeną, 12 maja 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (odczytano 2026-11-12) 6. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (odczytano 2026-11-12) --- Wardmint: Wardmint rejestruje domeny defensywne potrzebne projektowi kryptowalutowemu — jego nazwę w rozszerzeniach, z których korzystają oszuści phishingowi, oraz jej warianty z literówkami i łudząco podobne — z płatnością w kryptowalutach i bez KYC: bez dokumentu tożsamości, tylko jeden zweryfikowany adres e-mail na domenę. Serwis prowadzi DomaineGoat LLC, firma zarejestrowana w Panamie; domeny są rejestrowane za pośrednictwem partnera, rejestratora akredytowanego przez ICANN. Domena .com kosztuje 12,49 USD/rok, w tej samej cenie każdego roku.