Resposta rápida
Quais domínios um projeto cripto deve registrar?
Um projeto cripto deve registrar seu nome nas extensões que os usuários adivinham e os phishers preferem: .com, .net, .org, .io, .xyz e .app primeiro. A Wardmint cobra esse conjunto básico a $128.94 por ano por seis nomes, com palavras de finanças e terminações de phishers como camadas opcionais.
Quatro conjuntos defensivos e seus totais anuais
| Conjunto | Extensões | Nomes | Por ano | Em 3 anos |
|---|---|---|---|---|
| Conjunto básico | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 |
| Palavras do setor financeiro | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 |
| Terminações que os golpistas usam | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 |
| Lançamento de token | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 |
Dez extensões com mais domínios de phishing e quais delas a Wardmint vende
| Extensão | Domínios de phishing | Índice | Vendida pela Wardmint |
|---|---|---|---|
| .com | 869,180 | 53.7 | Sim |
| .top | 375,514 | 596.1 | Não |
| .cn | 167,651 | 135.7 | Não |
| .pro | 130,945 | 1,200.1 | Sim |
| .info | 99,602 | 189.7 | Sim |
| .xyz | 93,987 | 118.2 | Sim |
| .vip | 83,816 | 501 | Não |
| .shop | 79,625 | 202 | Sim |
| .cc | 77,660 | 319.4 | Não |
| .icu | 74,786 | 1,607 | Sim |
O que é o conjunto básico e por que essas seis?
O conjunto básico é .com, .net, .org, .io, .xyz e .app, porque reúne as extensões que um usuário digitaria à mão e as que um projeto cripto realmente usa. .com é onde um endereço digitado errado cai por padrão. .io e .xyz são escolhas comuns para protocolos, então um clone em qualquer uma delas parece plausível. .app serve a um front end web. A $128.94 por ano, ou $386.82 por três anos, é o mínimo que você pode fazer antes de um lançamento público.
Os preços individuais são US$ 12,49/ano para .com, US$ 13,49/ano para .net, US$ 12,49/ano para .org, US$ 59,49/ano para .io, US$ 14,99/ano para .xyz e US$ 15,99/ano para .app. Se o seu projeto já possui algumas delas, retire-as da lista e mantenha o resto.
Um projeto cripto deve acrescentar extensões de finanças?
Sim, se lida com fundos: .finance, .exchange, .money, .cash, .capital e .fund formam um endereço com ar sério para uma falsificação. Um visitante que lê examplecoin.finance em uma mensagem não acha estranho. O conjunto custa $296.94 por ano por seis nomes, bem mais que o conjunto básico porque os preços dos registros são mais altos: só o .finance custa US$ 60,49/ano. Uma equipe menor pode ficar apenas com as duas ou três palavras que combinam com o seu produto, por exemplo .exchange para uma plataforma de negociação e .fund para um cofre. A página sobre o custo do registro defensivo compara esses totais com o preço de uma disputa.
Quais terminações os phishers mais usam?
Os phishers usam .com por volume e extensões novas e baratas por proporção: .pro, .info, .xyz, .shop e .icu estão todas entre as dez primeiras da Interisle por contagem. O conjunto "terminações que os phishers usam" reúne nove nomes: .xyz, .pro, .info, .shop, .online, .icu, .click, .live e .support, por $212.41 por ano. Cinco delas estão na tabela acima. As outras quatro foram escolhidas porque uma palavra como .support ou .live combina com uma falsa central de ajuda ou uma falsa transmissão, e a Wardmint não encontrou contagens por extensão para elas nos dados que leu.
Os índices diferem das contagens. .com tem 869,180 domínios de phishing, mas um índice de 53.7, porque é enorme; .icu tem 1,607 e .pro 1,200.1. Não vendemos .top, a segunda da lista, porque seu preço não consegue ficar abaixo da renovação normal da Namecheap. Para os dados por trás dessa escolha, veja quais extensões de domínio são mais usadas para phishing.
Quantas variantes com erros de digitação são suficientes?
Comece com uma dúzia de erros de digitação do seu .com principal e pare onde o retorno cair. Omita uma letra, troque duas letras vizinhas, dobre uma letra e acrescente um hífen entre duas palavras. Depois registre seu nome com as palavras de ataque habituais: login, claim, airdrop, support. Uma busca em massa trata até 50 nomes de uma só vez, então a lista toda cabe em um carrinho. O guia para montar uma lista de domínios defensivos mostra como ordenar os candidatos pelo que um usuário plausivelmente digitaria.
O que os dados da Wardmint dizem sobre as extensões a comprar?
Segundo a pesquisa da Wardmint de 12 de novembro de 2026, 6 das 10 extensões com mais domínios de phishing nos dados da Interisle estão à venda aqui: .com, .pro, .info, .xyz, .shop e .icu. A Wardmint cobra todas as 29 extensões abaixo da renovação normal da Namecheap, em média 33%.
Um conjunto defensivo é uma lista curta de nomes que um projeto possui para que ninguém mais possa usá-los contra ele. O conjunto básico de .com, .net, .org, .io, .xyz e .app é o menor conjunto defensivo que a Wardmint recomenda.
Perguntas sobre a escolha de extensões
Preciso das 29 extensões?
Não. A maioria das equipes precisa do conjunto básico e de duas ou três palavras de finanças que combinem com o produto. O resto é para projetos com uma grande base de usuários que um phisher julgaria valer a pena mirar.
Vale a pena registrar o .ai?
Para um projeto ligado a IA, sim. O .ai custa US$ 88,49/ano e é vendido de dois em dois anos, então o primeiro pagamento cobre dois anos.
E se o nome já estiver tomado em uma extensão?
Então ele não está disponível para você, e uma reclamação UDRP é o caminho se o titular o registrou de má-fé contra uma marca que você detém. Descubra primeiro quem é o dono e depois decida.
Devo registrar nomes .eth ou .crypto também?
Eles ficam fora do sistema de domínios da ICANN e a Wardmint não os vende. Registre primeiro as extensões da ICANN, porque é onde os navegadores e as pré-visualizações de links resolvem.
Posso acrescentar domínios depois do lançamento?
Sim. Adicione-os ao carrinho sempre que vir um novo nome parecido, com o mesmo saldo pré-pago, ao mesmo preço anual.
Em resumo
- Conjunto básico: .com, .net, .org, .io, .xyz, .app por $128.94 por ano.
- Palavras de finanças (seis nomes) custam $296.94 por ano.
- Terminações que os phishers usam (nove nomes) custam $212.41 por ano.
- O conjunto de lançamento de token custa $195.94 por ano.
- 6 das 10 extensões com mais domínios de phishing nos dados da Interisle são vendidas aqui.
- A Wardmint não vende .top; cobra 29 extensões abaixo da renovação da Namecheap, em média 33% abaixo.
- Acrescente erros de digitação e palavras de ataque por meio de uma busca em massa de até 50 nomes.
Fontes (2)
- Atividade de phishing por TLD, maio de 2025 a abril de 2026 — Cybercrime Information Center (Interisle data) (lido em 2026-11-12)
- Preços normais de renovação da Namecheap, listagem de domainoffer.net — domainoffer.net (lido em 2026-11-12)