Răspuns rapid
Cum găsiți domenii de asemănare ale mărcii dumneavoastră?
Pentru a găsi domenii de asemănare ale mărcii dumneavoastră, generați permutări ale numelui cu dnstwist, păstrați cele înregistrate cu opțiunea sa --registered, apoi verificați încrucișat jurnalele de certificate din crt.sh și scanările din urlscan.io. Toate trei sunt gratuite. Wardmint vinde înregistrările care închid lacunele pe care le găsiți: un .com costă 12,49 USD/an.
Cele trei instrumente gratuite, alăturate
| Instrument | Ce găsește | Cost | Limita principală |
|---|---|---|---|
| dnstwist | Variante de greșeli de tastare, homoglife, cratimă și schimbare de extensie ale unui domeniu de bază care sunt înregistrate (open source, Apache-2.0) | Gratuit | Găsește doar ce generează regulile sale; un cuvânt nou adăugat numelui apare doar dacă îi dați un dicționar |
| crt.sh | Certificate înregistrate pentru orice nume care conține șirul mărcii dumneavoastră, adesea înainte ca site-ul să fie activ | Gratuit | Un site fără HTTPS nu apare niciodată; căutarea wildcard poate returna mii de linii |
| urlscan.io | Scanări publice care au încărcat deja o pagină, cu capturi de ecran și domeniile implicate | Plan gratuit cu cote zilnice, inclusiv 1,000 de cereri de căutare; planuri plătite de la USD 5,000 pe an | Arată doar paginile pe care le-a scanat cineva |
Șase pași de la un nume de marcă la o listă triată
Scrieți numele de bază
Enumerați ortografiile exacte pe care le tastează oamenii: numele proiectului, simbolul, numele aplicației și orice formă scurtă. Fiecare bază este căutată separat, deci un proiect numit ExampleCoin cu simbolul EXC are cel puțin două baze.
Instalați dnstwist
Instrumentul rulează pe Python și are o imagine Docker. Comanda este în primul bloc de cod de mai jos; pagina proiectului este referința pentru alte metode de instalare.
Enumerați variantele înregistrate
Rulați dnstwist cu --registered pe fiecare bază. Ieșirea nefiltrată are mii de linii cu nume pe care nimeni nu le deține, deci această opțiune păstrează doar numele care se rezolvă.
Căutați în jurnalele de certificate
Interogați crt.sh pentru șirul mărcii dumneavoastră, cu wildcard pe ambele părți. Fiecare certificat emis pentru un nume care conține șirul apare cu data sa.
Căutați în urlscan.io
Cereți domeniile care încep cu baza dumneavoastră. Deschideți pagina cu rezultate în loc de site-ul suspect, ca propriul browser să nu atingă niciodată pagina.
Triați în trei grămezi
Sortați fiecare nume în: al dumneavoastră deja, liber de înregistrat pentru marca dumneavoastră, sau deținut de altcineva. Ultima grămadă merge la verificarea proprietarului și, dacă pagina este ostilă, la un raport.
pip install dnstwist[full]
# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t
# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.jsoncurl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -ucurl -s -G "https://urlscan.io/api/v1/search/" \
--data-urlencode "q=page.domain.keyword:examplecoin*" \
--data-urlencode "size=100"De ce să căutați variante de asemănare înainte ca altcineva să le raporteze?
Pentru că majoritatea domeniilor de phishing sunt înregistrate de atacator pentru atac, deci există înainte de prima victimă. Interisle a constatat că 77% dintre domeniile de phishing din datele sale din mai 2024 până în aprilie 2025 au fost înregistrate rău-intenționat, nu compromise. Chainalysis a raportat că înșelătoriile prin uzurpare de identitate au crescut cu circa 1,400% în 2025. O căutare săptămânală a propriului nume transformă o surpriză într-o sarcină de rutină.
Căutarea vă mai arată și care variante sunt încă libere. O variantă liberă este o înregistrare pe care o puteți face pentru propria marcă, iar una luată este un candidat pentru verificarea proprietarului.
Cum generează și verifică dnstwist variantele?
dnstwist aplică un set fix de reguli domeniului dumneavoastră de bază și întreabă DNS ce rezultate există. Regulile acoperă familiile descrise pe pagina tipurile de domenii de asemănare: litere omise sau dublate, vecini inversați, cratime, caractere care arată la fel și o altă extensie.
Două opțiuni în plus contează pentru o marcă crypto. Opțiunea de dicționar adaugă permutări construite dintr-o listă de cuvinte, adică modul în care testați nume precum marca dumneavoastră urmată de un cuvânt pe care utilizatorii îl caută. Opțiunea TLD verifică numele sub fiecare extensie dintr-un fișier. Ambele primesc căi către fișiere din folderul dictionaries al depozitului dnstwist.
Rulați instrumentul de pe un calculator pe care îl puteți curăța sau dintr-un container temporar: ieșirea listează nume pe care nu le controlați.
Ce adaugă jurnalele de certificate față de DNS?
Jurnalele de certificate arată un nume înainte ca site-ul să fie promovat, pentru că majoritatea paginilor de phishing cer un certificat HTTPS. Fiecare certificat emis de o autoritate publică este scris într-un jurnal public, iar crt.sh caută în aceste jurnale. În clusterul de deturnări ale interfețelor din februarie 2026, urmărit de Blockaid, atacatorul a obținut certificate în aceeași zi cu modificarea DNS, inclusiv un wildcard pentru *.nerochain.io.
O căutare o singură dată prinde ce există azi. Pentru o supraveghere permanentă, urmați ghidul de monitorizare a transparenței certificatelor, care folosește aceleași jurnale ca flux.
Cum triați ce ați găsit?
Sortați fiecare nume după cine îl deține și ce face pagina lui, niciodată după cât de apropiat arată. Un nume care stă pe o pagină cu reclame este o neplăcere; un nume care servește o copie a paginii dumneavoastră de autentificare este un incident.
- Liber și valoros: înregistrați-l pentru marca dumneavoastră. Metoda de alegere a celor potrivite este în cum să construiți o listă de domenii defensive.
- Deținut de o terță parte, parcat: notați data și registrarul; urmăriți-l.
- Deținut de o terță parte, ostil: strângeți dovezi și raportați-l.
Înregistrați doar variantele propriului nume. Wardmint nu înregistrează variante de asemănare ale mărcii altcuiva, iar politica sa de utilizare acceptabilă o interzice.
Ce extensii vor umple rezultatele căutării?
Extensiile cu cele mai multe domenii de phishing sunt cele cu care se vor umple rezultatele dumneavoastră. Potrivit sondajului Wardmint din 12 noiembrie 2026, din cele 10 extensii cu cele mai multe domenii de phishing din datele Interisle pentru 1 mai 2025 până la 30 aprilie 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu), Wardmint vinde 6: .com, .pro, .info, .xyz, .shop și .icu. Nu vinde .top, .cn, .vip sau .cc.
O căutare de asemănare a numelui dumneavoastră este o verificare gratuită; deținerea variantelor libere este partea ieftină. Un set de bază de .com, .net, .org, .io, .xyz, .app costă $128.94 pe an la Wardmint. Wardmint vinde înregistrări, nu monitorizare sau eliminare: instrumentele de mai sus sunt monitorizarea.
Care este versiunea scurtă?
dnstwist găsește variantele înregistrate, crt.sh găsește certificatele, iar urlscan.io găsește paginile scanate. Împreună listează variantele de asemănare ale mărcii dumneavoastră gratuit. Wardmint este locul unde înregistrați variantele libere ale propriului nume, într-o căutare în bloc de până la 50 de nume.
Întrebări despre găsirea domeniilor de asemănare
Cât de des ar trebui să caut domenii de asemănare?
Săptămânal este un ritm rezonabil pentru un token sau o aplicație activă, iar zilnic în cele două săptămâni din jurul lansării. Comenzile din acest ghid durează minute de rulat, iar un fișier JSON salvat din rularea anterioară vă lasă să comparați pentru nume noi.
Este sigur să deschid un site suspect de phishing?
Deschideți-l într-un scanner precum urlscan.io, nu în propriul browser. Rezultatul scanării arată pagina și domeniile pe care le încarcă, fără ca mașina dumneavoastră să se conecteze la ea.
Costă ceva dnstwist?
Nu. dnstwist este open source sub licența Apache-2.0 și gratuit de rulat. Singurele costuri sunt timpul dumneavoastră și înregistrările pe care decideți să le faceți.
Pot înregistra variantele de asemănare pe care le găsesc ca să le opresc?
Doar dacă sunt variante ale propriei mărci și sunt încă libere. Un nume deja deținut de altcineva nu poate fi înregistrat, iar înregistrarea variantelor de asemănare ale altei mărci este interzisă la Wardmint.
Ce fac dacă varianta de asemănare este deja activă și ostilă?
Strângeți dovezi și urmați ghidul raportați un domeniu de phishing. Pentru un domeniu înregistrat prin Wardmint, acțiunea vine în 24 de ore de la un raport bine documentat.
Pe scurt
- dnstwist --registered listează gratuit variantele înregistrate ale domeniului dumneavoastră.
- crt.sh listează certificatele care conțin șirul mărcii dumneavoastră, adesea înainte ca site-ul să fie activ.
- urlscan.io arată paginile deja scanate, fără ca dumneavoastră să vizitați site-ul.
- Sortați rezultatele în ale dumneavoastră, libere de înregistrat și deținute de alții.
- Wardmint vinde 6 din cele 10 extensii cu cele mai multe domenii de phishing din datele Interisle 2025-26.
- Un set de bază de .com, .net, .org, .io, .xyz, .app costă $128.94 pe an.
- Înregistrați doar variantele propriei mărci; niciodată variante de asemănare ale altei mărci.
Surse (8)
- dnstwist (README) — GitHub, elceef (citit la 2026-11-12)
- Căutarea în certificate crt.sh — Sectigo (citit la 2026-11-12)
- Documentația de căutare urlscan.io — urlscan.io (citit la 2026-11-12)
- Prețurile urlscan.io — urlscan.io (citit la 2026-11-12)
- Activitatea de phishing în TLD-uri, mai 2025 până în aprilie 2026 — Cybercrime Information Center (Interisle data) (citit la 2026-11-12)
- Comunicatul de presă Interisle Phishing Landscape 2025 — Interisle Consulting (citit la 2026-11-12)
- Înșelătorii crypto 2026: raportul Chainalysis — Chainalysis (citit la 2026-11-12)
- Deturnarea interfeței și suprafața de atac Web2 — Blockaid (citit la 2026-11-12)