Cum monitorizați transparența certificatelor pentru marca dumneavoastră?

Ce este Certificate Transparency și de ce ajută un proiect crypto?

Certificate Transparency este un sistem de jurnale publice în care autoritățile de certificare înregistrează certificatele pe care le emit. Pentru că jurnalele sunt publice, oricine le poate căuta după un nume, inclusiv un nume care vă imită. Un phisher care vrea HTTPS pe un domeniu de asemănare cere de obicei un certificat, iar cererea devine o intrare vizibilă.

Asta contează în două situații. Prima este domeniul de asemănare: un atacator înregistrează un nume care vă seamănă, obține un certificat și pornește o campanie. A doua este deturnarea: Blockaid a raportat că, în compromiterile interfețelor din februarie 2026, certificatele SSL ale atacatorului au fost emise în aceeași zi cu modificarea DNS și că au fost emise certificate wildcard pentru domeniul Nerochain. O intrare în jurnal pentru propriul domeniu pe care nu l-ați cerut este o avertizare timpurie.

O definiție citabilă: monitorizarea Certificate Transparency este practica de a căuta în jurnalele publice de certificate nume care conțin marca dumneavoastră, astfel încât certificatele de asemănare și de deturnare să fie văzute când sunt emise, nu când utilizatorii sunt deja afectați.

Cum căutați în crt.sh marca dumneavoastră?

Căutați în crt.sh după identitate, folosind numele domeniului și șirul mărcii, și revizuiți lista săptămânal. crt.sh este un serviciu de căutare a certificatelor administrat de Sectigo. Acceptă un nume de domeniu sau un nume de organizație ca identitate, o amprentă de certificat sau un ID crt.sh.

Pagina sa Advanced listează operatorii de potrivire Autoselect, equals, ILIKE și LIKE, o alegere de domeniu, o casetă pentru a exclude certificatele expirate și una pentru a elimina duplicatele perechilor certificat și precertificat. Operatorii LIKE sunt operatori SQL, în care semnul procentului potrivește orice text, deci un șablon cum este marca cu un semn procentual de fiecare parte listează numele care o conțin. Pagina crt.sh nu documentează caracterele din șabloane, deci confirmați comportamentul printr-o căutare de test pe un nume pe care îl dețineți.

Notați ce găsiți. Țineți o listă scurtă a propriilor nume și emitenți legitimi și verificați fiecare altă intrare. Pentru fiecare nume de asemănare, urmați pașii următori din cum să găsiți domenii de asemănare ale mărcii dumneavoastră.

Cum transmiteți în flux certificatele noi cu CertStream?

CertStream livrează intrările noi Certificate Transparency în timp real, iar un script scurt semnalează pe cele care se potrivesc cu marca dumneavoastră. Este rapid, dar zgomotos, pentru că majoritatea certificatelor nu au legătură, deci regula de potrivire decide cât de util este.

Biblioteca Python se instalează cu pip. README-ul ei înregistrează un callback care primește un mesaj și un context, verifică dacă tipul mesajului este certificate_update și citește lista domeniilor din certificatul frunză. Exemplul de mai jos urmează această structură și adaugă o potrivire a mărcii.

# pip install certstream
import certstream

BRAND = 'examplecoin'

def on_cert(message, context):
    if message['message_type'] == 'certificate_update':
        for name in message['data']['leaf_cert']['all_domains']:
            if BRAND in name.lower():
                print(name)

certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/')

Ce șiruri și terminații ar trebui să urmăriți?

Urmăriți marca exactă, greșelile comune de scriere și marca combinată cu cuvinte precum login, claim, airdrop sau wallet. Folosiți dnstwist, un motor de permutări open source, ca să generați variante de greșeli de tastare, homoglife, cratime și schimbări de extensie ale numelui dumneavoastră, și dați aceste șiruri potrivitorului.

Ponderați terminațiile după datele despre abuz. Potrivit sondajului Wardmint din 12 noiembrie 2026, 6 din cele 10 extensii cu cele mai multe domenii de phishing din datele Interisle pentru 1 mai 2025 până la 30 aprilie 2026 sunt vândute de Wardmint: .com (869,180 de domenii), .pro (130,945), .info (99,602), .xyz (93,987), .shop (79,625) și .icu (74,786). Celelalte patru sunt .top, .cn, .vip și .cc. Wardmint nu vinde .top. Dacă dețineți din timp terminațiile pe care le vindem, eliminați potrivirile pe care un atacator le-ar putea lua altfel.

Numărul nu este risc. Scorul de phishing Interisle, la 10.000 de domenii delegate, pune .icu la 1,607 și .pro la 1,200.1, față de 53.7 pentru .com, deci o potrivire pe o terminație mică și abuzată merită o verificare mai rapidă decât una pe .com. Lista și scorurile sunt în ce extensii de domenii sunt cel mai des folosite pentru phishing.

Ce faceți când apare un certificat suspect?

Verificați numele, notați dovezile și acționați în ordinea potrivită cazului. Pentru un nume de asemănare, încărcați-l în siguranță, faceți capturi de ecran, salvați intrarea de certificat și pagina și urmați pașii de raportare. Pentru un certificat neașteptat pe propriul domeniu, verificați mai întâi înregistrările DNS și contul de registrar, pentru că poate însemna că cineva a schimbat unde indică domeniul dumneavoastră.

Planul de răspuns este în ce să faceți când un site de phishing vă uzurpă identitatea proiectului. O înregistrare CAA limitează ce autorități pot emite pentru propriile nume, așa cum se descrie în cum să configurați înregistrările CAA. Wardmint înregistrează domenii și înregistrări DNS; nu rulează servicii de monitorizare sau de eliminare, de aceea acest ghid folosește instrumente gratuite.