# Wardmint — full content for language models

> Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.

Source: https://wardmint.com/ro/ · Generated: 2026-11-12

# Dețineți-vă numele înainte ca un phisher să o facă.

> Wardmint înregistrează variantele unui proiect cripto: set de bază de 6 extensii la $128.94 pe an, căutare în bloc de 50, plată în criptomonedă, fără KYC.

- URL: https://wardmint.com/ro/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Înregistrați celelalte extensii, greșelile de scriere și asemănările proiectului dvs. într-o singură căutare în bloc, plătiți din trezorerie în criptomonedă și faceți ca fiecare variantă să redirecționeze către site-ul dvs. și să nu trimită e-mail. Fără KYC: un e-mail verificat pe domeniu.

Caută un nume de domeniu: https://wardmint.com/app/domains/?q=yourproject

Extensii populare: .com (12,49 USD), .io (59,49 USD), .xyz (14,99 USD), .finance (60,49 USD)

**examplecoin — set defensiv**

- examplecoin.com (Site principal): Site-ul dvs., 12,49 USD/an
- examplecoin.io (Altă extensie): Redirecționează către examplecoin.com, 59,49 USD/an
- examplecoin.xyz (Altă extensie): Redirecționează către examplecoin.com, 14,99 USD/an
- examplecoin.finance (Altă extensie): Redirecționează către examplecoin.com, 60,49 USD/an
- examplecoin.app (Altă extensie): Redirecționează către examplecoin.com, 15,99 USD/an
- exampelcoin.com (Greșeală de scriere): Nu trimite e-mail, 12,49 USD/an
- example-coin.com (Cratimă): Nu trimite e-mail, 12,49 USD/an
- examplec0in.com (Asemănare): Nu trimite e-mail, 12,49 USD/an
- examplecoin-app.com (Brand + cuvânt): Nu trimite e-mail, 12,49 USD/an

9 domenii · 213,41 USD/an

Un proiect fictiv. Prețurile sunt ale noastre, pe an, aceleași la fiecare reînnoire.

**Răspuns rapid — Ce face Wardmint pentru un proiect cripto?**

**Wardmint** înregistrează domeniile defensive de care are nevoie un proiect cripto: propriul nume pe extensiile folosite de phisheri și propriile variante de greșeli de scriere și asemănări. Un set de bază de șase extensii costă $128.94 pe an, se găsește într-o singură căutare în bloc de până la 50 de nume și se plătește în criptomonedă, fără KYC, cu un singur e-mail verificat pe domeniu.

- **Propriile variante, niciodată ale altcuiva**
- **Căutare în bloc de 50 de nume**
- **Trezoreria sau multisig-ul plătește în criptomonedă**
- **Fără KYC: un singur e-mail verificat**

## De ce are nevoie un proiect crypto de domenii defensive?

**Pentru că cel mai ușor atac asupra utilizatorilor dvs. este un domeniu care arată ca al dvs.** O pagină drainer pe examplecoin-claim.com sau examplec0in.com îi costă pe un phisher o singură înregistrare, iar nu are nevoie de exploatare: utilizatorii dvs. introduc singuri o semnătură de portofel în ea. Chainalysis a estimat că înșelătoriile cu criptomonede au primit cel puțin 14 miliarde de dolari on-chain în 2025 și că înșelătoriile de tip impersonare au crescut cu aproximativ 1,400% într-un an. Interisle Consulting a constatat că 77% dintre domeniile de phishing din studiul său din 2025 au fost înregistrate chiar de infractori, nu preluate prin efracție de la altcineva.

Nu puteți înregistra fiecare variantă posibilă și nu ar trebui să încercați. Puteți lua cele care contează cel mai mult: numele dvs. pe terminațiile în care au încredere oamenii (.com, .io, .app), cuvintele financiare pe care le-ar alege un phisher (.finance, .exchange), terminațiile cu cel mai mult phishing în datele Interisle și cele două sau trei greșeli de tastare și nume asemănătoare ale numelui dvs. care sunt cel mai ușor de trecut cu vederea. Ghidul despre [ce domenii ar trebui să înregistreze un proiect cripto](https://wardmint.com/ro/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") le clasează, iar [pagina tipurilor de nume asemănătoare](https://wardmint.com/ro/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") arată fiecare model pe un brand fictiv.

Potrivit sondajului Wardmint din 12 noiembrie 2026, cele 29 de extensii pe care le vindem costă în mediu cu 33% mai puțin pe an decât prețul obișnuit de reînnoire al Namecheap pentru aceeași extensie, astfel încât un set defensiv se reînnoiește fără salt de preț.

## Cât costă pe an un set defensiv?

Seturi sugerate la prețurile noastre, cu un singur preț pe an. Nu sunt pachete: puneți numele dorite într-o singură căutare în bloc și plătiți o dată.

*Prețurile din 12 noiembrie 2026, în dolari SUA. O plângere UDRP la WIPO începe de la USD 1,500 pentru unu până la cinci domenii, cu un singur membru al panelului.*

| Set | Extensii | Pe an | Pe 3 ani |
| --- | --- | --- | --- |
| Set de bază | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| Lansare de token | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |
| Cuvinte financiare | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| Extensii folosite de phisheri | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |

*Ultima verificare pe 12 noiembrie 2026; cifrele mai vechi au propria dată.*

## Ce face fiecare variantă odată ce este a dvs.?

Un domeniu defensiv trebuie să fie util și discret: trimite vizitatorii către site-ul dvs. real și nu poate fi folosit pentru a trimite e-mail în numele dvs.

- **[Redirecționează către site-ul dvs.](https://wardmint.com/ro/guides/redirect-defensive-domains/ "Cum redirecționați domeniile defensive către site-ul principal?")** — Redirecționarea URL gratuită trimite fiecare extensie și greșeală de scriere către domeniul dvs. principal.
- **[Nu trimite e-mail](https://wardmint.com/ro/guides/stop-email-spoofing-on-unused-domains/ "Cum opriți uzurparea e-mailurilor pe domeniile nefolosite?")** — Șablonul fără e-mail publică un MX nul, SPF -all și DMARC p=reject dintr-un singur clic.
- **[Nu expiră niciodată](https://wardmint.com/ro/guides/stop-domains-expiring/ "Cum împiedicați expirarea domeniilor dvs.?")** — Reînnoire automată din sold, astfel încât o variantă să nu cadă și să fie prinsă de altcineva.
- **[Semnat și blocat](https://wardmint.com/ro/guides/secure-domain-against-dns-hijacking/ "Cum vă securizați domeniul împotriva deturnării DNS?")** — DNSSEC gestionat, înregistrări CAA și o blocare a transferului pe care o controlați pentru fiecare domeniu.

## Ce extensii puteți înregistra aici?

Douăzeci și nouă de extensii: cele în care au încredere utilizatorii, cuvintele financiare și extensiile care concentrează cel mai mult phishing în datele Interisle. Nu vindem .top: reînnoirea sa nu lasă loc sub prețul Namecheap.

| Extensie | Primul an | Reînnoire | Transfer | Confidențialitate WHOIS | Restricții |
| --- | --- | --- | --- | --- | --- |
| .com | 12,49 USD | 12,49 USD | 12,49 USD | Gratuit | Niciuna |
| .net | 13,49 USD | 13,49 USD | 13,49 USD | Gratuit | Niciuna |
| .org | 12,49 USD | 12,49 USD | 12,49 USD | Gratuit | Niciuna |
| .io | 59,49 USD | 59,49 USD | 59,49 USD | Gratuit | Niciuna |
| .ai | 88,49 USD | 88,49 USD | 88,49 USD | Gratuit | min. 2 ani · vândut câte 2 ani; un transfer este facturat 2 ani (transfer + 1 reînnoire) |
| .co | 33,49 USD | 33,49 USD | 33,49 USD | Gratuit | Niciuna |
| .app | 15,99 USD | 15,99 USD | 15,99 USD | Gratuit | Niciuna |
| .dev | 13,49 USD | 13,49 USD | 13,49 USD | Gratuit | Niciuna |
| .xyz | 14,99 USD | 14,99 USD | 14,99 USD | Gratuit | Niciuna |
| .info | 23,49 USD | 23,49 USD | 23,49 USD | Gratuit | Niciuna |
| .online | 30,49 USD | 30,49 USD | 30,49 USD | Gratuit | Niciuna |
| .shop | 33,49 USD | 33,49 USD | 33,49 USD | Gratuit | Niciuna |
| .tech | 54,49 USD | 54,49 USD | 54,49 USD | Gratuit | Niciuna |
| .biz | 20,49 USD | 20,49 USD | 20,49 USD | Gratuit | Niciuna |
| .icu | 16,99 USD | 16,99 USD | 16,99 USD | Gratuit | Niciuna |
| .live | 32,49 USD | 32,49 USD | 32,49 USD | Gratuit | Niciuna |
| .pro | 23,49 USD | 23,49 USD | 23,49 USD | Gratuit | Niciuna |
| .link | 7,99 USD | 7,99 USD | 7,99 USD | Gratuit | Niciuna |
| .click | 11,49 USD | 11,49 USD | 11,49 USD | Gratuit | Niciuna |
| .network | 32,49 USD | 32,49 USD | 32,49 USD | Gratuit | Niciuna |
| .finance | 60,49 USD | 60,49 USD | 60,49 USD | Gratuit | Niciuna |
| .money | 32,49 USD | 32,49 USD | 32,49 USD | Gratuit | Niciuna |
| .exchange | 35,99 USD | 35,99 USD | 35,99 USD | Gratuit | Niciuna |
| .capital | 65,99 USD | 65,99 USD | 65,99 USD | Gratuit | Niciuna |
| .fund | 65,99 USD | 65,99 USD | 65,99 USD | Gratuit | Niciuna |
| .cash | 35,99 USD | 35,99 USD | 35,99 USD | Gratuit | Niciuna |
| .trade | 5,99 USD | 5,99 USD | 5,99 USD | Gratuit | Niciuna |
| .ventures | 54,99 USD | 54,99 USD | 54,99 USD | Gratuit | Niciuna |
| .support | 25,49 USD | 25,49 USD | 25,49 USD | Gratuit | Niciuna |

*Extensii: 29 · prețuri pe an în USD*

Prețuri în dolari SUA pe an, grilă datată 12 noiembrie 2026, aceleași la reînnoire și la transferul în. Un .ai se vinde pe doi ani o dată.

## Cum protejați un nume într-o după-amiază?

1. **Enumerați variantele** — Numele dvs. pe alte extensii, plus greșelile de scriere și asemănările care contează. Ghidul pentru lista defensivă oferă metoda.
2. **Căutare în bloc** — Lipiți până la 50 de nume; căutarea arată care sunt libere și prețul lor pe an.
3. **Plătiți o dată în criptomonedă** — O reîncărcare în BTC, USDT, USDC, ETH, SOL, LTC dintr-un portofel, dintr-o trezorerie sau dintr-un multisig. Trimiteți suma exactă afișată, apoi apăsați pe Am trimis plata.
4. **Faceți-le tăcute** — Aplicați șablonul fără e-mail, setați redirecționarea către site-ul principal și lăsați reînnoirea automată pornită.

## Ce nu face Wardmint?

**Wardmint înregistrează domenii pentru brandul care le deține și nimic în afara acestuia.** Nu înregistrăm asemănări ale unui brand pe care nu îl dețineți: aceasta este typosquatting, iar politica noastră de utilizare acceptabilă o interzice. Nici nu vindem un abonament de monitorizare sau un serviciu de scoatere din circulație. Când un site de phishing vă copiază proiectul, cea mai rapidă cale este cea oficială, iar ghidul [cum să raportați un domeniu de phishing](https://wardmint.com/ro/guides/report-a-phishing-domain/ "How to report a phishing domain") enumeră listele de blocare ale registrarului, gazdei, browserelor și portofelelor de contactat, cu dovezile cerute de fiecare.

Pentru un domeniu care nu ar trebui să numească un fondator nicăieri, opțiunea [Protecția domeniului](https://wardmint.com/ro/domain-protection/ "What is Domain protection for a brand's domains?") îl înregistrează pe numele lui DomaineGoat LLC pentru 29 USD pe an, cu o blocare a transferului și cu o persoană care citește fiecare plângere înainte de orice acțiune. Datele pe care le deținem le dăm la iveală doar atunci când legea panameză o cere (un ordin al unei instanțe sau al unui procuror din Panama) sau într-un caz UDRP.

## Întrebări frecvente

### Poate un DAO să plătească pentru domenii fără ca o persoană să încarce un act de identitate?

Da. Wardmint nu cere niciun act de identitate: fiecare domeniu are nevoie de un e-mail verificat, așa cum cere ICANN. Orice portofel, trezorerie sau multisig poate trimite reîncărcarea în BTC, USDT, USDC, ETH, SOL, LTC.

### Câte domenii ar trebui să înregistreze un proiect mic?

Porniți de la numele dvs. pe .com, .io, .xyz și .app, adăugați cuvântul financiar pe care l-ați folosi dvs. și două sau trei greșeli de scriere ale numelui dvs. Sunt între șase și zece domenii, în jur de $128.94 pe an pentru cele șase de bază.

### Monitorizați pentru noi domeniile asemănătoare noi?

Nu. Înregistrăm și administrăm propriile dvs. domenii. Ghidurile arată instrumente gratuite, precum dnstwist și jurnalele de transparență a certificatelor, pentru a urmări noile asemănări.

### Reînnoirile vor costa mai mult decât în primul an?

Nu. Fiecare extensie are un singur preț pe an, deci un set defensiv costă același lucru în anul trei ca în anul întâi.

### Pot înregistra o asemănare a altui proiect ca să protejez utilizatorii?

Nu. Înregistrarea unui nume care copiază un brand pe care nu îl dețineți este typosquatting și este interzisă de politica noastră de utilizare acceptabilă. Raportați în schimb domeniul de phishing.

**Verificați care dintre variantele dvs. sunt încă libere** Lipiți până la 50 de nume, plătiți o dată în criptomonedă, faceți-le să redirecționeze și să tacă. [Verificați variantele](https://wardmint.com/app/domains/?lang=ro) · [Ce domenii să înregistrați](https://wardmint.com/ro/which-domains-should-a-crypto-project-register/ "Ce domenii ar trebui să înregistreze un proiect cripto?")

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Ce este Wardmint și cine îl operează?

> Wardmint înregistrează domenii defensive pentru proiecte crypto, plătite în crypto, fără KYC. Este operat de DomaineGoat LLC, o companie înregistrată în Panama.

- URL: https://wardmint.com/ro/about/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Un serviciu de înregistrare pentru o singură sarcină: păstrarea numelor din jurul mărcii unui proiect crypto înainte ca altcineva să le ia.

**Răspuns rapid — Ce este Wardmint și cine îl operează?**

**Wardmint** înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, înregistrată în Panama.

## Wardmint pe scurt

| Atribut | Valoare |
| --- | --- |
| Operator | DomaineGoat LLC, înregistrată în Panama |
| Rol | Revânzător de înregistrări de domenii. DomaineGoat LLC nu este registrar acreditat ICANN; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN |
| Extensii | 29, de la .com 12,49 USD/an până la cuvintele financiare și extensiile folosite de phisheri |
| Regula de preț | Un singur preț în fiecare an; fiecare extensie sub prețul obișnuit de reînnoire al Namecheap citit la 12 noiembrie 2026 |
| Plată | Doar crypto: BTC, USDT, USDC, ETH, SOL, LTC, dintr-un sold prepaid, reîncărcare minimă 25 USD |
| Identitate | Fără act de identitate. O adresă de e-mail per domeniu, obligatorie, verificată și păstrată privat |
| Suport | support@wardmint.com: răspunsuri prin e-mail în 12 ore, 7 zile din 7, inclusiv ajutor pentru DNSSEC, înregistrări CAA și rapoarte de abuz |
| Abuz | abuse@wardmint.com, fără cont necesar |

## Ce vinde Wardmint?

**Wardmint vinde înregistrări de domenii pentru apărarea unei mărci și nimic altceva.** Un proiect care lansează un token sau un portofel atrage copii ale numelui său: altă extensie, o greșeală de tastare, o combinație cu cratimă. Wardmint îi permite proiectului să țină primul aceste nume. Căutați până la 50 de nume odată, plătiți o dată dintr-un sold prepaid, iar fiecare nume primește DNS gratuit, redirecționare URL, DNSSEC gestionat și un șablon fără e-mail.

[Pagina despre cum funcționează](https://wardmint.com/ro/how-it-works/ "How does Wardmint work?") descrie pașii, iar [pagina de prețuri](https://wardmint.com/ro/pricing/ "Wardmint domain prices") listează fiecare extensie.

## Ce nu vinde Wardmint?

**Wardmint nu oferă monitorizare de marcă, servicii de eliminare sau blocare la registru și nu înregistrează variante de asemănare ale mărcii altcuiva.**

- **Fără monitorizare și fără eliminare.** Ghidurile noastre arată instrumentele gratuite și procedurile oficiale, ca o echipă să poată face singură aceste sarcini.
- **Fără variante ale altora.** Înregistrăm variantele unei mărci pentru acea marcă. Un client care înregistrează un nume care imită o marcă pe care nu o deține încalcă [politica de utilizare acceptabilă](https://wardmint.com/ro/acceptable-use/ "Wardmint acceptable use policy"), iar domeniul poate fi suspendat.
- **Fără blocare la registru.** Oferim o blocare a transferului pentru fiecare domeniu și opțiunea [Protecția domeniului](https://wardmint.com/ro/domain-protection/ "What is Domain protection for a brand's domains?").
- **Fără .top.** Prețul său nu lasă loc sub prețul de reînnoire al Namecheap, așa că nu-l vindem.

## Cine operează Wardmint?

**DomaineGoat LLC, o companie înregistrată în Panama, operează Wardmint.** Vinde și susține serviciul. Nu este registrar: domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN, iar domeniul este pe numele clientului ca înregistrat de drept, decât dacă clientul adaugă Protecția domeniului.

Acest site nu numește persoane fizice ca autori și nicio pagină nu pretinde numere de clienți, recenzii sau premii.

## Ce date colectăm?

**O adresă de e-mail per domeniu și nimic care să identifice o persoană prin document.** ICANN cere un contact verificat pentru fiecare domeniu, deci adresa este obligatorie și este verificată după înregistrare. Este păstrată privat. Nu cerem act de identitate, selfie sau număr de act.

Ne dezvăluim datele pe care le deținem doar când legea panameză o cere (ordin al unei instanțe sau al unui procuror panamez) sau într-un caz UDRP. [Politica de confidențialitate](https://wardmint.com/ro/legal/privacy/ "Wardmint privacy policy") oferă detaliile.

## Cum sunt gestionați banii?

**Plata este doar în crypto, dintr-un sold prepaid.** Monedele acceptate sunt BTC, USDT, USDC, ETH, SOL, LTC. Trimiteți suma exactă, apăsați am trimis plata, iar soldul este creditat după ce plata este confirmată. Soldul neutilizat rămâne în contul tău și nu expiră niciodată, și acoperă domenii noi, reînnoiri și transferuri. Când o achiziție costă mai puțin decât suma minimă de alimentare, partea adăugată doar pentru a atinge minimul este rambursabilă la cerere către suport în termen de 30 de zile de la plată, în USDT sau USDC, atât timp cât nu a fost cheltuită. Restul soldului nu se returnează, cu excepția cazurilor în care legea o impune.

## Cum gestionați abuzurile?

**Phishing, malware, botnet-uri și fraudă care ia bani de la victime duc la acțiune în 24 de ore de la un raport bine documentat.** Materialul de abuz sexual asupra copiilor este tratat imediat, cu un raport către linia de raportare sau autoritatea competentă. Un domeniu este blocat în 2 zile lucrătoare de la o solicitare din partea unui furnizor UDRP. O plângere de drepturi de autor, defăimare, politică sau concurență nu duce la nicio acțiune doar pe baza plângerii: ea necesită o decizie care ne obligă. Procesul este pe [pagina despre abuz](https://wardmint.com/ro/abuse/ "How do I report abuse on a Wardmint domain?").

## Cum pot verifica ce spune acest site?

Prețurile concurenților poartă data la care au fost citite, iar incidentele și statisticile citează sursele lor. Dacă o pagină este greșită, scrieți la support@wardmint.com cu adresa paginii și corecția, și o vom verifica.

**Protejați-vă numele** Căutați variantele dumneavoastră și vedeți prețul fiecăreia. [Verificați variantele](https://wardmint.com/app/domains/?lang=ro) · [Contact](https://wardmint.com/ro/contact/ "Cum vă contactez Wardmint?")

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Cum raportez abuzul pe un domeniu Wardmint?

> Raportați phishing, malware, botnet-uri sau fraudă pe un domeniu Wardmint la abuse@wardmint.com, fără cont. Acțiune în 24 de ore de la un raport documentat.

- URL: https://wardmint.com/ro/abuse/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Oricine poate raporta un domeniu înregistrat prin Wardmint: victime, echipe de securitate, registre, cercetători și autorități. Un singur e-mail este suficient.

**Răspuns rapid — Cum raportez abuzul pe un domeniu înregistrat prin Wardmint?**

Pentru a raporta un domeniu **Wardmint**, scrieți la **abuse@wardmint.com**; nu este nevoie de cont. Phishing, malware, botnet-uri și fraudă care ia bani de la victime duc la acțiune în 24 de ore de la un raport bine documentat, iar materialul de abuz sexual asupra copiilor este tratat imediat, cu un raport către linia de raportare sau autoritatea competentă. Fiecare raport primește o confirmare cu număr de referință.

## Biroul pentru abuz, pe scurt

| Atribut | Valoare |
| --- | --- |
| Adresă | abuse@wardmint.com |
| Cine poate raporta | Oricine, fără cont, fără autentificare sau formular |
| Confirmare de primire | o confirmare cu număr de referință |
| Phishing, malware, botnet-uri | Acțiune în 24 de ore de la un raport bine documentat |
| Frauda care ia bani de la victime | Acțiune în 24 de ore de la un raport bine documentat |
| Materiale de abuz sexual asupra copiilor | Tratat imediat, cu un raport către linia de raportare sau autoritatea competentă |
| Dispute privind mărcile | UDRP; domeniul este blocat în 2 zile lucrătoare de la o solicitare din partea unui furnizor UDRP |
| Orice altă reclamație | Răspunde în 2 zile lucrătoare |

## 1. Cine poate raporta și cum

Wardmint înregistrează domenii defensive pentru proiecte crypto. Este operat de DomaineGoat LLC, înregistrată în Panama, iar domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN.

Scrieți la abuse@wardmint.com de la orice adresă. Nu există formular și nu există cont. Trimiteți un e-mail per domeniu, sau un singur e-mail care enumeră domeniile unei campanii, în engleză dacă puteți.

## 2. Ce conține un raport util

Un raport care arată abuzul este tratat mai repede. Includeți:

- domeniul și adresa exactă unde apare abuzul;
- tipul abuzului: phishing, malware, botnet sau fraudă;
- dovezi: o captură de ecran datată (UTC), e-mailul cu anteturile complete, un hash de fișier sau un rezultat de scanare;
- data și ora la care l-ați văzut și dacă era online când ați scris;
- o modalitate de a vă contacta, dacă doriți rezultatul.

Pentru materialul de abuz sexual asupra copiilor, trimiteți doar linkul și nimic altceva. Nu descărcați, nu copiați și nu atașați materialul, și alertați și linia națională de urgență.

## 3. Ce se întâmplă cu fiecare tip de raport

| Tip | Exemple | Răspunsul nostru |
| --- | --- | --- |
| Phishing | Pagini de autentificare false, pagini de conectare a portofelului care imită un proiect, înregistrări DNS care trimit utilizatorii la un site fals | Acțiune în 24 de ore de la un raport bine documentat |
| Malware | Domenii care găzduiesc sau controlează software dăunător | Acțiune în 24 de ore de la un raport bine documentat |
| Botneturi | Domenii de comandă și control | Acțiune în 24 de ore de la un raport bine documentat |
| Frauda care ia bani de la victime | Airdrop-uri false, drainere de portofel, scheme de investiții, uzurparea identității unui proiect | Acțiune în 24 de ore de la un raport bine documentat |
| Materiale de abuz sexual asupra copiilor | Orice astfel de material | Tratat imediat, cu un raport către linia de raportare sau autoritatea competentă |
| Dispute privind mărcile | Un nume care copiază o marcă înregistrată | UDRP; blocat în 2 zile lucrătoare de la o solicitare din partea unui furnizor UDRP |
| Alte plângeri | Plângeri privind drepturile de autor, defăimarea, politica sau din partea concurenților | Răspuns în 2 zile lucrătoare; nicio acțiune doar pe baza plângerii |

## 4. Dispute de marcă

O dispută de marcă urmează Politica uniformă de soluționare a litigiilor privind numele de domenii (UDRP). Titularul mărcii depune plângerea la un furnizor aprobat, nu la noi. Domeniul este apoi blocat în 2 zile lucrătoare de la o solicitare din partea unui furnizor UDRP, astfel încât să nu poată schimba registrarul sau titularul cât timp durează cazul, iar decizia comisiei este pusă în aplicare. Ghidul despre [depunerea unei plângeri UDRP](https://wardmint.com/ro/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") descrie procedura.

## 5. Plângeri care necesită o decizie

O plângere despre drepturi de autor, defăimare, politică sau concurență nu duce la nicio acțiune doar pe baza plângerii. Acționăm în astfel de cazuri când o decizie ne obligă, de exemplu un ordin al unei instanțe panameze. Nu judecăm noi înșine fondul acestor dispute.

## 6. Protecția domeniului și abuzul

[Protecția domeniului](https://wardmint.com/ro/domain-protection/ "What is Domain protection for a brand's domains?") nu modifică această politică: un domeniu cu opțiunea urmează aceleași reguli și aceleași termene. Opțiunea adaugă un pas, o persoană care citește fiecare reclamație înainte de orice acțiune asupra domeniului. Această verificare există doar pentru domeniile cu opțiunea.

## 7. Datele înregistratarului

Un raport nu îi oferă expeditorului acces la datele pe care le deținem despre înregistratar. Ne dezvăluim datele pe care le deținem doar când legea panameză o cere (ordin al unei instanțe sau al unui procuror panamez) sau într-un caz UDRP.

## 8. Alte locuri unde se poate raporta

Raportați același site în paralel la furnizorul de găzduire al site-ului, care poate elimina conținutul cât timp domeniul rămâne online, și la registrul extensiei. Contactul de abuz al registrarului se află în înregistrarea RDAP publică a domeniului. Ghidul despre [raportarea unui domeniu de phishing](https://wardmint.com/ro/guides/report-a-phishing-domain/ "How to report a phishing domain") enumeră celelalte canale. Regulile pentru clienți se află în [politica de utilizare acceptabilă](https://wardmint.com/ro/acceptable-use/ "Wardmint acceptable use policy").

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Ce nu este permis pe un domeniu Wardmint?

> Wardmint interzice mărcile asemănătoare nedeținute, phishing, drenaje de portofel, airdrop-uri false, uzurpare, malware, CSAM și fraudă pe orice domeniu.

- URL: https://wardmint.com/ro/acceptable-use/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Regulile pentru fiecare client și fiecare domeniu. Se aplică cu sau fără Protecția domeniului.

**Răspuns rapid — Ce nu este permis pe un domeniu Wardmint?**

**Wardmint** există pentru a apăra mărci, de aceea interzice înregistrarea variantelor de asemănare ale unei mărci pe care nu o dețineți. Interzice de asemenea phishing-ul, drenajele de portofel, airdrop-urile false, uzurparea identității, malware-ul, botnet-urile, frauda care ia bani de la victime și materialul de abuz sexual asupra copiilor. Aceste reguli se aplică fiecărui domeniu, indiferent dacă are sau nu Protecția domeniului.

## 1. Înregistrarea unor nume care imită o marcă pe care nu o dețineți

Puteți înregistra variantele mărcii proprii: alte extensii, greșeli de tastare, forme cu cratimă și variante de asemănare ale **numelui dumneavoastră**. Nu puteți înregistra un nume care imită numele, token-ul, produsul sau site-ul unei persoane sau al unui proiect care nu sunteți dumneavoastră sau clientul dumneavoastră, indiferent ce intenționați să faceți cu el. Aceasta este typosquatting. Include greșeli de scriere, litere omise sau dublate, cuvinte adăugate precum „login” sau „claim”, schimbări de extensie și caractere care arată la fel din alte alfabete.

Dacă înregistrați un nume apropiat de marca unui alt proiect, trebuie să puteți arăta că dețineți marca sau că acționați pentru titularul ei atunci când vă cerem.

## 2. Phishing, drenaje și airdrop-uri false

Nu puteți folosi un domeniu pentru a colecta, prin înșelăciune, date de autentificare, fraze de recuperare sau aprobări de portofel. Aceasta acoperă pagini false de autentificare și de conectare a portofelului, pagini care cer utilizatorului să semneze o tranzacție malițioasă, kituri de drenare, airdrop-uri și pagini de revendicare false, birouri de asistență false și site-uri clonate ale unui proiect sau ale unei burse.

## 3. Uzurpare de identitate și fraudă

Nu puteți uzurpa identitatea unei persoane, a unei echipe, a unei companii sau a unui proiect. Nu puteți derula o înșelătorie care ia bani de la victime, cum ar fi o platformă de investiții false, o vânzare de token falsă sau un giveaway fals.

## 4. Malware și botnet-uri

Nu puteți folosi un domeniu pentru a distribui malware, pentru a controla mașini infectate sau pentru a găzdui servere de comandă și control. Nu puteți practica pharming, care trimite utilizatorii pe un site fals prin manipularea DNS.

## 5. Material de abuz sexual asupra copiilor

Materialul de abuz sexual asupra copiilor este interzis absolut. Este tratat imediat, cu un raport către linia de raportare sau autoritatea competentă.

## 6. Spam și abuz de e-mail

Nu puteți trimite e-mail în masă nesolicitat de pe un domeniu și nici nu puteți folosi un domeniu pentru a falsifica adresa expeditorului altei părți. Șablonul DNS fără e-mail pe care îl oferă Wardmint există pentru a opri acest fel de utilizare a unui domeniu inactiv.

## 7. Ce facem când o regulă este încălcată

Phishing, malware, botnet-urile și frauda care ia bani de la victime duc la acțiune în 24 de ore de la un raport bine documentat. Acțiunea poate fi suspendarea domeniului sau a DNS-ului său.

O plângere de drepturi de autor, defăimare, politică sau concurență nu duce la nicio acțiune doar pe baza plângerii; ea necesită o decizie care ne obligă. Cererea unui furnizor UDRP blochează domeniul în 2 zile lucrătoare de la o solicitare din partea unui furnizor UDRP. Procesul de raportare se află pe [pagina despre abuz](https://wardmint.com/ro/abuse/ "How do I report abuse on a Wardmint domain?").

## 8. Protecția domeniului nu modifică regulile

Un domeniu cu [Protecția domeniului](https://wardmint.com/ro/domain-protection/ "What is Domain protection for a brand's domains?") urmează aceleași reguli și aceleași termene. Singura diferență este că o persoană citește fiecare reclamație înainte de orice acțiune.

## 9. Modificări

Putem actualiza această politică. Data versiunii din partea de sus arată textul curent, iar [termenii de serviciu](https://wardmint.com/ro/legal/terms/ "Wardmint terms of service") explică modul în care se aplică modificările.

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Care este cel mai bun registrar de domenii pentru proiecte crypto?

> Cel mai bun registrar pentru crypto: șase criterii și un tabel de prețuri datat. Un .com la Wardmint costă 12,49 USD/an, Namecheap $19.98 la reînnoire.

- URL: https://wardmint.com/ro/best-domain-registrar-for-crypto-projects/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Niciun registrar nu câștigă la toate punctele. Un proiect crypto ar trebui să-i claseze după cum plătește, ce trebuie să declare, cât de bine poate bloca domeniul și cât costă numele în al doilea an.

**Răspuns rapid — Care este cel mai bun registrar de domenii pentru proiecte crypto?**

Cel mai bun registrar pentru un proiect crypto este cel care îndeplinește șase criterii: plată pe care o poate face din trezorerie, fără acte de identitate inutile, blocări solide, DNSSEC, gestionare rapidă a abuzurilor și un preț de reînnoire stabil. **Wardmint** îndeplinește primele două prin BTC, USDT, USDC, ETH, SOL, LTC și fără KYC, și percepe 12,49 USD/an pentru .com în fiecare an.

## Prețuri de reînnoire pentru cinci extensii, 12 noiembrie 2026

*Namecheap: reînnoire obișnuită, așa cum apare pe domainoffer.net (namecheap.com a răspuns cu HTTP 403 cititorului nostru). Porkbun: API-ul oficial de prețuri. Cloudflare: cfdomainpricing.com, la cost, sursă secundară; cifra sa pentru .com este anterioară creșterii Verisign din 1 noiembrie 2026 și probabil este învechită. Wardmint: un singur preț în fiecare an.*

| Extensie | Reînnoire Namecheap | Reînnoire Porkbun | Reînnoire Cloudflare | Wardmint (în fiecare an) |
| --- | --- | --- | --- | --- |
| .com | $19.98 | $11.81 | $10.46 | 12,49 USD/an |
| .io | $60.78 | $51.80 | $50.00 | 59,49 USD/an |
| .xyz | $21.48 | $14.21 | $11.20 | 14,99 USD/an |
| .app | $22.98 | $14.93 | $14.20 | 15,99 USD/an |
| .finance | $92.98 | $58.19 | $50.20 | 60,49 USD/an |

*Ultima verificare pe 12 noiembrie 2026; cifrele mai vechi au propria dată.*

## Ce criterii contează pentru un proiect crypto?

**Șase criterii decid alegerea, iar prețul este doar ultimul dintre ele.** Un proiect care își pierde domeniul își pierde utilizatorii, de aceea controalele asupra contului vin înaintea reducerii.

1. **Cum plătiți.** Un DAO sau o fundație plătește din trezorerie sau dintr-un multisig. Un registrar care acceptă doar carduri obligă pe cineva să plătească din buzunarul propriu și să fie rambursat. Wardmint acceptă BTC, USDT, USDC, ETH, SOL, LTC dintr-un sold prepaid, cu un minim de 25 USD.
2. **Ce trebuie să declarați.** ICANN cere un e-mail verificat pentru înregistrat. Dincolo de asta, registrarii diferă în privința actelor de identitate. Wardmint nu cere niciunul: fără act de identitate, un singur e-mail verificat per domeniu, păstrat privat.
3. **Blocări.** O blocare a transferului oprește mutarea către alt registrar. O blocare la registru, oferită de Verisign pentru .com și .net, blochează de asemenea modificările DNS și de proprietate făcute doar cu datele contului. Wardmint oferă blocarea transferului și Protecția domeniului; nu oferă blocare la registru.
4. **DNSSEC și CAA.** Wardmint oferă DNS gratuit cu înregistrări A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV și CAA, DNSSEC gestionat și serverele dumneavoastră de nume, dacă preferați (între 2 și 13). Documentația Cloudflare descrie activarea DNSSEC dintr-un singur clic.
5. **Gestionarea abuzurilor.** Conform modificărilor ICANN în vigoare din 5 aprilie 2024, fiecare registrar acreditat trebuie să acționeze prompt la dovezi acționabile de phishing. Angajamentul propriu al Wardmint: acțiune în 24 de ore de la un raport bine documentat.
6. **Prețul în al doilea an.** O promoție din primul an contează puțin pentru un nume deținut zece ani. Comparați prețul de reînnoire, așa cum face tabelul de mai sus.

## Cum se compară Namecheap, Porkbun și Cloudflare la preț?

**Porkbun și Cloudflare sunt mai ieftine decât Wardmint la fiecare extensie vândută de Wardmint, iar Wardmint este mai ieftin decât reînnoirea obișnuită a Namecheap la toate.** Wardmint nu pretinde că este cel mai ieftin.

Cloudflare spune că vinde domenii la cost, fără adaos, iar reînnoirile sale urmează prețul de listă al registrului. Reînnoirea Porkbun de $11.81 pentru un .com se află aproape de limita de cost en-gros. Reînnoirea obișnuită a .com la Namecheap este $19.98, față de 12,49 USD/an la Wardmint.

Ce nu arată tabelul de prețuri este dacă fiecare registrar acceptă o anumită monedă sau cere acte de identitate. Wardmint nu a verificat metodele de plată sau regulile de identitate ale celorlalți trei registrari la 12 noiembrie 2026, deci nu face nicio afirmație despre ele: verificați termenii lor actuali înainte să vă bazați pe o comparație. Argumentul pentru Wardmint este îngust și declarat: o plată doar în crypto, fără KYC, 29 de extensii alese pentru înregistrare defensivă și o căutare în bloc de 50 de nume într-un singur coș.

Pentru grila completă de prețuri, vedeți [prețurile Wardmint](https://wardmint.com/ro/pricing/ "Wardmint domain prices for 29 extensions").

## Domeniul principal și domeniile defensive ar trebui să aibă același registrar?

**Păstrați domeniul principal și domeniile defensive în conturi separate, când puteți.** Dacă un cont este compromis, doar o parte din portofoliu este expusă. Deturnările înregistrate arată de ce: valul Squarespace din 9 până la 12 iulie 2024 a lovit domenii migrate de la Google Domains, inclusiv cele ale Compound, Celer și Pendle, prin ceea ce Squarespace a numit o slăbiciune legată de autentificările OAuth.

O împărțire obișnuită este un registrar cu blocare la registru pentru numele care susține interfața, și un registrar ieftin pentru variantele care doar redirecționează. Wardmint este construit pentru al doilea rol. Nu vinde blocare la registru, așa că o echipă care o vrea pentru .com-ul principal ar trebui să țină acel nume acolo unde blocarea este oferită și să-și gestioneze variantele aici.

Contul în sine necesită aceeași grijă la orice registrar; [cum să vă protejați contul de registrar de preluare](https://wardmint.com/ro/guides/protect-registrar-account/ "How to protect your registrar account from takeover") enumeră pașii.

## Cum alege și plătește un DAO?

**Un DAO ar trebui să aleagă un registrar care acceptă o plată din trezorerie și care ține contul pe un rol, nu pe o persoană.** Decideți cine deține autentificarea, cine poate reîncărca și cine răspunde la memento-ul de reînnoire, apoi notați-le.

Soldul Wardmint este prepaid, iar partea dintr-o reîncărcare care doar ajunge la minim este rambursabilă la cerere, în termen de 30 de zile, în USDT sau USDC dacă nu a fost cheltuită; restul soldului nu expiră niciodată și nu este returnat. Detaliile despre roluri și fluxurile multisig se află în [cum ar trebui un DAO să țină și să plătească domeniile sale](https://wardmint.com/ro/dao-domain-security/ "How should a DAO hold and pay for its domains?") și în [cum să plătiți domenii din trezoreria unui DAO în USDC sau USDT](https://wardmint.com/ro/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT").

Conform sondajului Wardmint din 12 noiembrie 2026, prețul de reînnoire Porkbun era mai mic decât al Wardmint la toate cele 29 de extensii vândute de Wardmint, cel Cloudflare era mai mic la toate cele 29, iar al Wardmint era sub reînnoirea obișnuită a Namecheap la toate cele 29, cu o mediană de 33%. Wardmint este un serviciu de înregistrare pentru proiecte crypto care plătesc fără acte de identitate; nu este registrarul cel mai ieftin.

## Registrari pentru proiecte crypto: întrebări

### Este Cloudflare cel mai bun registrar pentru un proiect crypto?

Cloudflare vinde la cost și oferă DNSSEC dintr-un singur clic, ceea ce convine unei echipe care își folosește deja DNS-ul. Wardmint nu a verificat opțiunile sale de plată în crypto sau regulile de identitate, așa că verificați-le înainte de a alege.

### Pot înregistra un domeniu pentru un DAO fără act de identitate?

La Wardmint, da: nu se cere niciun act de identitate, doar un singur e-mail verificat per domeniu, cum cere ICANN. Domeniul este înregistrat pe numele clientului.

### Oferă Wardmint blocare la registru?

Nu. Blocarea la registru este un serviciu Verisign oferit prin registrarii participanți pentru .com și .net. Wardmint oferă o blocare a transferului și opțiunea Protecția domeniului la +29 USD/an.

### De ce costă Wardmint mai mult decât Porkbun?

Wardmint stabilește prețul fiecărei extensii sub reînnoirea obișnuită a Namecheap, nu sub cea a Porkbun. Ce adaugă Wardmint este o finalizare a comenzii doar în crypto, o căutare în bloc de 50 de nume și suport în câteva ore; și nu pretinde că este cel mai ieftin.

### Ar trebui să folosesc un singur registrar pentru tot?

Împărțirea portofoliului limitează daunele unui cont compromis. Puneți domeniul principal acolo unde există blocare la registru și variantele care redirecționează acolo unde costă puțin să le țineți.

**Pe scurt**

- Șase criterii: plată, declarare, blocări, DNSSEC și CAA, gestionarea abuzurilor, prețul de reînnoire.
- Wardmint acceptă BTC, USDT, USDC, ETH, SOL, LTC fără KYC și un singur e-mail verificat per domeniu.
- Un .com la Wardmint costă 12,49 USD/an în fiecare an; reînnoirea obișnuită a Namecheap este $19.98.
- Porkbun și Cloudflare erau mai ieftine decât Wardmint la toate cele 29 de extensii, la 12 noiembrie 2026.
- Wardmint nu are blocare la registru; are o blocare a transferului și Protecția domeniului.
- Wardmint nu a verificat regulile de plată sau de identitate ale celorlalți registrari.
- Împărțirea portofoliului pe conturi limitează daunele unei preluări.

## Surse

1. [Listare reînnoire .com la Namecheap](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (citit la 2026-11-12)
2. [API-ul de prețuri Porkbun](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (citit la 2026-11-12)
3. [Lista de prețuri pentru domenii](https://cfdomainpricing.com/) — cfdomainpricing.com (citit la 2026-11-12)
4. [Documentația registrarului Cloudflare](https://developers.cloudflare.com/registrar/) — Cloudflare (citit la 2026-11-12)
5. [Blocare la registru](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (citit la 2026-11-12)
6. [Cercetători: setările implicite slabe de securitate au permis deturnările domeniilor Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (citit la 2026-11-12)
7. [Aviz: conformitatea cu obligațiile privind abuzul DNS](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Cum vă contactez Wardmint?

> Scrieți la support@wardmint.com pentru comenzi, DNS și transferuri, sau la abuse@wardmint.com pentru phishing. Suportul răspunde prin e-mail, 7 zile din 7.

- URL: https://wardmint.com/ro/contact/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Două adrese de e-mail acoperă fiecare caz. Iată care să o folosiți și ce să includeți în mesaj.

**Răspuns rapid — Cum vă contactez Wardmint?**

Scrieți la **support@wardmint.com** pentru comenzi, reîncărcări, DNS, reînnoiri, transferuri și corecții la acest site, sau la **abuse@wardmint.com** pentru a raporta un site de phishing de pe unul dintre domeniile noastre. Suport: răspunsuri prin e-mail în 12 ore, 7 zile din 7, inclusiv ajutor pentru DNSSEC, înregistrări CAA și rapoarte de abuz. Scrieți în engleză și numiți domeniul în cauză.

## Contacte

| Atribut | Valoare |
| --- | --- |
| Suport | support@wardmint.com |
| Raportări de abuz | abuse@wardmint.com, fără cont necesar |
| Răspunsuri de suport | răspunsuri prin e-mail în 12 ore, 7 zile din 7, inclusiv ajutor pentru DNSSEC, înregistrări CAA și rapoarte de abuz |
| Confirmare pentru abuz | o confirmare cu număr de referință |
| Limba | Engleză |
| Operator | DomaineGoat LLC, înregistrată în Panama |
| Ce nu cerem niciodată | Nu îți cerem niciodată parola, numărul contului sau codurile de transfer (EPP) ale domeniului prin e-mail sau chat |

## La ce adresă să scriu?

| Cazul dumneavoastră | Adresă | Includeți |
| --- | --- | --- |
| O plată, o reîncărcare sau o rambursare a părții de reîncărcare minimă | support@wardmint.com | Moneda, suma și ID-ul tranzacției |
| DNS, DNSSEC, CAA sau redirecționare | support@wardmint.com | Domeniul și ce ați setat |
| Un transfer sau codul EPP | support@wardmint.com | Domeniul și registrarul de destinație |
| Protecția domeniului: adăugare, menținere sau încheiere | support@wardmint.com | Domeniul și cuvântul Protecția domeniului |
| Un site de phishing, malware sau fraudă pe un domeniu Wardmint | abuse@wardmint.com | URL-ul, o captură de ecran datată și dovezile |
| Notificarea unui furnizor UDRP | abuse@wardmint.com | Numărul dosarului și furnizorul |
| O greșeală pe acest site | support@wardmint.com | Adresa paginii și corecția |

## Ce ar trebui să includ într-un mesaj către suport?

**Numiți domeniul și descrieți ce ați așteptat să se întâmple.** Pentru o plată, adăugați moneda, suma exactă și ID-ul tranzacției. Pentru DNS, lipiți înregistrarea așa cum ați introdus-o. Un singur mesaj pentru fiecare problemă primește răspuns mai repede.

Nu îți cerem niciodată parola, numărul contului sau codurile de transfer (EPP) ale domeniului prin e-mail sau chat. Un mesaj care cere aceste date nu a venit de la noi.

## Cum raportez un abuz?

Scrieți la abuse@wardmint.com; nu este nevoie de cont sau formular. [Pagina despre abuz](https://wardmint.com/ro/abuse/ "How do I report abuse on a Wardmint domain?") enumeră ce conține un raport util și timpul pe care îl luăm pentru fiecare tip de raport.

## Unde ajung cererile legale?

Trimiteți-le la support@wardmint.com, adresate către DomaineGoat LLC, înregistrată în Panama. Ne dezvăluim datele pe care le deținem doar când legea panameză o cere (ordin al unei instanțe sau al unui procuror panamez) sau într-un caz UDRP. O plângere de drepturi de autor, defăimare, politică sau concurență nu duce la nicio acțiune doar pe baza plângerii; ea necesită o decizie care ne obligă.

**Căutați mai întâi un răspuns?** Majoritatea întrebărilor despre prețuri, plăți și transferuri se află în întrebările frecvente. [Citește întrebările frecvente](https://wardmint.com/ro/faq/ "Ce ar trebui să știe un proiect crypto înainte de a cumpăra domenii defensive?") · [Verificați variantele](https://wardmint.com/app/domains/?lang=ro)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Care este lista de verificare a securității domeniului pentru un proiect cripto?

> Zece verificări păstrează domeniile unui proiect cripto sigure: 2FA, blocare transfer, DNSSEC, CAA, DMARC, monitorizare, variante, reînnoire. Bază $128.94.

- URL: https://wardmint.com/ro/crypto-project-domain-security-checklist/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Contractele unui proiect pot fi impecabile, iar utilizatorii tot pot pierde fonduri, pentru că ajung la contracte printr-un domeniu. Această listă acoperă stratul domeniului, în ordinea care oferă cea mai mare protecție mai întâi.

**Răspuns rapid — Care este lista de verificare a securității domeniului pentru un proiect cripto?**

Lista de verificare a securității domeniului pentru un proiect cripto are zece verificări: un cont de registrar protejat cu autentificare în doi pași, o blocare de transfer, o decizie privind registry lock, DNSSEC, înregistrări CAA, autentificarea e-mailului pe fiecare domeniu, monitorizarea certificatelor, variante defensive, redirecționări și reînnoire. **Wardmint** vinde înregistrările și instrumentele DNS; setul său de bază de șase extensii costă $128.94 pe an.

## Cele zece verificări și ghidul pentru fiecare

*Controale menționate în rapoartele de incident Curve (12 mai 2025), Squarespace (iulie 2024), februarie 2026 și eth.limo (aprilie 2026); ghidurile sunt pagini Wardmint.*

| # | Check | Ce blochează | Realizat cu |
| --- | --- | --- | --- |
| 1 | Cont de registrar: parolă unică, 2FA, puțini utilizatori | Account takeover | Autentificarea ta la registrar și un seif |
| 2 | Blocare de transfer pe fiecare domeniu | Mutare silențioasă către alt registrar | Client area: o blocare a transferului pe care o activați sau o dezactivați pentru fiecare domeniu în zona clientului; codul de transfer (EPP) se cere tot acolo |
| 3 | Registry lock pentru un .com sau .net critic | Modificări făcute doar cu credențialele | Un registrar care o vinde; Wardmint nu |
| 4 | DNSSEC | Răspunsuri DNS falsificate pe traseu | DNSSEC administrat în instrumentele DNS |
| 5 | Înregistrări CAA | Certificate emise de o autoritate neașteptată | Înregistrare CAA în instrumentele DNS |
| 6 | MX nul, SPF -all, DMARC p=reject pe fiecare domeniu | E-mail falsificat de la nume neutilizate | Șablonul DNS fără e-mail |
| 7 | Monitorizarea Certificate Transparency | Certificate de tip look-alike și de preluare care trec neobservate | crt.sh sau un flux de certificate (gratuit) |
| 8 | Variante defensive ale numelui | Domenii look-alike cumpărate de alții | Căutare în masă a până la 50 de nume |
| 9 | Redirecționări de la fiecare variantă către site-ul oficial | O adresă greșit tastată care ajunge la un străin | Redirecționare gratuită de URL |
| 10 | Reînnoire automată și un sold alimentat | Un nume expirat preluat de o terță parte | Reînnoire automată din sold |

## De ce are nevoie un proiect cripto de o listă de verificare a domeniilor?

**Pentru că domeniul este singura parte a interfeței care poate fi preluată de un atacator fără a sparge vreun cod.** Curve Finance a raportat că, pe 12 mai 2025, delegarea curve.fi a fost schimbată la registrarul său și că vizitatorii au văzut o pagină de înlocuire statică a pagini sale principale, al cărei unic scop era obținerea semnăturilor de portofel. Curve a declarat că protocolul și contractele sale au rămas sigure și că nu au fost compromise date.

Descrierea Blockaid a cinci compromiteri ale interfeței între 16 și 23 februarie 2026 descrie același lanț: inginerie socială asupra suportului registrarului, redirecționarea DNS către o găzduire a atacatorului, certificate SSL noi emise și o interfață clonată care transporta un drainer. Fiecare verificare de mai jos rupe o verigă a acestui lanț.

## Ce verificări protejează contul de registrar (1 până la 3)?

**Începe cu autentificarea, pentru că fiecare preluare din rapoarte a trecut printr-o persoană sau un cont.** Dă contului de registrar o parolă lungă și unică, activează autentificarea în doi pași și notează cine se poate conecta. Cercetătorii care au analizat preluările Squarespace din iulie 2024, raportate de Krebs on Security la 15 iulie 2024, au recomandat activarea autentificării multifactor, aflarea adreselor de e-mail care au acces și eliminarea utilizatorilor nenecesari. Name.com a dat aceleași două instrucțiuni după redirecționările din 30 și 31 octombrie 2026: verifică înregistrările DNS și activează autentificarea în doi pași. Procedura este descrisă în [cum îți protejezi contul de registrar de preluare](https://wardmint.com/ro/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

Apoi activează blocarea de transfer pe fiecare domeniu, astfel încât o mutare la alt registrar să necesite ridicarea ei mai întâi. Pentru un .com sau .net principal, decide dacă cumperi registry lock de la un registrar care îl oferă. Este separat de blocarea de transfer, iar [registry lock vs registrar lock](https://wardmint.com/ro/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") explică diferența. Wardmint nu oferă registry lock și o spune deschis.

## Care sunt verificările DNS următoare (4 și 5)?

**Semnează zona și restricționează emiterea certificatelor.** DNSSEC permite resolverelor să respingă răspunsurile falsificate. Când domeniul eth.limo a fost preluat printr-un atac de inginerie socială asupra registrarului și furnizorului său DNS în aprilie 2026, Cointelegraph a raportat că DNSSEC era activat, că atacatorul nu avea cheile de semnare și că resolverele au respins răspunsurile falsificate, ceea ce eth.limo a spus că probabil a redus raza de impact. DNSSEC nu oprește pe cineva care deține contul, pentru că acea persoană poate schimba înregistrarea DS, deci se află după verificările contului, nu în locul lor. Configurarea este în [cum activezi DNSSEC pe domeniul tău](https://wardmint.com/ro/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

Înregistrările CAA numesc autoritățile de certificare autorizate să emită pentru domeniu. Blockaid a observat în cazurile din februarie 2026 certificate emise în aceeași zi cu modificarea DNS, deci o înregistrare CAA care numește doar autoritatea ta obligă un atacator să o schimbe mai întâi, ceea ce este un eveniment vizibil. Sintaxa este în [cum configurezi înregistrările CAA](https://wardmint.com/ro/guides/set-up-caa-records/ "How to set up CAA records").

## Cum împiedici folosirea domeniilor neutilizate împotriva ta (6 și 9)?

**Dă fiecărui domeniu pe care îl deții un scop declarat: nu trimite e-mail deloc și trimite traficul web către site-ul oficial.** Un nume defensiv fără politică de e-mail poate fi falsificat într-un mesaj de phishing în numele brandului tău. Șablonul fără e-mail setează un MX nul, o înregistrare SPF v=spf1 -all și o politică DMARC p=reject, astfel încât destinatarii resping astfel de mesaje. Wardmint oferă un șablon DNS „fără e-mail” (MX nul, SPF -all, DMARC p=reject), ca un domeniu defensiv să nu poată fi folosit pentru a falsifica e-mailul dumneavoastră, redirecționare URL gratuită pentru a trimite fiecare variantă către site-ul principal și reînnoire automată din sold, ca nicio variantă să nu expire. Versiunea pas cu pas este în [cum oprești falsificarea e-mailului pe domeniile neutilizate](https://wardmint.com/ro/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains").

Pe partea web, o variantă care răspunde cu o redirecționare 301 către site-ul tău transformă o adresă greșit tastată într-o vizită la locul potrivit și împiedică afișarea unei pagini parcate pe nume. Vezi [cum redirecționezi domeniile defensive către site-ul principal](https://wardmint.com/ro/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site").

## Cum urmărești domeniile look-alike și preluările (7)?

**Citește traseul public: fiecare certificat aprobat public este înregistrat.** Caută săptămânal șirul brandului tău în Certificate Transparency sau urmărește intrările noi și filtrează-le. Un certificat pentru un nume pe care nu l-ai cerut este cel mai timpuriu semn public fie al unui site look-alike, fie al unei preluări în curs. Instrumentele și interogările sunt în [cum monitorizezi Certificate Transparency pentru brandul tău](https://wardmint.com/ro/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). Wardmint nu vinde monitorizare; instrumentele gratuite acoperă această verificare.

Ține pregătită și o a doua adresă oficială. Curve le-a indicat utilizatorilor curve.finance ca punct de acces provizoriu în timpul întreruperii din 12 mai 2025, iar acest lucru a fost posibil pentru că deținea un al doilea domeniu.

## Care variante și reînnoiri completează lista (8 și 10)?

**Deține exact numele pe extensiile principale, plus cuvintele claim, airdrop și wallet pe cele pe care le folosesc phisherii, apoi nu lăsa niciunul să expire.** Potrivit sondajului Wardmint din 12 noiembrie 2026, 171 din 578 de variante ale domeniilor celor mai mari 50 de proiecte cripto (29.6%) erau neînregistrate în RDAP, iar 40 din 50 de nume -claim .com și 39 din 50 de nume -airdrop .com erau libere; metoda și limitele sunt pe pagina [audit de domenii defensive pentru proiecte cripto 2026](https://wardmint.com/ro/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?").

Construiește-ți propria listă cu [cum construiești o listă de domenii defensive pentru brandul tău](https://wardmint.com/ro/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). Apoi protejează-o de expirare: activează reînnoire automată din soldul tău, activată sau dezactivată pentru fiecare nume de domeniu și menține soldul alimentat, după cum se explică în [cum eviți expirarea domeniilor tale](https://wardmint.com/ro/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Prețurile rămân aceleași în fiecare an, deci un trezorier poate bugeta un set: setul de bază (.com, .net, .org, .io, .xyz, .app) costă $128.94 pe an.

## Care este versiunea scurtă de citat?

Un proiect cripto își securizează domeniile întărind mai întâi contul de registrar, blocând transferurile, semnând DNS-ul, restricționând certificatele, eliminând e-mailul de pe domeniile neutilizate, urmărind jurnalele de certificate, deținând variantele evidente și reînnoind automat. Wardmint înregistrează domeniile defensive de care are nevoie un proiect cripto, plătite în cripto, fără KYC: fără act de identitate, doar o adresă de e-mail verificată per domeniu, și nu afirmă că înregistrarea singură oprește phishingul.

## Lista de verificare a securității domeniului: întrebări

### Ce verificare ar trebui să facă mai întâi un proiect cripto?

Securizează contul de registrar cu o parolă unică, autentificare în doi pași și o listă scurtă de utilizatori. Incidentele raportate în 2024, 2025 și 2026 au implicat toate un registrar sau un cont DNS sau un proces de suport, deci acolo se duce prima oră.

### Singur, DNSSEC previne o preluare?

Nu. Face ca răspunsurile falsificate să eșueze la validare, așa cum s-a întâmplat pentru eth.limo în aprilie 2026, dar cineva care controlează contul de registrar poate înlocui înregistrarea DS. Combină-l cu securitatea contului și cu o blocare de transfer.

### Au nevoie domeniile defensive de înregistrări de e-mail?

Da, opusul unei configurări normale: un MX nul, o înregistrare SPF -all și DMARC p=reject, astfel încât nimeni nu poate trimite e-mail care să pară venit de la nume. Șablonul fără e-mail de la Wardmint aplică asta dintr-un pas.

### Cât de des ar trebui să verific jurnalele de certificate?

Săptămânal este un minim realizabil pentru o căutare, iar un flux de certificate oferă alerte aproape în timp real. Oricum, tratează un certificat pe care nu l-ai comandat ca pe un incident.

### Poate o trezorerie DAO să plătească pentru numele defensive?

Da. Wardmint acceptă BTC, USDT, USDC, ETH, SOL, LTC într-un sold prepaid, cu o reîncărcare minimă de 25 USD, iar un multisig poate trimite plata. Fiecare domeniu necesită o adresă de e-mail verificată și niciun act de identitate.

**Pe scurt**

- Zece verificări: cont și 2FA, blocare de transfer, decizie privind registry lock, DNSSEC, CAA, înregistrări de e-mail, monitorizare, variante, redirecționări, reînnoire.
- Curve (12 mai 2025) și-a pierdut controlul asupra delegării la registrar, în timp ce contractele sale au rămas intacte.
- Blockaid (16 până la 23 februarie 2026): inginerie socială asupra suportului, redirecționare DNS, certificate în aceeași zi, interfață clonată.
- DNSSEC a limitat preluarea eth.limo din aprilie 2026, dar nu oprește un titular de cont.
- 171 din 578 de variante ale domeniilor celor mai mari 50 de proiecte (29.6%) erau libere de înregistrat la 12 noiembrie 2026.
- Wardmint nu oferă registry lock sau monitorizare; oferă blocarea de transfer, DNSSEC administrat, CAA și reînnoire automată.
- Setul de bază de șase extensii: $128.94 pe an, același preț la reînnoire.

## Surse

1. [Incidentul de domeniu Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (citit la 2026-11-12)
2. [Deturnarea interfeței și suprafața de atac Web2 care amenință protocoalele Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (citit la 2026-11-12)
3. [Cercetători: setările implicite slabe de securitate au permis deturnările domeniilor Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (citit la 2026-11-12)
4. [Hackerii deturnează o duzină de site-uri DeFi înregistrate la Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (citit la 2026-11-12)
5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Ce este o alternativă de administrare a domeniilor CSC pentru startup-uri?

> CSC listează servicii de securitate și DNS, fără prețuri publicate; Wardmint publică 29 de prețuri de la 5,99 USD/an, plătite în crypto, fără act de identitate.

- URL: https://wardmint.com/ro/csc-domain-management-alternative/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

CSC vinde administrare de domenii pentru întreprinderi prin echipa sa de vânzări. Un startup care are nevoie doar ca numele să fie înregistrate și blocate poate cumpăra asta dintr-o listă publică de prețuri.

**Răspuns rapid — Ce este o alternativă de administrare a domeniilor CSC pentru startup-uri?**

Pentru un startup care are nevoie de înregistrare, DNS, blocări și reînnoiri, și nu de un contract enterprise, **Wardmint** este alternativa: 29 de extensii la prețuri publice, .com la 12,49 USD/an în fiecare an, plătit în crypto. Site-ul CSC listează servicii de securitate a domeniilor, DNS și de aplicare a regulilor, nu afișează niciun preț și trimite cumpărătorii către un contact de vânzări.

## CSC și Wardmint, comparate

*Sursa: pagina principală cscglobal.com, citită la 12 noiembrie 2026. Nu am găsit o pagină de servicii care să se încarce, deci detaliile de sub listare nu sunt citate.*

| Aspect | CSC | Wardmint |
| --- | --- | --- |
| Servicii listate pe site-ul său | Gestionarea certificatelor, servicii DNS, securitatea domeniilor, aplicarea regulilor, servicii de domenii pentru întreprinderi, protecție împotriva fraudei, protecția online a mărcii | Înregistrare, DNS cu DNSSEC și CAA gestionate, redirecționare, blocare a transferului, reînnoire automată, Protecția domeniului opțională |
| Preț | Nepublicat; un buton Contact sales | Publicat pentru 29 de extensii; .com 12,49 USD/an, același preț la reînnoire și transfer |
| Profilul clientului pe care îl declară | 90% din Fortune 500 și 90% din Interbrand 100, potrivit propriei declarații | Proiecte crypto de orice dimensiune, DAO-uri și trezorerii |
| Aplicarea regulilor și monitorizarea | Listate ca servicii | Nevândute; ghidurile arată instrumentele gratuite și procedurile oficiale |
| Plată | Nespecificat pe pagina pe care am citit-o | BTC, USDT, USDC, ETH, SOL, LTC, sold prepaid, minimum 25 USD |
| Identitate | Nespecificat pe pagina pe care am citit-o | Fără buletin; un email verificat per domeniu |
| Protecția reînnoirii | Nespecificat pe pagina pe care am citit-o | reînnoire automată din soldul tău, activată sau dezactivată pentru fiecare nume de domeniu |

*Ultima verificare pe 12 noiembrie 2026; cifrele mai vechi au propria dată.*

## Ce oferă CSC în administrarea domeniilor?

**CSC se prezintă ca furnizor de servicii digitale de brand și de risc cibernetic pentru organizații mari.** Pagina sa principală listează gestionarea certificatelor, servicii DNS, securitatea domeniilor, aplicarea regulilor, servicii de domenii pentru întreprinderi, protecție împotriva fraudei și protecția online a mărcii. Afirmă că este partenerul de încredere al 90% din Fortune 500, al 90% din Interbrand 100 Best Global Brands, al 75% din PEI 300 și al 10.000 de firme de avocatură. Acestea sunt declarațiile proprii ale CSC.

Pagina nu dă niciun detaliu despre ce include fiecare serviciu și nu publică niciun preț. Ruta sa de contact este un buton Contact sales. Nu am putut deschide o pagină CSC mai adâncă, deci nu facem nicio afirmație despre termenii contractuali, minimumurile sau disponibilitatea blocării la registru.

## De ce are nevoie, de fapt, un startup de la administrarea domeniilor?

**Un startup are nevoie de cinci lucruri: numele, blocajele potrivite, DNS curat, reînnoiri care nu pot lăsa domeniile să expire și un mod de a răspunde la abuzuri.** Niciunul dintre ele nu necesită o echipă dedicată de cont.

Numele provin dintr-o listă construită pe brandul propriu al proiectului; metoda este descrisă în [ce este înregistrarea defensivă a domeniilor](https://wardmint.com/ro/defensive-domain-registration/ "What is defensive domain registration?"). Blocajele sunt un blocaj de transfer pe fiecare domeniu și, pentru un .com critic, un blocaj de registru la un registrar care oferă unul. Serviciul DNS include DNS gratuit cu înregistrări A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV și CAA, DNSSEC gestionat și serverele dumneavoastră de nume, dacă preferați (între 2 și 13). Reînnoirile sunt reînnoire automată din soldul tău, activată sau dezactivată pentru fiecare nume de domeniu, plătite dintr-un sold, ceea ce contează deoarece un nume defensiv expirat poate fi înregistrat de oricine; vezi [cum împiedicați expirarea domeniilor](https://wardmint.com/ro/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Abuzurile sunt gestionate de registrar, conform modificărilor ICANN din 2024, iar de dvs. prin procedurile gratuite.

Dacă echipa este un DAO, întrebarea mai dificilă este cine deține contul și cine plătește. [Cum ar trebui un DAO să dețină și să plătească pentru domeniile sale](https://wardmint.com/ro/dao-domain-security/ "How should a DAO hold and pay for its domains?") acoperă subiectul.

## Când este un furnizor enterprise încă alegerea potrivită?

**Un furnizor enterprise este potrivit când aplicarea regulilor, certificatele și multe mărci trebuie gestionate de altcineva.** O bursă listată cu zeci de mărci, cu autorități de reglementare de care să răspundă și cu o echipă juridică ce vrea eliminări gestionate are nevoi pe care un serviciu de înregistrare nu le acoperă. CSC și alți registrari corporativi vând această categorie, la fel ca furnizorii de monitorizare web3. [Comparația cu MarkMonitor](https://wardmint.com/ro/markmonitor-alternative/ "What is a MarkMonitor alternative for a small crypto team?") descrie aceeași împărțire.

Wardmint este pentru echipa care poate rula singură o listă scurtă de verificare. Înregistrează propriile dumneavoastră variante, niciodată variante de asemănare ale altei mărci, și nu face monitorizare, eliminare sau blocare la registru. Acolo unde un nume contează suficient încât să aibă nevoie de blocare la registru, înregistrați acel nume în altă parte și folosiți Wardmint pentru restul.

## Cum diferă ofertele în cifre?

Conform sondajului Wardmint din 12 noiembrie 2026, pagina CSC pe care am citit-o nu arată niciun preț, în timp ce Wardmint arată 29. Setul de bază de .com, .net, .org, .io, .xyz și .app costă $128.94 pe an, iar totalul pe trei ani este $386.82. Nu pretindem că suntem cel mai ieftin registrar; regula noastră este că fiecare extensie costă mai puțin decât prețul obișnuit de reînnoire al Namecheap citit la 12 noiembrie 2026, cu un singur preț în fiecare an.

Un rezumat citabil: CSC vinde securitate enterprise a domeniilor la cerere, iar Wardmint vinde înregistrări defensive dintr-o listă publică de prețuri.

## Întrebări despre alternativele CSC

### Cât costă administrarea domeniilor la CSC?

Pagina CSC pe care am citit-o nu publică niciun preț și oferă un buton Contact sales. Nu am putut găsi o cifră actuală și nu citez niciuna.

### Este Wardmint un registrar ca CSC?

Nu. DomaineGoat LLC nu este registrar acreditat ICANN. Domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN, pe numele clientului.

### Poate un startup să plătească domenii în crypto?

Da, la Wardmint, în BTC, USDT, USDC, ETH, SOL, LTC dintr-un sold prepaid. Trimiteți suma exactă și apăsați am trimis plata; soldul este creditat după ce plata este confirmată.

### Oferă Wardmint aplicarea regulilor?

Nu. Nu trimite notificări de eliminare și nu monitorizează variantele de asemănare. Ghidurile sale explică cum să raportați un domeniu de phishing și cum să depuneți o plângere UDRP.

### Cine poate vedea datele mele?

Singurele date de contact pe care le colectăm sunt un e-mail per domeniu, verificat cum cere ICANN și păstrat privat. Ne dezvăluim datele pe care le deținem doar când legea panameză o cere (ordin al unei instanțe sau al unui procuror panamez) sau într-un caz UDRP.

**Pe scurt**

- CSC listează securitatea domeniilor, DNS, aplicarea regulilor și protecția mărcii; pagina sa nu arată niciun preț.
- CSC susține că are 90% din Fortune 500 ca clienți; afirmația aparține lui.
- Wardmint publică 29 de prețuri; .com este 12,49 USD/an în fiecare an.
- Setul de bază de 6 costă $128.94 pe an sau $386.82 pe trei ani.
- Wardmint nu are monitorizare, eliminare sau blocare la registru.
- Plata este în BTC, USDT, USDC, ETH, SOL, LTC; fără act de identitate, un singur e-mail verificat per domeniu.
- Un startup are nevoie de nume, blocări, DNS, reînnoiri și o procedură pentru abuzuri, nu de o echipă de conturi.

## Surse

1. [Pagina principală CSC](https://www.cscglobal.com/) — Corporation Service Company (citit la 2026-11-12)
2. [Aviz: conformitatea cu obligațiile privind abuzul DNS din RAA și din acordul de registru](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Cum ar trebui un DAO să își țină și să își plătească domeniile?

> Un DAO ar trebui să își țină domeniile într-un cont pe roluri, să plătească reînnoirile din trezorerie (minim 25 USD) și poate adăuga Protecția domeniului.

- URL: https://wardmint.com/ro/dao-domain-security/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Un DAO nu are o persoană juridică în care să aibă încredere toți contribuabilii și nici un fondator care trebuie să rămână pentru totdeauna. Domeniile sale au nevoie de un proprietar care supraviețuiește plecărilor, de o cale de plată care supraviețuiește rotirii cheilor și de o obligație de reînnoire pe care cineva o deține.

**Răspuns rapid — Cum ar trebui un DAO să își țină și să își plătească domeniile?**

Un DAO ar trebui să își țină domeniile într-un singur cont administrat de un rol, nu de o persoană, să protejeze acea autentificare cu o parolă lungă și cu autentificare în doi pași și să plătească dintr-un sold prepaid alimentat din trezorerie. La **Wardmint**, soldul pornește de la 25 USD, reînnoiește automat fiecare domeniu, iar opțiunea Protecția domeniului costă +29 USD/an.

## Cine face ce pentru domeniile unui DAO

| Sarcină | Cine ar trebui să o dețină | Control de folosit |
| --- | --- | --- |
| Autentificare la registrar | Un rol numit (administratorul operațiunilor), cu un deținător de rezervă | Număr de cont, parolă lungă și unică, autentificare în doi pași |
| E-mail de recuperare | O cutie poștală pe care DAO-ul o controlează, folosită doar pentru asta | Partajată de doi semnatari, niciodată o cutie personală |
| Reîncărcări | Multisig-ul trezoreriei | Plată cu suma exactă în BTC, USDT, USDC, ETH, SOL, LTC |
| Reînnoire | Automat din sold; un administrator îl urmărește | reînnoire automată din soldul tău, activată sau dezactivată pentru fiecare nume de domeniu |
| Numele proprietarului | Contribuitorul sau compania înregistrată cu Protecția domeniului | Predare gratuită înapoi pe numele tău |
| Reclamații și notificări legale | Administratorul, cu cutia de abuz monitorizată | Verificare umană a fiecărei reclamații cu Protecția domeniului |

## De ce este contul de domenii al unui DAO un risc mai mare decât contractele sale?

**Contul care controlează domeniul poate redirecționa fiecare utilizator către o copie a interfeței dumneavoastră fără să atingă un singur contract.** Curve Finance a declarat că nu au fost compromise contractele și datele utilizatorilor în deturnarea la nivel de registrar din 12 mai 2025, totuși utilizatorii au fost trimiși către o pagină-momeală care cerea semnături.

Potrivit indexului Wardmint, tabelul său de incidente din 2022 încoace are șapte incidente în care atacul a trecut printr-un cont de registrar sau DNS și nu printr-un contract inteligent: Curve Finance în august 2022 și mai 2025, Balancer în septembrie 2023, Galxe în octombrie 2023, valul Squarespace din iulie 2024, un grup de cinci interfețe în februarie 2026 și o duzină de site-uri DeFi înregistrate la Name.com pe 30 octombrie 2026 (cauza ultimului este contestată între clienții Name.com și Vercel). În cazul Name.com, The Block a urmărit circa 138.000 de dolari către trei portofele EVM.

Pentru un DAO expunerea este mai mare, pentru că persoana care a configurat contul poate fi plecată și nimeni nu își mai amintește ce e-mail deține linkul de recuperare.

## Cine ar trebui să dețină contul de registrar?

**Un rol ar trebui să dețină contul, cu două persoane capabile să acționeze în numele lui.** Creați contul cu o cutie poștală pe care DAO-ul o controlează, nu cu adresa personală a unui contribuitor, și notați în manualul DAO-ului cine deține ce credențial.

Wardmint vă autentifică cu un număr de cont, o parolă și autentificare în doi pași. Folosiți un generator de parole, păstrați secretul în același seif pe care DAO-ul îl folosește pentru alte infrastructuri și reînnoiți accesul când un administrator pleacă. Metoda se află în [cum să vă protejați contul de registrar de preluare](https://wardmint.com/ro/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

La Wardmint nu se cere niciun act de identitate. Singurul dat de contact colectat este o adresă de e-mail per domeniu, cerută și verificată cum impun regulile ICANN, și păstrată privat. Ne dezvăluim datele pe care le deținem doar când legea panameză o cere (ordin al unei instanțe sau al unui procuror panamez) sau într-un caz UDRP.

## Ar trebui un DAO să folosească Protecția domeniului?

**Folosiți Protecția domeniului când niciun contribuitor nu vrea să fie înregistratul de drept.** Cu opțiunea, domeniul este înregistrat pe numele DomaineGoat LLC, o companie înregistrată în Panama. DAO-ul rămâne beneficiar și poate recupera domeniul pe numele său, gratuit. O blocare a transferului este activată, iar datele deținute sunt minime.

Adaugă și o citire umană a fiecărei reclamații înainte de orice acțiune asupra domeniului. Această verificare există doar cu opțiunea. Costul este +29 USD/an per domeniu, pe lângă prețul domeniului. Fără opțiune, domeniul este pe numele clientului și se aplică regulile obișnuite privind abuzul.

Protecția domeniului nu este un scut împotriva rapoartelor de phishing sau de fraudă: abuzul care ia bani de la victime este tratat în 24 de ore de la un raport bine documentat, cu sau fără opțiune. Citiți termenii complet pe pagina [Protecția domeniului](https://wardmint.com/ro/domain-protection/ "What is Domain protection for a brand's domains?").

## Cum plătește trezoreria și cine urmărește reînnoirile?

**Trezoreria reîncarcă o singură dată un sold prepaid, iar reînnoirea automată se face din acest sold.** Minimul de reîncărcare este 25 USD. Trimiteți suma exactă afișată, apăsați că ați trimis plata, iar reîncărcarea este potrivită după suma exactă și creditată după confirmare. Partea dintr-o reîncărcare adăugată doar pentru a atinge minimul este rambursabilă la cerere, în termen de 30 de zile, în USDT sau USDC dacă nu a fost cheltuită; restul soldului nu expiră niciodată și nu este returnat.

Desemnați un administrator care să verifice soldul în fiecare trimestru față de reînnoirile scadente, pentru că un domeniu fără fonduri în spate tot expiră. Un domeniu crypto expirat poate fi preluat de altcineva. [Cum să opriți expirarea domeniilor](https://wardmint.com/ro/guides/stop-domains-expiring/ "How to stop your domains from expiring") acoperă perioadele de grație și verificările de făcut.

Fluxul multisig, rețelele și chitanțele sunt în [cum să plătiți domenii din trezoreria unui DAO în USDC sau USDT](https://wardmint.com/ro/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). Pentru planul mai larg, vedeți [cum să protejați un proiect crypto împotriva domeniilor de phishing](https://wardmint.com/ro/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?").

## Securitatea domeniilor DAO: întrebări

### Poate un DAO să înregistreze domenii fără entitate juridică?

Da, la Wardmint: domeniul este înregistrat pe numele clientului, cu un singur e-mail verificat și fără act de identitate. Dacă niciun contribuitor nu vrea să fie înregistratul, Protecția domeniului plasează înregistrarea pe numele DomaineGoat LLC, cu predare gratuită.

### Ce se întâmplă dacă persoana cu autentificarea pleacă?

Accesul urmează cutia poștală și seiful pe care DAO-ul le controlează, deci un deținător de rol poate fi schimbat. Suport: răspunsuri prin e-mail în 12 ore, 7 zile din 7, inclusiv ajutor pentru DNSSEC, înregistrări CAA și rapoarte de abuz. Păstrați un al doilea deținător, ca o credențială pierdută să nu blocheze niciodată o reînnoire.

### Poate multisig-ul trezoreriei să plătească direct?

Da. Orice portofel sau multisig poate trimite suma exactă afișată în BTC, USDT, USDC, ETH, SOL, LTC. Reîncărcarea este potrivită după suma exactă și creditată după confirmare.

### Reînnoirea automată cere o semnătură în fiecare an?

Nu. reînnoire automată din soldul tău, activată sau dezactivată pentru fiecare nume de domeniu, deci soldul plătește reînnoirea fără o nouă tranzacție. Soldul trebuie totuși să aibă suficiente fonduri.

### Este disponibilă blocarea la registru pentru domeniul principal al unui DAO?

Nu la Wardmint. Blocarea la registru este oferită de Verisign pentru .com și .net prin registrarii participanți. Wardmint oferă o blocare a transferului și Protecția domeniului.

**Pe scurt**

- Păstrați contul pe un rol și o rezervă, nu pe o singură persoană.
- Autentificare Wardmint: număr de cont, parolă și autentificare în doi pași.
- Reîncărcare minimă 25 USD; orice portofel sau multisig poate plăti în BTC, USDT, USDC, ETH, SOL, LTC.
- Reînnoirea automată se face din sold; un administrator îl verifică în fiecare trimestru.
- Protecția domeniului: +29 USD/an, înregistrat pe numele DomaineGoat LLC, predare gratuită, verificare umană a reclamațiilor.
- Un singur e-mail verificat per domeniu, fără act de identitate; date dezvăluite doar conform legii panameze sau într-un caz UDRP.
- Wardmint a numărat șapte incidente de la nivelul registrarului sau al furnizorului DNS din 2022 încoace în tabelul său.

## Surse

1. [Notificare privind incidentul de domeniu Curve Finance, 12 mai 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (citit la 2026-11-12)
2. [Hackerii deturnează o duzină de site-uri DeFi, toate înregistrate la Name.com, și fură circa 138.000 de dolari](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (citit la 2026-11-12)
3. [Cercetători: setările implicite slabe de securitate au permis deturnările domeniilor Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (citit la 2026-11-12)
4. [Deturnarea interfeței și suprafața de atac Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (citit la 2026-11-12)
5. [Galxe anunță rambursarea de 396.000 de dolari după atacul DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (citit la 2026-11-12)
6. [Atacurile DNS asupra Galxe și Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (citit la 2026-11-12)
7. [Utilizatorii Curve Finance pierd 573.000 de dolari într-un atac asupra interfeței](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Care sunt statisticile despre phishing crypto pentru 2026?

> Înșelătoriile crypto: cel puțin 14 miliarde de dolari on-chain în 2025; drenaj: 83,85 milioane de dolari; APWG: 1.069.681 atacuri de phishing în T2 2026.

- URL: https://wardmint.com/ro/data/crypto-phishing-domain-statistics-2026/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Cifrele de pierderi și de volum care contează pentru un proiect crypto, fiecare cu editorul, perioada și modul în care le-am verificat. Cifrele pe care nu le-am putut verifica sunt lăsate deoparte.

**Răspuns rapid — Care sunt statisticile despre phishing crypto pentru 2026?**

Chainalysis a raportat pe 13 ianuarie 2026 că înșelătoriile crypto au primit cel puțin 14 miliarde de dolari on-chain în 2025 și că înșelătoriile prin uzurpare de identitate au crescut cu aproximativ 1,400%. ScamSniffer a numărat 83,85 milioane de dolari pierduți pe site-urile de phishing cu portofel drenat, în cazul a 106.106 victime, iar APWG a înregistrat 1.069.681 de atacuri de phishing în T2 2026. **Wardmint** listează fiecare cifră cu sursa ei.

## Cifre despre înșelătoriile crypto și phishing, cu sursele lor

*Toate cifrele au fost citite la 12 noiembrie 2026. O limită inferioară este un număr al celor pe care cercetătorii le-au putut vedea, nu al a ceea ce s-a întâmplat.*

| Măsură | Cifră | Perioadă | Sursă | Cum am verificat-o |
| --- | --- | --- | --- | --- |
| Venitul din înșelătorii crypto | Cel puțin 14 miliarde de dolari on-chain; proiectat peste 17 miliarde pe măsură ce sunt identificate mai multe portofele | 2025 | Chainalysis, 13 ian 2026 | Pagina editorului |
| Înșelătorii prin uzurpare de identitate | Aproximativ +1,400% an peste an; plata medie a unei înșelătorii 2.764 $ față de 782 $ | 2025 față de 2024 | Chainalysis, 13 ian 2026 | Pagina editorului |
| Pierderi din site-uri de phishing cu drenare de portofel (lanțuri EVM) | 83,85 milioane de dolari, 106.106 victime; 2024 a fost 494 milioane de dolari și 332.000 de victime | 2025 față de 2024 | Raportul anual ScamSniffer, 3 ian 2026 | Pagina editorului |
| Atacuri Web3, toate vectorii | Circa 3,35 miliarde de dolari din 630 de incidente; phishing 248 de incidente, circa 723 de milioane de dolari | 2025 | CertiK Hack3d 2025, prin rezumatul KuCoin | Rezumat de presă; pagina proprie a CertiK nu s-a încărcat |
| Incidente de securitate urmărite | Circa 2,935 miliarde de dolari pierduți în circa 200 de incidente; 13,2% recuperate sau înghețate | 2025 | Raportul anual SlowMist | Pagina editorului |
| Înșelătorii crypto raportate la FBI | Circa 11,37 miliarde de dolari, 181.565 de reclamații | 2025 | Raportul FBI IC3, prin Decrypt | Acoperire de presă; ic3.gov nu a fost deschis |
| Atacuri de phishing observate | 1.069.681 în trimestru; 425.808 în iunie 2026 | Q2 2026 | APWG Phishing Activity Trends | PDF-ul editorului |
| Domenii de phishing | Peste 1,5 milioane, +38%; 77% înregistrate cu rea-intenție; 37% cumpărate prin înregistrare în bloc | Mai 2024 până în aprilie 2025 | Interisle Phishing Landscape 2025 | Pagina editorului |
| Domenii de phishing pe extensie | 869.180 sub .com; 375.514 sub .top | Mai 2025 până în aprilie 2026 | Cybercrime Information Center (date Interisle) | Pagina editorului |

*Ultima verificare pe 12 noiembrie 2026; cifrele mai vechi au propria dată.*

## Cât au luat înșelătoriile crypto în 2025?

**Chainalysis a numărat cel puțin 14 miliarde de dolari primiți on-chain de înșelătorii în 2025 și se așteaptă ca totalul să depășească 17 miliarde de dolari.** Estimarea crește în timp, pentru că analiștii atribuie mai multe portofele operațiunilor de înșelătorie după primul calcul. Cifra revizuită pentru 2024 a fost de circa 12 miliarde de dolari.

Două detalii contează pentru domeniul unui proiect. Înșelătoriile prin uzurpare de identitate, în care infractorul se dă drept o marcă, o persoană sau un serviciu cunoscut, au crescut cu circa 1,400% an peste an, iar suma medie furată dintr-o înșelătorie de acest tip a crescut cu peste 600%. Plata medie a unei înșelătorii a trecut de la 782 de dolari în 2024 la 2.764 de dolari în 2025. O variantă de asemănare a site-ului unui protocol este, prin definiție, o uzurpare de identitate.

Centrul de plângeri pentru criminalitatea pe internet al FBI a raportat circa 11,37 miliarde de dolari pierderi din fraude legate de crypto pentru 2025, din 181.565 de plângeri, potrivit acoperirii raportului de către Decrypt. Este un număr de plângeri depuse de victime, în mare parte din Statele Unite, deci măsoară altceva decât numărătoarea on-chain a Chainalysis.

## Cât fură site-urile de phishing cu drenare de portofel?

**ScamSniffer a numărat 83,85 milioane de dolari pierduți pe site-urile de phishing cu drenare de portofel în 2025, în scădere cu 83% față de 494 de milioane de dolari în 2024.** Numărul victimelor a scăzut cu 68%, de la 332.000 la 106.106. Raportul acoperă doar site-urile de phishing care drenează portofele pe lanțurile EVM și își descrie totalurile drept o limită inferioară.

Cel mai mare furt individual a fost de 6,5 milioane de dolari printr-o semnătură Permit, în septembrie. Semnăturile Permit și Permit2 au reprezentat 38% din pierderile din cazurile mari, iar semnăturile în lot EIP-7702 au apărut după actualizarea Pectra. August a fost cea mai proastă lună, cu 12,17 milioane de dolari; decembrie cea mai mică, cu 2,04 milioane de dolari.

Un avertisment privind atribuirea: unele publicații au atribuit cifra de 83,85 milioane de dolari SlowMist. Ea vine de la ScamSniffer. Raportul propriu al SlowMist pentru 2025 dă circa 2,935 miliarde de dolari pierderi în circa 200 de incidente, numește phishing-ul unul dintre cei mai activi vectori și nu publică niciun total pentru phishing.

## Câte atacuri de phishing și domenii există?

**APWG a înregistrat 1.069.681 de atacuri de phishing în trimestrul al doilea din 2026, cu 10,1% mai multe decât cele 971.181 din primul trimestru.** Doar în iunie 2026 s-au atins 425.808, cea mai mare lună de la aprilie 2023. APWG a numărat 941 de mărci unice atacate în trimestru, iar sectorul SaaS și webmail a luat 29,1% din atacuri. Textul raportului trimestrial nu dă o pondere pentru crypto, deci nu citez una.

Pe partea de domenii, Interisle a găsit peste 1,5 milioane de domenii de phishing între mai 2024 și aprilie 2025, cu 38% mai multe decât cu un an înainte, iar 77% dintre ele fuseseră înregistrate de infractori, restul fiind compromise sau achiziționate altfel. Pe extensii, datele anului următor pun .com pe primul loc, cu 869,180 de domenii de phishing; clasamentul complet se află în [ce extensii de domenii sunt cel mai des folosite pentru phishing](https://wardmint.com/ro/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?").

## De ce dau rapoartele totaluri diferite?

**Totalurile diferă pentru că fiecare editor numără altceva.** ScamSniffer numără pierderile cauzate de drenajele site-urilor de phishing pe lanțurile EVM. Chainalysis numără veniturile on-chain ale operațiunilor de înșelătorie. CertiK numără incidentele de securitate, cu phishing-ul ca unul dintre mai mulți vectori: 248 de incidente de phishing și circa 723 de milioane de dolari din circa 3,35 miliarde în 2025, potrivit unui rezumat de presă al raportului său Hack3d. FBI numără plângerile depuse de victime.

O lectură corectă folosește fiecare cifră pentru ceea ce măsoară. Pierderile din drenaje arată cât iese din portofele prin site-uri false. Creșterea uzurpărilor de identitate arată cât de des infractorii se dau drept altcineva. APWG și Interisle arată câte pagini și domenii există pentru asta. Niciuna nu spune cât a pierdut un singur proiect, iar niciuna nu înlocuiește propria monitorizare.

Nu am folosit rapoartele de pierderi ale Immunefi și nicio pondere a crypto din totalurile APWG: nu am putut verifica o cifră.

## Ce înseamnă aceste cifre pentru domeniile unui proiect?

**Înseamnă că atacul asupra utilizatorilor începe de obicei cu un domeniu și că domeniile sunt ieftine de înregistrat.** O pagină de phishing are nevoie de un nume care seamănă cu al dumneavoastră; 77% dintre domeniile de phishing studiate de Interisle au fost cumpărate în acest scop. Numele dumneavoastră sub extensiile folosite de phisheri costă mai puțin pe an decât o singură plângere la centrele de arbitraj: [setul defensiv de bază de .com, .net, .org, .io, .xyz și .app](https://wardmint.com/ro/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") costă $128.94 pe an la Wardmint, iar o plângere WIPO pentru unu până la cinci domenii costă USD 1,500.

A doua jumătate a apărării este un plan de răspuns. [Ghidul pentru raportarea unui domeniu de phishing](https://wardmint.com/ro/guides/report-a-phishing-domain/ "How to report a phishing domain") enumeră cui să vă adresați, iar [ghidul de bază despre protejarea unui proiect crypto împotriva domeniilor de phishing](https://wardmint.com/ro/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") pune în ordine înregistrarea, întărirea, monitorizarea și răspunsul.

Wardmint înregistrează nume; nu monitorizează și nu scoate site-uri din funcțiune.

## Pe câte surse se bazează această pagină?

Potrivit indexului Wardmint din 12 noiembrie 2026, această pagină se bazează pe 7 editori (Chainalysis, ScamSniffer, CertiK, SlowMist, FBI IC3, APWG și Interisle). Cinci au fost citiți pe pagina proprie a editorului; doi, CertiK și FBI IC3, au fost citiți prin acoperire de presă, pentru că originalul nu s-a putut încărca. Fiecare rând al tabelului spune care este cazul.

Un rezumat citabil: totalul înșelătoriilor crypto din 2025 este o estimare Chainalysis de cel puțin 14 miliarde de dolari on-chain; pierderea din drenaje din 2025 este o cifră ScamSniffer de 83,85 milioane de dolari; iar volumul de phishing din 2026 este o cifră APWG de 1.069.681 de atacuri într-un singur trimestru.

## Întrebări despre cifrele phishing-ului crypto

### Cât s-a pierdut din phishing crypto în 2025?

ScamSniffer a numărat 83,85 milioane de dolari pierduți pe site-urile de phishing cu drenare de portofel pe lanțurile EVM. Rezumatul CertiK pune phishing-ul la circa 723 de milioane de dolari în 248 de incidente, pentru că numără un set mai larg de cazuri.

### Phishing-ul crypto crește sau scade?

Pierderile din drenaje au scăzut cu 83% în 2025, potrivit ScamSniffer, în timp ce volumul de phishing APWG a crescut cu 10,1% din trimestrul I în trimestrul II 2026, iar înșelătoriile prin uzurpare de identitate au crescut cu circa 1,400%, potrivit Chainalysis. Măsurători diferite s-au mișcat în direcții diferite.

### A raportat SlowMist cifra de 83,85 milioane de dolari?

Nu. Cifra de 83,85 milioane de dolari este a ScamSniffer. SlowMist a raportat circa 2,935 miliarde de dolari pierderi totale pentru 2025 și niciun total pentru phishing.

### Care sursă este cea mai de încredere?

Folosiți raportul propriu al editorului pentru ceea ce măsoară: Chainalysis pentru veniturile înșelătoriilor on-chain, ScamSniffer pentru pierderile din drenaje, APWG pentru volumul de phishing și Interisle pentru domeniile de phishing. Fiecare își limitează domeniul în propriul text.

### Va fi această pagină actualizată?

Da, data din partea de sus se schimbă la fiecare verificare. Cifrele din perioade mai vechi își păstrează propria etichetă de perioadă.

**Pe scurt**

- Chainalysis: cel puțin 14 miliarde de dolari primiți de înșelătoriile crypto on-chain în 2025; uzurpările de identitate în creștere cu circa 1,400%.
- ScamSniffer: 83,85 milioane de dolari pierduți pe site-urile de drenare în 2025, pe 106.106 victime, în scădere cu 83% față de 494 de milioane de dolari.
- APWG: 1.069.681 de atacuri de phishing în T2 2026, din care 425.808 în iunie.
- Interisle: peste 1,5 milioane de domenii de phishing, 77% înregistrate de infractori (mai 2024 până în aprilie 2025).
- Cifrele CertiK și FBI IC3 sunt citite prin acoperire de presă; ceilalți cinci editori, de pe pagina editorului.
- Un set defensiv de bază costă $128.94 pe an; o plângere WIPO costă USD 1,500.
- Wardmint înregistrează domenii și nu monitorizează și nu scoate site-uri din funcțiune.

## Surse

1. [Înșelătorii crypto 2026: Raportul Chainalysis despre criminalitatea crypto](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (citit la 2026-11-12)
2. [Scam Sniffer: pierderile crypto din phishing scad cu 83% la 84 de milioane de dolari în 2025](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (citit la 2026-11-12)
3. [Raportul CertiK despre securitatea Web3 2025: pierderile cresc cu 37% la 3,35 miliarde de dolari](https://www.kucoin.com/news/flash/certik-2025-web3-security-report-losses-rise-37-to-3-35b-phishing-and-supply-chain-attacks-dominate) — KuCoin News (summary of CertiK Hack3d 2025) (citit la 2026-11-12)
4. [Raportul anual din 2025 privind securitatea blockchain și AML](https://kyt.slowmist.com/blog/2025-blockchain-security-and-aml-annual-report/) — SlowMist (citit la 2026-11-12)
5. [11,4 miliarde de dolari pierduți în înșelătorii crypto în 2025: Raportul FBI privind criminalitatea pe internet](https://decrypt.co/363486/11-4b-lost-to-crypto-scams-in-2025-fbi-internet-crime-report) — Decrypt (coverage of the FBI IC3 report) (citit la 2026-11-12)
6. [Raportul APWG despre tendințele activității de phishing, T2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (citit la 2026-11-12)
7. [Comunicat de presă Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (citit la 2026-11-12)
8. [Activitatea de phishing în TLD-uri, mai 2025 până în aprilie 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (citit la 2026-11-12)
9. [Tabelul de taxe UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Câte domenii asemănătoare cu cele ale celor mai mari proiecte crypto poate înregistra oricine?

> Am verificat 578 de variante ale domeniilor celor 50 mari proiecte crypto în RDAP: 29.6% erau libere, iar 70% din numele -claim, -airdrop și -wallet .com.

- URL: https://wardmint.com/ro/data/crypto-project-defensive-domain-audit-2026/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Am luat domeniul oficial al celor 50 de cele mai mari proiecte crypto după capitalizarea de piață și am întrebat fiecare registru, prin RDAP, dacă cele 578 de variante evidente sunt înregistrate. Iată rezultatele agregate, metoda și limitele ei.

**Răspuns rapid — Câte domenii asemănătoare cu cele ale celor mai mari proiecte crypto poate înregistra oricine?**

Pe 12 noiembrie 2026, 171 din 578 de variante evidente ale domeniilor celor 50 de cele mai mari proiecte crypto (29.6%) erau neînregistrate în RDAP, deci oricine le putea cumpăra. 48 din cele 50 de proiecte aveau cel puțin una deschisă; 70% din numele lor -claim, -airdrop și -wallet .com erau libere. **Wardmint** a rulat verificarea.

## Rezultate pe tip de variantă

*50 de proiecte, 578 de variante, fiecare cu răspuns de la serverul RDAP al registrului său (0 necunoscute). Liber = registrul a răspuns 404, adică nu este înregistrat.*

| Tip de variantă | Exemplu pe o marcă fictivă | Verificat | Înregistrare gratuită | Partajare gratuită |
| --- | --- | --- | --- | --- |
| Același nume, altă extensie (.com, .io, .org, .net, .xyz, .app, .finance) | examplecoin.finance | 315 | 25 | 7.9% |
| Greșeală de tastare: o literă omisă (.com) | examplcoin.com | 35 | 8 | 22.9% |
| Greșeală de tastare: două litere inversate (.com) | exmaplecoin.com | 34 | 17 | 50% |
| Caracter asemănător (o→0, l→1, i→l, e→3, a→4; .com) | examplec0in.com | 44 | 16 | 36.4% |
| Marcă plus un cuvânt: -wallet, -airdrop, -claim (.com) | examplecoin-claim.com | 150 | 105 | 70% |
| Toate variantele |  | 578 | 171 | 29.6% |

*Ultima verificare pe 12 noiembrie 2026; cifrele mai vechi au propria dată.*

## Ce a arătat auditul?

**Majoritatea proiectelor mari își țin numele pe extensiile principale, iar aproape niciunul nu deține numele pe care le-ar folosi un fals.** Din cele 315 verificări „același nume, altă extensie”, doar 25 erau libere: versiunile .com, .net, .org, .io și .app ale unui proiect din top 50 sunt aproape întotdeauna ocupate, de proiect sau de altcineva. Extensia .finance este excepția, cu 14 din 48 încă libere.

Imaginea se schimbă la numele construite pentru înșelăciune. Jumătate din inversările de două litere în .com erau libere, la fel și 16 din cele 44 de variante asemănătoare care înlocuiesc o literă cu o cifră. Numele marcă plus cuvânt erau cele mai deschise: 26 din 50 de nume „-wallet”, 39 din 50 „-airdrop” și 40 din 50 „-claim” nu aveau niciun titular. Acestea sunt tiparele paginilor false de airdrop și de revendicare descrise în [ghidul nostru despre domeniile de phishing pentru airdrop-uri false](https://wardmint.com/ro/fake-airdrop-phishing-domains/ "Fake airdrop claim sites and phishing domains").

Pe proiect, mediana era de 3 variante libere din 9 până la 13 verificate. 33 din cele 50 de proiecte aveau trei sau mai multe libere, iar doar 2 nu aveau niciuna.

## Alte extensii: cât de des era încă liber numele proiectului

*Sunt numărate doar extensiile diferite de domeniul principal al proiectului (21 de proiecte folosesc .com ca domeniu principal, deci .com a fost verificat pentru 29).*

| Extensie | Verificat | Gratuit | Partajare gratuită |
| --- | --- | --- | --- |
| .com | 29 | 0 | 0% |
| .net | 50 | 1 | 2% |
| .org | 41 | 1 | 2.4% |
| .io | 48 | 2 | 4.2% |
| .xyz | 49 | 3 | 6.1% |
| .app | 50 | 4 | 8% |
| .finance | 48 | 14 | 29.2% |

*Ultima verificare pe 12 noiembrie 2026; cifrele mai vechi au propria dată.*

## Cum s-a făcut auditul?

**Am clasat proiectele după capitalizarea de piață pe CoinGecko la 12 noiembrie 2026 și am luat site-ul oficial al fiecărui proiect din lista CoinPaprika, sau din cea CoinGecko pentru primele 13 proiecte, citit înainte ca limita de cereri să încetinească interogările.** Fondurile, titlurile tokenizate, tokenii de aur și intrările duplicate ale aceluiași site au fost excluse, rămânând 50 de proiecte distincte. Domeniul verificat este cel indicat de sursa de date; pentru unii tokeni este site-ul emitentului, de exemplu circle.com pentru USDC sau paypal.com pentru PayPal USD.

Pentru fiecare domeniu am construit un set fix de variante: același nume pe șase sau șapte alte extensii; în .com, o literă eliminată și două litere vecine inversate în mijlocul numelui (nume de cinci litere sau mai mult); prima substituție asemănătoare disponibilă (o cu 0, l cu 1, i cu l, e cu 3, a cu 4); și numele urmat de -wallet, -airdrop și -claim.

Fiecare variantă a fost trimisă serverului RDAP al registrului său, găsit prin fișierul IANA bootstrap; .io, lipsă din acel fișier în ziua respectivă, a fost trimis operatorului său, Identity Digital. Un răspuns HTTP 200 înseamnă înregistrat, iar un 404 înseamnă liber. Toate cele 578 de interogări au primit unul dintre cele două răspunsuri. Scriptul și răspunsurile brute sunt păstrate împreună cu studiul, iar [pagina despre tipurile de domenii asemănătoare](https://wardmint.com/ro/lookalike-domain-types/ "What types of look-alike domains are there?") explică fiecare model.

## Ce nu spun cifrele

**Un domeniu înregistrat nu este dovadă de amenințare, iar unul liber nu este o breșă.** RDAP ascunde titularul celor mai multe nume, deci o variantă ocupată poate aparține proiectului, unui revânzător sau unui investitor în domenii; nu am încercat să aflăm și nu publicăm rezultate pe proiect. Un nume liber înseamnă doar că oricine, inclusiv un fals, l-ar fi putut înregistra în ziua aceea.

Setul de variante este mic intenționat. O listă defensivă reală acoperă și mai multe greșeli de tastare, mai multe cuvinte și extensiile cu cele mai multe tentative de phishing. Este și un instantaneu: numele se înregistrează și se eliberează zilnic, deci aceeași verificare rulată luna viitoare va da alte cifre.

## Ce poate face un proiect cu aceste rezultate

**Începeți cu numele pe care auditul le-a găsit cel mai deschise: propriul nume cu -claim, -airdrop și -wallet, apoi inversările de două litere și variantele cu cifre în .com.** La Wardmint, fiecare dintre aceste nume .com costă 12,49 USD/an, deci cele cinci sau șase nume pe care le-ar folosi un phisher întâi ajung sub 100 $ pe an.

Potrivit sondajului Wardmint din 12 noiembrie 2026, 105 din cele 150 de nume .com marcă plus cuvânt ale celor 50 de proiecte crypto din top erau libere pentru înregistrare, față de 25 din cele 315 cu același nume pe alte extensii. Acest decalaj este locul unde o listă defensivă aduce cel mai mult. Ghidul nostru despre [ce domenii ar trebui să înregistreze un proiect crypto](https://wardmint.com/ro/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") ordonează restul, iar [statisticile phishingului pentru 2026](https://wardmint.com/ro/data/crypto-phishing-domain-statistics-2026/ "What are the crypto phishing statistics for 2026?") arată la ce folosesc aceste nume odată ce un infractor le deține.

Înregistrați doar variante ale propriului nume: Wardmint refuză asemănările cu o marcă pe care nu o dețineți.

## Ce proiecte au fost verificate?

Bitcoin, Ethereum, Tether, BNB, USDC, XRP, Solana, TRON, Hyperliquid, Zcash, Monero, Dogecoin, USDS, LEO Token, WhiteBIT Coin, Chainlink, Cardano, Stellar, Ethena USDe, Bitcoin Cash, Dai, NEAR Protocol, Litecoin, Avalanche, Uniswap, Gram (formerly Toncoin), Canton, Sui, USD1, Hedera, Rain, Global Dollar, PayPal USD, Shiba Inu, Cronos, Bittensor, Quant, Ondo US Dollar Yield, OKB, Pepe, Falcon USD, MemeCore, Aave, Ondo, Aster, United Stables, Pump.fun, Bitway, USDD și Polkadot, în ordinea capitalizării de piață pe 12 noiembrie 2026.

Publicăm doar totalurile: numirea proiectului care lasă liber un nume ar oferi unui phisher o listă de cumpărături.

## Întrebări despre audit

### Ce proporție din variantele asemănătoare ale celor mai mari proiecte crypto este neînregistrată?

29.6%: 171 din 578 de variante verificate în RDAP pe 12 noiembrie 2026 erau libere pentru înregistrare. Proporția a fost de 70% pentru numele -claim, -airdrop și -wallet .com și de 7.9% pentru același nume pe alte extensii.

### Înseamnă o variantă asemănătoare înregistrată un site de phishing?

Nu. RDAP ascunde majoritatea titularilor, deci o variantă ocupată poate aparține proiectului însuși sau unui investitor în domenii. Auditul numără doar nume libere și ocupate.

### De ce nu se publică rezultatele pe proiect?

O listă a proiectului care lasă liber fiecare nume ar ajuta un phisher mai mult decât un proiect. Fiecare proiect poate rula aceeași verificare pe propriul nume în câteva minute.

### Cum pot rula aceeași verificare pentru proiectul meu?

Căutați numele într-o căutare în masă: variantele libere arată un preț, cele ocupate nu. Ghidul nostru despre găsirea variantelor asemănătoare ale mărcii listează tiparele de tastat.

### Se vor schimba cifrele?

Da. Numele se înregistrează și se eliberează zilnic; acesta este un instantaneu din 12 noiembrie 2026, iar pagina va purta data oricărei rulări noi.

**Pe scurt**

- 50 cele mai mari proiecte crypto, 578 de variante ale domeniului lor oficial, verificate în RDAP pe 12 noiembrie 2026.
- 171 de variante (29.6%) erau libere pentru oricine; 48 din cele 50 de proiecte aveau cel puțin una deschisă.
- Cele mai deschise erau numele .com marcă plus cuvânt: 40 din 50 -claim, 39 din 50 -airdrop, 26 din 50 -wallet.
- Jumătate din inversările de două litere și 36.4% din variantele cu cifre în .com erau libere; celelalte extensii erau în mare parte ocupate (7.9% libere).
- Doar totaluri: un nume ocupat poate aparține proiectului, iar nu se publică nicio listă pe proiect.

## Surse și metodă

1. [Coins list by market capitalisation (API /coins/markets and /coins/{id})](https://www.coingecko.com/en/api) — CoinGecko (citit la 2026-11-12)
2. [Coin details, official website links (API /v1/coins/{id})](https://api.coinpaprika.com/) — CoinPaprika (citit la 2026-11-12)
3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (citit la 2026-11-12)
4. [RFC 9082: Registration Data Access Protocol (RDAP) Query Format](https://www.rfc-editor.org/rfc/rfc9082) — IETF (citit la 2026-11-12)
5. [RDAP service for .io](https://rdap.identitydigital.services/rdap/) — Identity Digital (queried 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Cât de bine își securizează domeniile principalele proiecte cripto în 2026?

> Am verificat domeniile oficiale ale celor mai mari 50 de proiecte cripto: 40% semnează DNS cu DNSSEC, 30% publică CAA, 10% arată semnele registry lock.

- URL: https://wardmint.com/ro/data/crypto-project-dns-security-2026/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Am citit DNS-ul public și starea din registru pentru domeniile oficiale ale celor mai mari 50 de proiecte cripto: DNSSEC, înregistrările CAA, SPF, DMARC, blocarea la registrar și cele trei blocaje de server pe care le setează un registry lock. Rezultate agregate, metodă și limite.

**Răspuns rapid — Cât de bine își securizează domeniile principalele proiecte cripto în 2026?**

Dintre domeniile oficiale ale celor mai mari 50 de proiecte cripto, la 12 noiembrie 2026, 20 erau semnate cu DNSSEC (40%), 15 publicau înregistrări CAA (30%), iar 5 arătau blocajele de server ale unui registry lock (10%). Doar 3 combinau toate acestea cu o politică DMARC care blochează falsificarea. **Wardmint** a citit DNS-ul public și RDAP.

## Rezultate pentru cele 50 de domenii oficiale

*Domeniile oficiale ale celor mai mari 50 de proiecte cripto după capitalizarea de piață (CoinGecko, 12 noiembrie 2026), aceleași domenii ca auditul nostru look-alike. Fiecare interogare a primit răspuns (0 necunoscute).*

| Protection | Domenii | Partajare | Ce oprește |
| --- | --- | --- | --- |
| Blocare la registrar (clientTransferProhibited) | 47 din 50 | 94% | Un transfer pornit fără titularul domeniului |
| DMARC p=reject | 28 din 50 | 56% | E-mailul falsificat de la domeniu este refuzat |
| DMARC p=quarantine | 16 din 50 | 32% | E-mailul falsificat ajunge în spam |
| Fără înregistrare DMARC sau p=none | 6 din 50 | 12% | Nimic: e-mailul falsificat este livrat |
| SPF care se termină în -all | 29 din 50 | 58% | E-mailul de la servere nelistate ar trebui respins |
| DNSSEC (înregistrare DS la părinte) | 20 din 50 | 40% | Răspunsuri DNS falsificate, ca în atacurile de otrăvire a cache-ului |
| Înregistrări CAA | 15 din 50 | 30% | Certificate emise de o autoritate nelistată |
| Semnele registry lock (trei blocaje de server) | 5 din 50 | 10% | Modificări făcute printr-un cont de registrar compromis |
| Toate patru: DNSSEC, CAA, semnele registry lock, DMARC impus | 3 din 50 | 6% |  |

*Ultima verificare pe 12 noiembrie 2026; cifrele mai vechi au propria dată.*

## Ce a constatat studiul?

**Blocarea de bază este aproape universală; protecțiile care opresc o preluare nu sunt.** 47 din cele 50 de domenii au blocarea de transfer la registrar, setarea pe care majoritatea registrarilor o activează implicit. Ea oprește un transfer, dar nu oprește pe cineva care se conectează în contul de registrar și schimbă serverele de nume, ceea ce explică modul în care au funcționat cele mai multe atacuri documentate asupra interfețelor cripto.

Apărările pentru acest caz sunt mai rare. Registry lock, care face ca registrul însuși să refuze modificările până când o persoană le confirmă pe un canal separat, apare pe 5 domenii. DNSSEC, care permite resolverelor să respingă răspunsurile falsificate, este pe 20. CAA, care limitează cine poate emite un certificat pentru nume, este pe 15. [Comparația dintre registry lock și registrar lock](https://wardmint.com/ro/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock") explică diferența, iar [ghidul DNSSEC](https://wardmint.com/ro/guides/enable-dnssec/ "How to enable DNSSEC") explică pașii.

E-mailul stă mai bine: 44 din cele 50 resping sau pun în carantină e-mailul falsificat cu DMARC. Celelalte 6 nu publică o înregistrare DMARC sau rămân la p=none, deci oricine poate trimite în continuare e-mail care pare venit de la proiect.

## Cum a fost făcut studiul?

**Am folosit cele 50 de domenii oficiale din auditul nostru look-alike, luate de la cele mai mari proiecte cripto după capitalizarea de piață, la 12 noiembrie 2026.** Pentru fiecare domeniu am întrebat resolverul public DNS-over-HTTPS al Cloudflare după înregistrarea sa DS (DNSSEC se numără când zona părinte o are), după înregistrările sale CAA, după înregistrările TXT (SPF) și după înregistrarea TXT de la _dmarc (politica DMARC din eticheta p).

Apoi am citit înregistrarea RDAP a domeniului la registrul său. Blocarea la registrar se numără când lista de statusuri conține clientTransferProhibited. Semnele registry lock se numără când sunt prezente împreună serverTransferProhibited, serverUpdateProhibited și serverDeleteProhibited: acestea sunt blocajele pe care le setează un serviciu de registry lock, deși un registru le poate seta și din alte motive, de aceea le numim semne, nu dovadă.

Toate cele 250 de interogări DNS și cele 50 de interogări RDAP au primit răspuns. Scriptul și răspunsurile pe domeniu sunt păstrate împreună cu studiul; publicăm doar totaluri.

## Ce nu spun cifrele

**O înregistrare lipsă nu este o încălcare, iar una prezentă nu este o garanție.** Unele proiecte își servesc aplicația de pe alt domeniu sau o protejează la CDN-ul lor; DNSSEC cere și un registrar și un furnizor DNS care îl acceptă. Registry lock nu este oferit pentru fiecare extensie, iar un registru poate aplica blocaje de server din alte motive decât un registry lock plătit. Studiul este o fotografie dintr-o zi și dintr-un domeniu pe proiect.

## Ce poate face un proiect cu aceste rezultate

**Începe cu cele patru setări pe care majoritatea proiectelor din top 50 încă nu le au: registry lock acolo unde extensia îl oferă, DNSSEC, CAA și DMARC p=reject pe fiecare domeniu, inclusiv pe cele neutilizate.** Potrivit sondajului Wardmint din 12 noiembrie 2026, doar 3 din cei mai mari 50 de proiecte cripto le combinau pe toate patru pe domeniul principal.

[Lista noastră de verificare a securității domeniilor pentru proiecte cripto](https://wardmint.com/ro/crypto-project-domain-security-checklist/ "Domain security checklist for a crypto project") le pune în ordine împreună cu setările de cont din jur. În aceeași zi, [auditul nostru de domenii look-alike](https://wardmint.com/ro/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") a găsit 29.6% dintre variantele evidente ale numelor acestor proiecte libere de înregistrat. La Wardmint, DNSSEC și CAA sunt administrate pentru fiecare domeniu, iar un .com costă 12,49 USD/an.

## Întrebări despre studiu

### Câte proiecte cripto importante folosesc DNSSEC?

20 dintre domeniile oficiale ale celor mai mari 50 de proiecte aveau o înregistrare DS la părinte la 12 noiembrie 2026, deci 40% erau semnate cu DNSSEC.

### Câte folosesc registry lock?

5 din 50 arătau cele trei blocaje de server pe care le setează un registry lock. Le numim semne: un registru poate seta și din alte motive aceste blocaje.

### Ajunge blocarea la registrar?

Nu. Ea blochează transferurile, dar nu și schimbarea serverelor de nume de către cineva care controlează contul de registrar, ceea ce s-a întâmplat în majoritatea preluărilor de interfețe cripto.

### De ce nu sunt listate numele proiectelor?

O listă cu ce protecție îi lipsește fiecărui proiect ar ajuta un atacator să-și aleagă ținta. Fiecare proiect își poate verifica singur domeniul cu aceleași interogări publice.

### Se va repeta studiul?

Da, în fiecare trimestru, cu același script, astfel încât cifrele formează o serie datată; fiecare actualizare este înregistrată pe pagina noastră de actualizări.

**Pe scurt**

- Domeniile oficiale ale celor mai mari 50 de proiecte cripto, DNS public și RDAP citite la 12 noiembrie 2026.
- Blocare la registrar 94%, DMARC impus 88% (p=reject 56%), SPF cu eșec ferm 58%.
- DNSSEC 40%, CAA 30%, semne registry lock 10%.
- Doar 3 din 50 combină DNSSEC, CAA, semnele registry lock și o politică DMARC impusă.
- Doar totaluri; nu se publică nicio listă pe proiect.

## Surse și metodă

1. [Coins list by market capitalisation (API /coins/markets)](https://www.coingecko.com/en/api) — CoinGecko (citit la 2026-11-12)
2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12)
3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (citit la 2026-11-12)
4. [Codurile de stare EPP: ce înseamnă](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (citit la 2026-11-12)
5. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659) — IETF (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Cât costă înregistrarea defensivă a domeniilor?

> Un set defensiv de bază de șase nume costă $128.94 pe an la Wardmint; o singură plângere UDRP la WIPO costă USD 1,500 pentru 1 până la 5 domenii.

- URL: https://wardmint.com/ro/defensive-domain-registration-cost/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Costul este suma numelor pe care le alegeți, repetată în fiecare an. Iată seturile, costul pe cinci ani al numelor individuale și prețul procedurilor pe care le evitați.

**Răspuns rapid — Cât costă înregistrarea defensivă a domeniilor?**

Înregistrarea defensivă costă suma extensiilor pe care le alegeți: $128.94 pe an pentru .com, .net, .org, .io, .xyz și .app la **Wardmint**, față de USD 1,500 pentru o singură plângere UDRP la WIPO care acoperă 1 până la 5 domenii. O înregistrare în Trademark Clearinghouse costă USD 155 pentru un an.

## Costul anual al fiecărui set defensiv

*Prețurile Wardmint din 12 noiembrie 2026. Fiecare nume costă la fel să fie înregistrat, reînnoit și transferat.*

| Set | Extensii | Pe an | 3 ani |
| --- | --- | --- | --- |
| Set de bază | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| Cuvinte financiare | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| Extensii folosite de phisheri | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |
| Lansare de token | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |

## Un nume pe unu, trei și cinci ani

| Extensie | 1 an | 3 ani | 5 ani |
| --- | --- | --- | --- |
| .com | $12.49 | $37.47 | $62.45 |
| .net | $13.49 | $40.47 | $67.45 |
| .org | $12.49 | $37.47 | $62.45 |
| .io | $59.49 | $178.47 | $297.45 |
| .xyz | $14.99 | $44.97 | $74.95 |
| .app | $15.99 | $47.97 | $79.95 |
| .finance | $60.49 | $181.47 | $302.45 |
| .exchange | $35.99 | $107.97 | $179.95 |

## Înregistrarea defensivă alături de procedurile pe care le înlocuiește

*Taxe de la WIPO, Forum și Trademark Clearinghouse, citite la 12 noiembrie 2026. Onorariile avocaților sunt suplimentare.*

| Element | Taxă | Ce primiți |
| --- | --- | --- |
| Setul de bază la Wardmint | $128.94 pe an | Șase nume deținute de dumneavoastră |
| UDRP WIPO, un singur panelist, 1 până la 5 domenii | USD 1,500 | O decizie privind un transfer sau o anulare |
| UDRP WIPO, trei panelisti, 1 până la 5 domenii | USD 4,000 | Același lucru, decis de trei persoane |
| UDRP Forum, 1 până la 2 domenii, un singur panelist | USD 1,330 (tabel nedatat; confirmați înainte de depunere) | Același lucru, la un alt furnizor |
| Înregistrare în Trademark Clearinghouse | USD 155 pentru 1 an, 465 pentru 3, 775 pentru 5 | O marcă validată pentru perioadele de lansare ale extensiilor noi |

## Cât costă setul de bază pe trei și pe cinci ani?

**Setul de bază costă $128.94 în primul an și $386.82 pe trei, pentru că prețul nu se schimbă niciodată.** Nu există un prim an promoțional și nici un salt la reînnoire. Un singur .com costă $12.49 pentru un an și $62.45 pentru cinci. .io este cel mai scump membru al setului de bază, la 59,49 USD/an, deci o echipă care vrea să reducă lista îl poate elimina primul, dar .io este și una dintre extensiile pe care utilizatorii unui protocol le încearcă cel mai probabil.

O excepție este .ai: se vinde câte doi ani, deci prima plată este 88,49 USD/an pentru doi ani. Plata vine dintr-un sold prepaid, cu o reîncărcare minimă de 25 USD.

## Este înregistrarea defensivă mai ieftină decât o plângere UDRP?

**Da: o plângere WIPO pentru 1 până la 5 domenii costă USD 1,500 înainte de onorariile avocaților, iar setul de bază costă $128.94 pe an.** Tariful WIPO pentru 1 până la 5 domenii este USD 1,500 cu un singur panelist și USD 4,000 cu trei, iar o nouă opțiune accelerată anunțată pe 9 martie 2026 costă USD 4,000 pentru 1 până la 5 domenii, cu o decizie vizată în cel mult o lună. O plângere UDRP cere și drepturi asupra unei mărci și reacționează abia după ce variantele de asemănare există și au fost folosite. Înregistrarea previne asta și nu cere nicio marcă. Cele două nu se înlocuiesc una pe cealaltă, pentru că o plângere este modul în care recuperați un nume pe care îl deține altcineva; pașii sunt în [cum să depuneți o plângere UDRP](https://wardmint.com/ro/guides/file-a-udrp-complaint/ "How to file a UDRP complaint").

## Ce spuneți despre Trademark Clearinghouse și produsele de blocare?

**Trademark Clearinghouse costă USD 155 pentru un an, 465 pentru trei și 775 pentru cinci, per marcă, și necesită o înregistrare de marcă.** Validează marca dumneavoastră pentru perioadele de lansare ale extensiilor noi, dar registrul își stabilește apoi propriile prețuri pentru nume. Produsele de blocare precum DPML sau GlobalBlock nu publică un preț actual, iar Wardmint nu citează niciunul: cifrele care circulă vin de la registrari, nu sunt datate și nu au putut fi verificate. Comparația este în [DPML vs înregistrarea defensivă](https://wardmint.com/ro/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?").

## Cum se compară Wardmint cu Namecheap la preț?

**Fiecare dintre cele 29 de extensii este sub prețul obișnuit de reînnoire al Namecheap, cu o mediană de 33%.** Potrivit sondajului Wardmint din 12 noiembrie 2026, cele șase nume de bază totalizează $155.26 la prețurile obișnuite de reînnoire ale Namecheap (.com $19.98, .net $14.86, .org $15.18, .io $60.78, .xyz $21.48, .app $22.98), față de $128.94 aici, cu circa 17% mai puțin. Cifrele Namecheap vin din listarea domainoffer.net, pentru că namecheap.com a refuzat cititorul nostru. Nu pretindem că suntem cei mai ieftini: Porkbun listează $11.81 pentru .com, față de 12,49 USD al nostru. Tabelul complet este pe [pagina de prețuri](https://wardmint.com/ro/pricing/ "Domain prices at Wardmint").

## Există taxe suplimentare?

**Nu se adaugă nicio taxă la prețul domeniului: reînnoirea și transferul costă același lucru ca înregistrarea, iar confidențialitatea WHOIS este gratuită acolo unde registrul o permite.** Codul de transfer este gratuit. Singurul supliment opțional este Protecția domeniului, +29 USD pe an per domeniu, care înregistrează numele pe numele companiei; nu este necesar pentru un set defensiv. Partea dintr-o reîncărcare adăugată doar pentru a atinge minimul de 25 USD poate fi rambursată în 30 de zile în USDT sau USDC, dacă nu a fost cheltuită.

## Întrebări despre cost

### Care este cel mai rezonabil set defensiv ca preț?

Pentru un proiect mic, .com, .net și .org costă $12.49, $13.49 și $12.49 pe an. Adăugați .io sau .xyz dacă utilizatorii dumneavoastră le folosesc.

### Plătesc prețul integral în fiecare an?

Da, același preț. Nu există reducere pentru primul an, deci un plan pe cinci ani costă de cinci ori prețul anual.

### Pot plăti mai mulți ani deodată?

Da, din sold. Reînnoirea automată ia de asemenea prețul anual din sold, pe care îl activați sau dezactivați pentru fiecare domeniu.

### Prețul include DNS și redirecționarea?

Da. Găzduirea DNS, redirecționarea URL și șablonul fără e-mail sunt gratuite cu domeniul.

### Cât ar costa în plus un serviciu de monitorizare?

Wardmint nu vinde monitorizare. Serviciile plătite pentru proiecte crypto nu publică prețuri în sursele pe care le-am citit, iar instrumentele gratuite din ghiduri acoperă elementele de bază.

**Pe scurt**

- Setul de bază (șase nume): $128.94 pe an, $386.82 pe 3 ani.
- Cuvinte financiare: $296.94 pe an. Extensii folosite de phisheri: $212.41. Lansare de token: $195.94.
- O plângere UDRP WIPO costă USD 1,500 (1 până la 5 domenii, un singur panelist) și necesită o marcă.
- O înregistrare în Trademark Clearinghouse costă USD 155 pentru 1 an.
- Același preț la înregistrare, reînnoire și transfer; .ai se facturează câte 2 ani.
- Mediană cu 33% sub prețul obișnuit de reînnoire al Namecheap; nu pretindem că suntem cei mai ieftini.

## Surse

1. [Tabelul de taxe UDRP WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (citit la 2026-11-12)
2. [Tabelul de taxe UDRP (Regula suplimentară 17)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP%20Fee%20Schedule%20Final.pdf) — Forum (citit la 2026-11-12)
3. [Rezumatul structurii de taxe TMCH, 1 iunie 2024](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (citit la 2026-11-12)
4. [Prețuri obișnuite de reînnoire Namecheap, listarea domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Ce este înregistrarea defensivă a domeniilor?

> Înregistrarea defensivă: cumpărați nume pe care nu le folosiți ca site, ca phisherii să nu le ia; Wardmint vinde 29 de extensii, .com la 12,49 USD/an.

- URL: https://wardmint.com/ro/defensive-domain-registration/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Un domeniu defensiv este un nume pe care îl înregistrați ca să îl țineți departe de alții. Pentru un proiect crypto, este cea mai ieftină măsură anti-phishing care există și prima care trebuie făcută.

**Răspuns rapid — Ce este înregistrarea defensivă a domeniilor?**

Înregistrarea defensivă a domeniilor înseamnă cumpărarea unor domenii pe care nu intenționați să le folosiți ca site, astfel încât nimeni altcineva să nu le poată folosi: numele dumneavoastră sub alte extensii, plus propriile greșeli de tastare și variante de asemănare. **Wardmint** vinde 29 de extensii, cu .com la 12,49 USD/an și același preț la fiecare reînnoire.

## Ce acoperă o înregistrare defensivă

*Exemplele folosesc marca fictivă examplecoin.*

| Tip de nume | Exemplu | Ce oprește |
| --- | --- | --- |
| Numele dumneavoastră, alte extensii | examplecoin.net, examplecoin.io, examplecoin.xyz | O copie a site-ului dumneavoastră pe o extensie pe care utilizatorii o așteaptă și ei |
| Propriile greșeli de tastare | examplecion.com, exmplecoin.com | Un vizitator care greșește adresa și ajunge pe o clonă |
| Numele dumneavoastră plus un cuvânt | examplecoin-claim.com, examplecoin-support.com | Linkuri trimise în mesaje false de airdrop sau de suport |
| Numele dumneavoastră cu cratimă | example-coin.com | O adresă aproape identică într-o postare sau un anunț |
| Cuvinte financiare | examplecoin.finance, examplecoin.exchange | Extensii care sună a parte dintr-un proiect serios |

## De ce are nevoie un proiect crypto de domenii defensive?

**Un proiect crypto are nevoie de domenii defensive pentru că cei care îi copiază interfața își înregistrează propriile domenii, iar o cerere de semnătură pe o adresă convingătoare este tot ce le trebuie.** Raportul Interisle din 2025 a constatat că 77% dintre domeniile de phishing au fost înregistrate chiar de infractori, nu preluate de la proprietari nevinovați. Un domeniu pe care îl dețineți deja este un domeniu pe care ei nu îl pot folosi.

Volumul este mare. APWG a numărat 1.069.681 de atacuri de phishing în trimestrul al doilea din 2026, iar Chainalysis a raportat că înșelătoriile prin uzurpare de identitate au crescut cu circa 1,400% în 2025. Niciuna dintre cifre nu este specifică crypto, dar ambele descriu presiunea asupra oricărei mărci ai cărei utilizatori sunt obișnuiți să dea clic pe un link și să semneze ceva. Fiecare nume defensiv scoate o adresă de pe lista atacatorului, iar costul anual este mic pe lângă o singură procedură de litigiu.

### Oprește un domeniu defensiv orice site de phishing?

**Nu: un domeniu defensiv închide doar adresele pe care le dețineți.** Phisherii pot înregistra mii de alte nume, deci înregistrarea este un singur strat, alături de monitorizare, raportare și întărirea propriului DNS. Pagina despre [cum să protejați un proiect crypto împotriva domeniilor de phishing](https://wardmint.com/ro/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") pune straturile în ordine. Înregistrarea este stratul pe care îl controlați complet și pe care îl puteți termina într-o zi.

## Care este diferența dintre înregistrarea defensivă și un bloc de marcă?

**Înregistrarea defensivă vă face proprietarul numelui; un bloc de marcă doar îl rezervă.** Un produs de blocare precum DPML sau GlobalBlock împiedică înregistrarea unui șir sub un set de extensii și necesită o marcă validată. Înregistrarea nu cere nicio marcă: plătiți prețul anual și domeniul este al dumneavoastră, pe numele dumneavoastră ca înregistrat de drept. Pentru un proiect al cărui token tocmai a fost numit, asta contează, pentru că o plângere UDRP cere și drepturi asupra unei mărci. Comparația, cu blocurile prețuite acolo unde există o sursă, este în [DPML vs înregistrarea defensivă: bloc sau proprietate?](https://wardmint.com/ro/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?").

## Cum funcționează înregistrarea defensivă la Wardmint?

**Enumerați variantele, căutați până la 50 de nume odată, plătiți o singură dată dintr-un sold prepaid, iar domeniile sunt înregistrate pe numele dumneavoastră.** căutare în bloc de până la 50 de nume odată, apoi un singur coș și o singură plată pentru toate. Singurul dat de contact pe care îl colectăm este o adresă de e-mail per domeniu, verificată cum cer regulile ICANN și păstrată privat; nu există verificare de identitate. Plata se face în BTC, USDT, USDC, ETH, SOL, LTC, cu o reîncărcare minimă de 25 USD, deci o trezorerie sau un multisig o poate finanța.

Odată înregistrat, fiecare variantă primește instrumentele de care are nevoie: un șablon DNS „fără e-mail” (MX nul, SPF -all, DMARC p=reject), ca un domeniu defensiv să nu poată fi folosit pentru a falsifica e-mailul dumneavoastră, redirecționare URL gratuită pentru a trimite fiecare variantă către site-ul principal și reînnoire automată din sold, ca nicio variantă să nu expire. Înregistrarea are loc de obicei de obicei în câteva minute de la creditarea reîncărcării, iar dacă un domeniu nu poate fi înregistrat (luat între timp sau refuzat de registru), întreaga sumă revine în soldul dumneavoastră.

Wardmint vinde doar înregistrări. Nu rulează servicii de monitorizare sau de eliminare și înregistrează variantele mărcii unei companii pentru acea companie, niciodată variante de asemănare ale altei mărci: asta ar fi typosquatting, interzis de politica de utilizare acceptabilă.

## Cât costă?

**Un prim set de șase nume costă $128.94 pe an la Wardmint, iar prețul nu se schimbă la reînnoire.** Setul de bază este .com, .net, .org, .io, .xyz și .app. Potrivit sondajului Wardmint din 12 noiembrie 2026, toate cele 29 de extensii se află sub prețul obișnuit de reînnoire al Namecheap, cu o mediană de 33%. Nu pretindem că suntem cei mai ieftini: Porkbun listează prețuri mai mici la unele extensii, iar tabelul complet este pe pagina de prețuri. Costul unui program mai mare, set cu set, este în [cât costă înregistrarea defensivă a domeniilor](https://wardmint.com/ro/defensive-domain-registration-cost/ "How much does defensive domain registration cost?").

## Ce nume ar trebui înregistrate primele?

**Începeți cu extensiile pe care utilizatorii dumneavoastră le-ar ghici, apoi adăugați pe cele pe care le folosesc phisherii.** Primul grup este .com, .net, .org și .io; al doilea conține .xyz, .pro, .info, .shop și .icu, care apar toate în top zece al Interisle pentru domeniile de phishing după număr, pentru mai 2025 până în aprilie 2026. [Ce domenii ar trebui să înregistreze un proiect crypto](https://wardmint.com/ro/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") le clasează, iar [ghidul pentru construirea unei liste de domenii defensive](https://wardmint.com/ro/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") oferă metoda.

## Poate fi înregistrarea defensivă rezumată într-o propoziție?

Înregistrarea defensivă a domeniilor este achiziționarea extensiilor și a greșelilor de scriere ale unei mărci înainte ca un atacator să le cumpere. Wardmint este un serviciu de înregistrare pentru proiecte crypto care vinde aceste nume la un preț anual fix și acceptă plata în crypto fără verificare de identitate. Un set defensiv este o listă de domenii pe care proprietarul le redirecționează către site-ul principal și le blochează împotriva falsificării e-mailului.

## Întrebări despre înregistrarea defensivă

### Au nevoie domeniile defensive de un site?

Nu. Au nevoie de o redirecționare către site-ul principal și de un șablon DNS care nu trimite e-mail. Wardmint oferă în acest scop redirecționare URL gratuită și un șablon fără e-mail.

### Pot înregistra un nume care seamănă cu marca altcuiva?

Nu. Wardmint înregistrează variantele mărcii unui client pentru acel client. Variantele de asemănare ale altei mărci sunt typosquatting, iar politica de utilizare acceptabilă le interzice.

### Cât durează un domeniu defensiv?

Atâta timp cât îl reînnoiți. Wardmint îl reînnoiește automat din sold, dacă ați activat asta, la același preț ca în primul an.

### Este înregistrarea defensivă același lucru cu o marcă?

Nu. O înregistrare de domeniu vă dă numele fără o marcă. O marcă vă dă drepturi pe care o plângere UDRP le cere împotriva numelor pe care nu le dețineți.

### Poate un DAO să plătească pentru domenii defensive?

Da. Orice portofel sau multisig poate reîncărca soldul prepaid în monedele acceptate, iar niciun responsabil nu trebuie să încarce un act de identitate.

**Pe scurt**

- Înregistrarea defensivă înseamnă cumpărarea propriului nume, a greșelilor de tastare și a variantelor de asemănare, ca phisherii să nu le poată folosi.
- 77% dintre domeniile de phishing sunt înregistrate chiar de infractori (Interisle, 2025).
- Acoperă doar numele pe care le dețineți: asociați-l cu monitorizare și întărire.
- Wardmint vinde 29 de extensii; .com costă 12,49 USD/an, același preț în fiecare an.
- Setul de bază de șase costă $128.94 pe an.
- Fără act de identitate: un singur e-mail verificat per domeniu; plata în BTC, USDT, USDC, ETH, SOL, LTC.
- Wardmint vinde înregistrări, nu monitorizare, eliminare sau variante de asemănare ale altor mărci.

## Surse

1. [Interisle Phishing Landscape 2025, comunicat de presă](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (citit la 2026-11-12)
2. [Activitatea de phishing în TLD-uri, mai 2025 până în aprilie 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (citit la 2026-11-12)
3. [Raportul APWG despre tendințele activității de phishing, T2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (citit la 2026-11-12)
4. [2026 Crypto Crime Report: înșelătorii](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Ce proiecte crypto și-au pierdut utilizatorii în urma deturnării DNS?

> Opt deturnări DNS și de domenii crypto, cu surse, din 2018: de la 570 de mii de dolari ai Curve (2022) până la 12 site-uri DeFi (30 octombrie 2026).

- URL: https://wardmint.com/ro/dns-hijacking-crypto-incidents/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Un tabel datat al deturnărilor de domenii și DNS care au trimis utilizatorii crypto către interfețe false, ce învață fiecare caz și cât de siguri suntem de fiecare fapt.

**Răspuns rapid — Ce proiecte crypto și-au pierdut utilizatorii în urma deturnării DNS?**

Curve Finance (august 2022, circa 570.000 de dolari raportați), Balancer și Galxe (2023, Galxe a rambursat 396.000 de dolari), valul Squarespace din iulie 2024 (Compound, Celer, Pendle), Curve din nou pe 12 mai 2025, cinci protocoale în februarie 2026 și o duzină de site-uri DeFi pe 30 octombrie 2026 (circa 138.000 de dolari urmăriți). **Wardmint** tabelează fiecare caz cu sursa sa.

## Deturnări de domenii crypto și DNS, 2018-2026

*Sunt listate doar cazurile pe care le-am putut documenta. Pierderile sunt cele raportate de publicația citată și nu sunt adunate.*

| Dată | Proiect | Ce s-a întâmplat | Pierdere raportată | Nivelul sursei |
| --- | --- | --- | --- | --- |
| 24 Apr 2018 | MyEtherWallet | Spațiul de adrese Route 53 a fost deturnat prin BGP timp de circa două ore; răspunsuri DNS false au trimis utilizatorii către o clonă de phishing cu un certificat HTTPS nevalid | Circa 150.000 de dolari în ETH (estimările variază) | Secundară (The Register) |
| 9 Aug 2022 | Curve Finance | Deturnare DNS la nivelul registrarului; utilizatorii au fost redirecționați către o clonă care cerea semnături de portofel | Publicațiile au raportat între 530.000 și 573.000 de dolari; CertiK a numărat circa 612.000 de dolari | Secundară, cifrele diferă |
| 19 Sep 2023 | Balancer | Interfața a fost redirecționată după un atac de inginerie socială asupra furnizorului său DNS, descris de Balancer | 238.000 de dolari într-un al doilea atac | Secundară |
| 6 Oct 2023 | Galxe | Site-ul oficial a fost redirecționat către un site de phishing care golea portofele; indisponibil circa o oră | Galxe a rambursat puțin peste 396.000 de dolari către peste 980 de utilizatori | Primară pentru rambursare (The Block) |
| 9 până la 12 Jul 2024 | Compound, Celer, Pendle, Unstoppable Domains și alții | Domenii migrate de la Google Domains la Squarespace, preluate prin crearea de conturi; Squarespace a dat vina pe o slăbiciune OAuth, cercetătorii pe o setare implicită slabă | Niciun total confirmat | Primară (Krebs on Security) |
| 12 May 2025 | Curve Finance | A doua deturnare la nivelul registrarului a curve.fi, descoperită la 21:20 UTC; un decor static cerea semnături | Niciuna raportată de Curve | Primară (notificarea Curve) |
| 16 până la 23 Feb 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Transfer de registrar, preluarea contului de registrar printr-un apel de suport și redirecționare către o variantă de asemănare, fiecare cu certificate emise în aceeași zi | Nu s-au publicat cifre în dolari | Primară (Blockaid) |
| 30 până la 31 Oct 2026 | Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun, StakePoint și alții | Domenii de la un registrar au fost redirecționate către un kit de drenare; registrarul le-a restabilit; cauza este contestată între registrar și o platformă de găzduire | Circa 138.000 de dolari urmăriți pe trei portofele EVM | Primară (The Block) |

*Ultima verificare pe 12 noiembrie 2026; cifrele mai vechi au propria dată.*

## Ce s-a întâmplat cu Curve Finance în 2022 și 2025?

**Curve și-a pierdut utilizatorii în urma unei deturnări DNS la nivelul registrarului, de două ori, la aproape trei ani distanță.** Pe 9 august 2022, utilizatorii au fost redirecționați către o clonă care cerea semnături de portofel; publicațiile au raportat pierderi între aproximativ 530.000 și 573.000 de dolari, iar cifrele diferă. Pe 12 mai 2025, în jur de 20:55 UTC, delegarea curve.fi a fost schimbată la registrar, iar Curve a aflat la 21:20 UTC. Utilizatorii au ajuns la un decor static care copia pagina principală și cerea semnături.

Notificarea Curve spune că nu au fost afectate contractele, că nu au fost compromise date ale utilizatorilor și că s-au procesat peste 400 de milioane de dolari în volum on-chain în timpul întreruperii. Echipa a mutat utilizatorii la curve.finance ca adresă oficială provizorie și a descris răspunsul registrarului ca lent. Notificarea nu raportează nicio pierdere. Lecția ține de registrar: când delegarea se schimbă acolo, fiecare înregistrare DNS pe care o dețineți devine irelevantă până recuperați domeniul.

## Ce a fost valul Squarespace din iulie 2024?

**Între 9 și 12 iulie 2024, cel puțin o duzină de organizații, majoritatea afaceri crypto, și-au pierdut domeniile după o migrare de registrar.** Squarespace cumpărase circa 10 milioane de domenii de la Google Domains în iunie 2023 și îi muta pe clienți. Cercetătorii de la MetaMask și Paradigm au spus că un atacator putea crea un cont cu un e-mail legat de un domeniu migrat înainte ca proprietarul să o facă. Analiza post-incident a Squarespace din 23 iulie a dat vina pe o slăbiciune a autentificărilor OAuth, pe care a remediat-o în câteva ore, și a contestat interpretarea cercetătorilor, spunând că nu au fost implicate conturi cu autentificare prin e-mail neverificat.

Victimele numite în raportul Krebs on Security includ Celer Network, Compound Finance, Pendle Finance și Unstoppable Domains. În unele cazuri, domeniile deturnate redirecționau vizitatorii către site-uri de phishing care urmăreau furtul de criptomonede. Lecția: în timpul oricărei migrări de registrar, creați și securizați contul de pe noua parte chiar dumneavoastră, cu autentificarea în doi pași activată, înainte ca altcineva să o facă.

## Ce au arătat deturnările din 2026?

**Cazurile din 2026 arată atacatori care vizează conturile de registrar și personalul registrarului, nu protocolul.** Între 16 și 23 februarie 2026, Blockaid a urmărit cinci compromiteri ale interfețelor care au livrat drenorul AngelFerno. OpenEden și Curvance au fost lovite printr-un transfer de registrar de la GoDaddy la Namecheap. Avantis și-a pierdut contul Squarespace după ce atacatorii au obținut date de facturare într-un apel de suport. Utilizatorii Nerochain au fost trimiși către mainnet.live-nerochain.io, cu certificate wildcard emise pentru nerochain.io. În mai multe cazuri, certificatele au fost emise în ziua modificării DNS.

Pe 30 octombrie 2026, domeniile unei duzini de site-uri DeFi înregistrate la Name.com au fost redirecționate seara și încărcate cu kitul de drenare Step, a raportat The Block. Zece domenii au fost suspendate la 8:32 a.m. ET pe 31 octombrie, iar Name.com a spus că a restabilit toate domeniile afectate și a numărat 15 domenii ale clienților, nu 12. Circa 138.000 de dolari au fost urmăriți pe trei portofele EVM, fără pierderi pe Solana și Aptos. Vercel a legat zece dintre domenii de platforma sa; Kintsu și Origami indicau spre Vercel, iar cauza rămâne contestată.

Un certificat emis în aceeași zi este motivul pentru care [monitorizarea transparenței certificatelor pentru marca dumneavoastră](https://wardmint.com/ro/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") face parte din apărare, alături de blocări și securitatea contului.

## Ce au în comun aceste incidente?

**În fiecare caz de la 2022 încoace, punctul slab a fost contul de domeniu, furnizorul DNS sau procesul registrarului, nu contractele inteligente.** Curve, Kintsu, Origami, FluxBeam și StonkFun au spus toate că șirul contractelor on-chain nu a fost atins. O deturnare schimbă unde indică numele, deci utilizatorii care tastează adresa corectă ajung tot la atacator.

Patru măsuri răspund direct acestor cazuri. Prima este un cont care nu poate fi convins să facă o resetare: vedeți [cum să vă protejați contul de registrar de preluare](https://wardmint.com/ro/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). A doua este o blocare care oprește transferurile și, acolo unde registrul o susține, modificările făcute doar cu datele contului: [blocarea la registru și blocarea la registrar](https://wardmint.com/ro/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") diferă prin cine le poate ridica. A treia este monitorizarea certificatelor și a DNS-ului. A patra este un plan scris pentru prima oră, în [cum să vă securizați domeniul împotriva deturnării DNS](https://wardmint.com/ro/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").

Wardmint oferă o blocare a transferului pe care o activați sau o dezactivați pentru fiecare domeniu în zona clientului; codul de transfer (EPP) se cere tot acolo. Nu oferă blocare la registru.

## Câte cazuri sunt în tabel?

Potrivit numărătorii Wardmint din 12 noiembrie 2026, tabelul listează 8 incidente din aprilie 2018 până în octombrie 2026, iar 7 dintre ele s-au întâmplat din august 2022 încoace.

Am lăsat deoparte cazurile din martie și aprilie 2026 (Neutrl, BonkFun, CoW Swap, eth.limo), pentru că nu am putut deschide sursele lor, și o campanie de phishing prin e-mail cu Trezor și Ledger, pentru că nu a implicat o deturnare a propriului domeniu al unui proiect.

## Întrebări despre deturnarea DNS a site-urilor crypto

### Ce este o deturnare DNS a unui site crypto?

Este o schimbare a locului unde indică un nume de domeniu, făcută fără acordul proprietarului, astfel încât vizitatorii care tastează adresa corectă ajung la o copie a site-ului deținută de atacator. Contractele inteligente rămân neatinse; interfața cere utilizatorilor să semneze tranzacții care le golesc portofelele.

### A împiedicat DNSSEC vreuna dintre aceste deturnări?

Niciuna dintre sursele citite nu spune asta. Acolo unde contul de registrar în sine este preluat, atacatorul poate schimba serverele de nume și înregistrarea DS acolo, deci DNSSEC singur nu protejează această cale.

### De ce diferă cifrele pierderilor pentru același incident?

Publicațiile numără portofele diferite și date diferite, iar unele raportează doar ce au urmărit. De aceea dăm un interval sau cifra sursei primare și nu adunăm cifre între incidente.

### Cât de repede au loc deturnările?

În cazul din 12 mai 2025, Curve a găsit modificarea la 25 de minute după ce a început. În februarie 2026, Blockaid spune că certificatele au fost deseori emise în aceeași zi cu modificarea DNS.

### Pot domeniile defensive să oprească deturnarea domeniului meu principal?

Nu. Domeniile defensive opresc variantele de asemănare, nu preluarea propriului nume. Blocările, securitatea contului și monitorizarea din ghiduri tratează chiar deturnarea.

**Pe scurt**

- Curve Finance a fost deturnată la registrar pe 9 august 2022 și din nou pe 12 mai 2025.
- Galxe a rambursat puțin peste 396.000 de dolari către peste 980 de utilizatori după 6 octombrie 2023.
- Valul Squarespace din 9 până la 12 iulie 2024 a lovit cel puțin o duzină de organizații, printre care Compound, Celer și Pendle.
- Cinci protocoale au fost deturnate între 16 și 23 februarie 2026; certificatele au fost emise în aceeași zi.
- Pe 30 octombrie 2026, o duzină de site-uri DeFi de la un registrar au fost redirecționate; circa 138.000 de dolari au fost urmăriți.
- În toate incidentele de la 2022 încoace, punctul slab a fost contul de domeniu, furnizorul DNS sau procesul registrarului.
- Wardmint oferă o blocare a transferului, nu blocare la registru.

## Surse

1. [Incidentul de domeniu Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (citit la 2026-11-12)
2. [Cercetători: setările implicite slabe de securitate au permis deturnările domeniilor Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (citit la 2026-11-12)
3. [Deturnarea interfeței și suprafața de atac Web2 care amenință protocoalele Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (citit la 2026-11-12)
4. [Hackerii deturnează o duzină de site-uri DeFi, toate înregistrate la Name.com, și fură circa 138.000 de dolari](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (citit la 2026-11-12)
5. [Galxe anunță rambursarea de 396.000 de dolari către utilizatorii afectați după atacul DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (citit la 2026-11-12)
6. [Utilizatorii Curve Finance pierd 573.000 de dolari într-un atac asupra interfeței](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (citit la 2026-11-12)
7. [Atacurile DNS asupra Galxe și Balancer arată că multe companii crypto sunt vulnerabile](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (citit la 2026-11-12)
8. [Deturnarea DNS a MyEtherWallet](https://www.theregister.com/2018/04/24/myetherwallet_dns_hijack/) — The Register (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Ce este Protecția domeniului pentru domeniile unei mărci?

> Protecția domeniului costă +29 USD/an per domeniu: o companie îl înregistrează pentru dvs., cu blocare a transferului, date minime și verificare umană.

- URL: https://wardmint.com/ro/domain-protection/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Protecția domeniului este o opțiune plătită care schimbă cine apare ca înregistrat al unui domeniu. Pentru o echipă crypto, poate scoate numele unui fondator din înregistrare.

**Răspuns rapid — Ce este Protecția domeniului pentru domeniile unei mărci?**

**Protecția domeniului** este opțiunea Wardmint, +29 USD/an per domeniu, care înregistrează un domeniu pe numele DomaineGoat LLC, în timp ce dumneavoastră rămâneți beneficiar. Adaugă o blocare a transferului, date minime păstrate despre dumneavoastră și o persoană care citește fiecare reclamație înainte de orice acțiune. Puteți recupera domeniul pe numele dumneavoastră, gratuit.

## Înregistrarea standard și Protecția domeniului, alăturate

| Aspect | Înregistrare standard | Cu Protecție domeniu |
| --- | --- | --- |
| Titular înregistrat | Tu | DomaineGoat LLC |
| Beneficiar | Tu | Dumneavoastră, cu predare gratuită pe numele dumneavoastră |
| Date de contact pe care le deținem | Un singur e-mail verificat, fără act de identitate | Doar e-mailul dumneavoastră, nimic altceva |
| Blocare transfer | Activată sau dezactivată de dumneavoastră pentru fiecare domeniu | Activată |
| O reclamație despre domeniu | Tratată conform politicii privind abuzul | Tratată conform aceleiași politici, după ce o persoană o citește |
| Cost anual | Prețul extensiei | Prețul extensiei + 29 USD |

## Care sunt cele patru părți ale Protecției domeniului?

**Opțiunea constă în patru angajamente, iar fiecare poate fi verificat.**

1. **O companie este înregistratul.** DomaineGoat LLC, înregistrată în Panama, este înregistratul de drept. Rămâneți beneficiar și puteți cere domeniul pe numele dumneavoastră, fără cost.
2. **Blocarea transferului este activată.** Domeniul nu poate fi mutat la alt registrar cât timp blocarea rămâne activă.
3. **Date minime.** DomaineGoat LLC păstrează doar adresa dumneavoastră de e-mail.
4. **O persoană citește fiecare reclamație.** Nu se întreprinde nicio acțiune asupra domeniului înainte ca o persoană să fi citit reclamația. Această verificare există doar cu opțiunea.

DNS-ul, serverele de nume și reînnoirile rămân sub controlul dumneavoastră în zona clientului. Opțiunea este disponibilă la toate cele 29 de extensii vândute de Wardmint.

## De ce ar alege o echipă crypto această opțiune?

**Pentru că multe echipe crypto sunt pseudonime, iar o înregistrare standard pune o persoană în spatele domeniului.** Cu o înregistrare standard, înregistratul sunteți dumneavoastră sau cel care a deschis contul. Dacă un fondator pleacă, înregistratul domeniului pleacă împreună cu el.

Cu Protecția domeniului, înregistratul de drept este o companie care nu se schimbă când se schimbă echipa dumneavoastră. O trezorerie poate plăti reînnoirile, contul poate fi predat următorului operator și nicio persoană nu este expusă ca deținător al fiecărei variante defensive. [Ghidul pentru securitatea domeniilor DAO](https://wardmint.com/ro/dao-domain-security/ "How should a DAO hold and pay for its domains?") acoperă cine ar trebui să țină contul.

Opțiunea este o structură, nu un scut. Nu înlocuiește un cont puternic și nu face legală o utilizare a domeniului.

## Cu ce diferă de confidențialitatea WHOIS?

**Confidențialitatea WHOIS ascunde datele de contact din registrul public; Protecția domeniului schimbă cine este înregistratul.** Răspund la întrebări diferite.

Confidențialitatea este gratuită acolo unde registrul o permite, iar ce rămâne public depinde de fiecare registru. .com și .net sunt registre subțiri: Verisign nu primește date de contact ale înregistratului. Protecția domeniului costă +29 USD/an per domeniu și adaugă blocarea, datele minime și verificarea umană, lucruri pe care confidențialitatea nu le oferă.

## Protecția domeniu schimbă modul în care sunt tratate abuzurile?

**Nu. Regulile de abuz și termenele sunt aceleași pentru fiecare domeniu.** Phishing, malware, botnet-urile și frauda care ia bani de la victime duc la acțiune în 24 de ore de la un raport bine documentat. Domeniul este blocat în 2 zile lucrătoare de la o solicitare din partea unui furnizor UDRP. O plângere despre drepturi de autor, defăimare, politică sau concurență nu duce la nicio acțiune doar pe baza plângerii; ea necesită o decizie care ne obligă.

Singura diferență este ordinea evenimentelor: o persoană citește mai întâi plângerea. Ne dezvăluim datele pe care le deținem doar când legea panameză o cere (ordin al unei instanțe sau al unui procuror panamez) sau într-un caz UDRP. Rapoartele se fac prin [pagina despre abuz](https://wardmint.com/ro/abuse/ "How do I report abuse on a Wardmint domain?").

Un domeniu defensiv folosit pentru phishing poate fi totuși suspendat, cu sau fără opțiune.

## Am nevoie de ea pentru un set defensiv?

**Majoritatea seturilor defensive nu au nevoie de ea; se potrivește numelor pe care le vreți ținute pe numele unei companii.** Variantele care doar redirecționează către site-ul principal și au șablonul fără e-mail câștigă puțin dintr-o verificare umană a reclamațiilor, pentru că o redirecționare atrage rar o reclamație.

Alegeți-o pentru numele care contează: domeniul principal, .com-ul și domeniile legate de trezoreria sau contractele dumneavoastră. Potrivit sondajului Wardmint din 12 noiembrie 2026, setul de bază de șase extensii costă $128.94 pe an; adăugarea opțiunii la toate cele șase ar adăuga 6 × 29 USD pe an.

Wardmint nu oferă blocare la registru. Protecția domeniului și blocarea transferului sunt cele mai apropiate instrumente; [comparația dintre blocarea la registru și blocarea la registrar](https://wardmint.com/ro/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") explică diferența.

## Cum o adaug, o păstrez sau o închei?

**O alegeți la finalizarea comenzii, pentru fiecare domeniu, și o plătiți din sold.** Pentru a o închei, cereți suportului să returneze domeniul pe numele dumneavoastră; asta nu costă nimic. Pentru a părăsi complet Wardmint, cereți codul de transfer (EPP), care este gratuit, solicitat din zona client. Nu îți cerem niciodată parola, numărul contului sau codurile de transfer (EPP) ale domeniului prin e-mail sau chat.

O definiție citabilă: Protecția domeniului este o opțiune plătită de înregistrare în care compania de înregistrare este înregistratul, iar clientul este beneficiarul. Vedeți și [lista de prețuri](https://wardmint.com/ro/pricing/ "Wardmint domain prices").

## Protecție domeniu: întrebări

### Cine deține un domeniu cu Protecție domeniu?

Dumneavoastră sunteți beneficiarul, iar DomaineGoat LLC este înregistratul de drept. Puteți cere domeniul pe numele dumneavoastră oricând, iar predarea este gratuită.

### Pot transfera în continuare domeniul la alt registrar?

Da. Codul de transfer (EPP) este gratuit, solicitat din zona client. Cereți suportului să returneze mai întâi domeniul pe numele dumneavoastră, dacă vreți să fiți înregistratul la următorul registrar.

### Oprește o reclamație UDRP?

Nu. Domeniul este blocat în 2 zile lucrătoare de la o solicitare din partea unui furnizor UDRP, iar decizia comisiei este pusă în aplicare.

### Este verificarea automată?

Nu. O persoană citește fiecare reclamație înainte de orice acțiune asupra domeniului. Domeniile fără opțiune nu beneficiază de această verificare.

### Este disponibilă la fiecare extensie?

Da, la toate cele 29 de extensii vândute de Wardmint, la +29 USD/an per domeniu.

**Pe scurt**

- Protecția domeniului costă +29 USD/an per domeniu, pe lângă prețul domeniului.
- DomaineGoat LLC devine înregistratul de drept; dumneavoastră rămâneți beneficiar.
- Predarea pe numele dumneavoastră este gratuită.
- Blocarea transferului este activată, iar doar adresa dumneavoastră de e-mail este păstrată.
- O persoană citește fiecare reclamație înainte de orice acțiune; această verificare există doar cu opțiunea.
- Regulile de abuz și termenele nu se schimbă: phishing-ul este tot tratat în 24 de ore de la un raport bine documentat.
- Este disponibilă la toate cele 29 de extensii; nu este o blocare la registru.

**Adăugați-o acolo unde contează** Alegeți Protecția domeniului pentru fiecare domeniu la finalizarea comenzii. [Verificați variantele](https://wardmint.com/app/domains/?lang=ro) · [Vezi prețurile](https://wardmint.com/ro/pricing/ "Cât costă apărarea numelui unui proiect cripto?")

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Ce domenii ar trebui să înregistrez înainte de lansarea unui token?

> Înainte de lansarea unui token, înregistrați .com, .io, .xyz, .app, .finance și .network: $195.94 pe an la Wardmint, într-o singură plată în crypto.

- URL: https://wardmint.com/ro/domains-to-register-before-a-token-launch/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Înregistrați numele cât timp proiectul este încă privat, blocați-le, și abia apoi anunțați token-ul. Iată lista și ordinea lucrului.

**Răspuns rapid — Ce domenii ar trebui să înregistrez înainte de lansarea unui token?**

Înainte de lansarea unui token, înregistrați numele sub .com, .io, .xyz, .app, .finance și .network, apoi activați șablonul DNS fără e-mail și redirecționările. **Wardmint** prețuiește acest set de lansare la $195.94 pe an, $587.82 pe 3 ani, dintr-o singură reîncărcare în crypto.

## Setul de lansare și cât costă fiecare nume

*Prețurile Wardmint din 12 noiembrie 2026, aceleași în fiecare an.*

| Extensie | Pe an | Pe 3 ani | Reînnoire obișnuită Namecheap |
| --- | --- | --- | --- |
| .com | $12.49 | $37.47 | $19.98 |
| .io | $59.49 | $178.47 | $60.78 |
| .xyz | $14.99 | $44.97 | $21.48 |
| .app | $15.99 | $47.97 | $22.98 |
| .finance | $60.49 | $181.47 | $92.98 |
| .network | $32.49 | $97.47 | $52.48 |

*Ultima verificare pe 12 noiembrie 2026; cifrele mai vechi au propria dată.*

## Calendarul de la construcția privată la lansarea publică

| Când | Acțiune | De ce atunci |
| --- | --- | --- |
| Cu 8 săptămâni înainte | Alegeți numele final și înregistrați setul de lansare | Un nume anunțat într-o prezentare poate fi copiat în aceeași zi |
| Cu 6 săptămâni înainte | Activați șablonul fără e-mail, redirecționările, DNSSEC și CAA | Numele nefolosite nu pot fi folosite pentru a trimite e-mail sau a găzdui o pagină |
| Cu 4 săptămâni înainte | Adăugați greșeli de tastare și cuvinte de atac precum -claim și -airdrop | Acestea sunt adresele pe care le vor purta anunțurile false |
| Cu 2 săptămâni înainte | Activați reînnoirea automată, verificați soldul, desemnați o a doua persoană | Nicio variantă nu expiră în primul an de expunere |
| Ziua lansării | Publicați peste tot doar adresa oficială | Utilizatorii învață o singură adresă; toate celelalte sunt clone |
| După lansare | Căutați variantele de asemănare săptămânal și raportați ce găsiți | Înregistrarea vă închide numele; monitorizarea acoperă restul |

## De ce să înregistrați înainte de anunț și nu după?

**Înregistrați înainte de anunț, pentru că anunțul este momentul în care încep copiatorii, iar un nume luat de altcineva poate fi recuperat doar printr-un litigiu.** Odată ce numele token-ului este public, oricine poate înregistra variantele evidente. O plângere UDRP costă apoi USD 1,500 la WIPO pentru 1 până la 5 domenii, cu un singur panelist, și cere drepturi asupra unei mărci, lucru pe care un proiect care tocmai și-a ales numele nu îl are adesea. Înregistrarea costă $195.94 pe an. Comparația costurilor este în [cât costă înregistrarea defensivă a domeniilor](https://wardmint.com/ro/defensive-domain-registration-cost/ "How much does defensive domain registration cost?").

## Ce intră în setul de lansare?

**Setul de lansare este .com, .io, .xyz, .app, .finance și .network: un nume pe care utilizatorii îl ghicesc, două comune pentru protocoale, unul pentru interfață și două care sună a produs financiar.** Nu este programul defensiv complet. Dacă bugetul permite, adăugați .net și .org din [setul de bază](https://wardmint.com/ro/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") și câteva cuvinte de atac sub .com. O echipă care are nevoie de .ai plătește 88,49 USD/an pentru doi ani, facturat la înregistrare.

Înainte de cumpărare, verificați că numele principal este liber sub .com. Dacă nu este, alegeți acum un alt nume, nu după ce token-ul există on-chain.

## Cum fac sigure numele nefolosite?

**Dați fiecărui nume nefolosit două setări: o redirecționare către site-ul dumneavoastră și un șablon DNS care nu trimite e-mail.** Zona clientului oferă un șablon DNS „fără e-mail” (MX nul, SPF -all, DMARC p=reject), ca un domeniu defensiv să nu poată fi folosit pentru a falsifica e-mailul dumneavoastră, redirecționare URL gratuită pentru a trimite fiecare variantă către site-ul principal și reînnoire automată din sold, ca nicio variantă să nu expire. Șablonul de e-mail contează, pentru că un domeniu nefolosit fără SPF sau DMARC poate fi folosit pentru a trimite e-mail care pare al dumneavoastră. [Ghidul pentru oprirea falsificării e-mailului pe domeniile nefolosite](https://wardmint.com/ro/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") dă înregistrările exacte, iar [cum să redirecționați domeniile defensive](https://wardmint.com/ro/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") acoperă partea cu 301 și HTTPS. Găzduirea DNS este gratuită și include DNS gratuit cu înregistrări A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV și CAA, DNSSEC gestionat și serverele dumneavoastră de nume, dacă preferați (între 2 și 13).

## Cum plătește o echipă setul de lansare?

**Reîncărcați un sold prepaid în BTC, USDT, USDC, ETH, SOL, LTC, trimiteți suma exactă, apăsați că ați trimis plata, iar reîncărcarea este potrivită după suma exactă și creditată după confirmare.** Minimul este 25 USD. O trezorerie, un multisig sau un portofel al fondatorului poate trimite plata, iar niciun responsabil nu trebuie să încarce un act de identitate: singurul dat de contact este o adresă de e-mail per domeniu, verificată cum cer regulile ICANN și păstrată privat. Înregistrarea are loc de obicei de obicei în câteva minute de la creditarea reîncărcării, iar dacă un domeniu nu poate fi înregistrat (luat între timp sau refuzat de registru), întreaga sumă revine în soldul dumneavoastră. Fluxul multisig este în [cum să plătiți domenii din trezoreria unui DAO](https://wardmint.com/ro/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT").

## Ce cifre ar trebui să reține o echipă de lansare?

Potrivit sondajului Wardmint din 12 noiembrie 2026, fiecare dintre cele șase extensii de lansare costă mai puțin decât prețul obișnuit de reînnoire al Namecheap: .com $19.98 aici, față de 12,49 USD acolo, iar .finance $92.98, față de 60,49 USD. Mediana pentru toate cele 29 de extensii: cu 33% mai jos.

Un set de lansare pentru token este lista scurtă de nume pe care un proiect le înregistrează înainte să anunțe un token. Setul de lansare de la Wardmint conține șase nume și costă $195.94 pe an. Phisherii își înregistrează propriile domenii: 77% dintre domeniile de phishing din raportul Interisle din 2025 au fost înregistrate rău-intenționat.

## Întrebări despre domeniile de lansare

### Cât de devreme ar trebui să înregistrez domeniile?

De îndată ce numele este final și înainte de orice mențiune publică, idealmente cu 6 până la 8 săptămâni înainte de lansare. Un nume văzut într-o prezentare sau într-un depozit poate fi copiat înainte să îl anunțați.

### Am nevoie mai întâi de o marcă?

Nu pentru înregistrare. Da pentru o plângere UDRP, care cere drepturi asupra unei mărci. Înregistrați mai întâi, apoi decideți dacă merită depusă o marcă.

### Ar trebui înregistrate și numele token-ului și al proiectului?

Da, dacă diferă. Tratați fiecare ca pe propria marcă și înregistrați extensiile de bază pentru ambele.

### Pot înregistra sub un pseudonim?

Wardmint colectează un singur e-mail verificat per domeniu și niciun act de identitate. Înregistratul de drept sunteți dumneavoastră sau DomaineGoat LLC, dacă adăugați Protecția domeniului la +29 USD pe an.

**Pe scurt**

- Set de lansare: .com, .io, .xyz, .app, .finance, .network.
- Costă $195.94 pe an, $587.82 pe 3 ani, același preț la reînnoire.
- Înregistrați cu 6 până la 8 săptămâni înainte de anunț, apoi blocați și redirecționați fiecare nume.
- Folosiți șablonul fără e-mail și redirecționarea URL pentru numele nefolosite.
- Plătiți în BTC, USDT, USDC, ETH, SOL, LTC; reîncărcare minimă 25 USD; un singur e-mail verificat per domeniu, fără act de identitate.
- O plângere UDRP la WIPO costă USD 1,500 și cere o marcă; înregistrarea nu cere niciuna.
- Cu 33% mai jos decât prețul obișnuit de reînnoire al Namecheap, mediană, la 12 noiembrie 2026.

## Surse

1. [Tabelul de taxe UDRP WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (citit la 2026-11-12)
2. [Interisle Phishing Landscape 2025, comunicat de presă](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (citit la 2026-11-12)
3. [Prețuri obișnuite de reînnoire Namecheap, listarea domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# DPML vs înregistrarea defensivă: bloc sau proprietate?

> DPML blochează o marcă pe 314 extensii, dar cere o înregistrare TMCH de la 155 USD; înregistrarea permite deținerea, redirecționarea și securizarea numelor.

- URL: https://wardmint.com/ro/dpml-vs-defensive-registration/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Un bloc împiedică înregistrarea unui nume; înregistrarea pune numele în contul dumneavoastră. Ce costă fiecare, ce necesită și ce lasă deschis fiecare.

**Răspuns rapid — DPML vs înregistrarea defensivă: bloc sau proprietate?**

Un bloc DPML necesită o înregistrare în Trademark Clearinghouse, care costă USD 155 pentru un an, și apoi acoperă 314 extensii Identity Digital, dar nu vă dă niciun domeniu; prețul său se obține doar la cerere. Înregistrarea defensivă la **Wardmint** vă dă chiar numele: setul de bază de .com, .net, .org, .io, .xyz și .app costă $128.94 pe an.

## Comparație bloc și înregistrare

*Surse: pagina de blocare a domeniilor EuroDNS; structura de taxe Trademark Clearinghouse din 1 iunie 2024; prețurile Wardmint din 12 noiembrie 2026. Citite la 12 noiembrie 2026.*

| Aspect | DPML / GlobalBlock (bloc) | Înregistrare defensivă (proprietate) |
| --- | --- | --- |
| Ce primiți | O rezervare: nimeni nu poate înregistra numele corespunzător în extensiile acoperite | Domeniul, în contul dumneavoastră, cu DNS, redirecționare și blocări |
| Acoperire | DPML: 314 extensii Identity Digital; GlobalBlock: 841 de extensii, inclusiv extensii de țară și extensii generice noi (EuroDNS) | Extensiile pe care le cumpărați: Wardmint vinde 29 |
| Ce necesită | Un fișier Signed Mark Data valid de la Trademark Clearinghouse | Nimic în afară de un e-mail verificat și un sold |
| Preț | Nepublicat; EuroDNS spune „contactați consultantul nostru” | Public: $128.94 pe an pentru setul de bază de 6 |
| Durată | DPML 1 până la 10 ani; GlobalBlock 1, 2 sau 3 ani | Anual, reînnoit la același preț |
| Efect asupra numelor deja înregistrate | Niciuna | Puteți cumpăra orice nume încă liber |
| Puteți folosi numele? | Nu: este blocat, nu rezolvat | Da: redirecționați-l către site-ul dumneavoastră sau publicați un șablon fără e-mail |

*Ultima verificare pe 12 noiembrie 2026; cifrele mai vechi au propria dată.*

## Ce este un bloc DPML și cât costă?

**DPML, Domains Protected Marks List, este un produs de protecție a drepturilor care lucrează cu Trademark Clearinghouse pentru a bloca înregistrările care se potrivesc cu termenii de marcă ai unei companii.** EuroDNS îl descrie ca acoperind 314 extensii Identity Digital, pentru termene de 1 până la 10 ani, cu un nivel DPML+ care adaugă blocarea variantelor Unicode, nume premium și mai multe etichete. GlobalBlock este un pachet mai larg care acoperă 841 de extensii, inclusiv extensii de țară, cu termene de 1, 2 sau 3 ani și un nivel plus care adaugă variante Unicode și etichete nelimitate.

EuroDNS nu publică niciun preț pentru niciunul: pagina sa spune „contactați consultantul nostru”. Nu am găsit niciun preț oficial actual, deci nu citez niciunul. Cine își face buget ar trebui să ceară o ofertă scrisă care să numească extensiile, termenul și numărul de etichete.

Un bloc nu atinge domeniile care există deja. Previne înregistrările noi ale numelor potrivite, iar cu DPML standard, un titular de marcă cu drepturi Sunrise poate ocoli un bloc printr-o taxă unică plus taxa anuală de înregistrare. Întrebați furnizorul dacă numele care adaugă un cuvânt la marca dumneavoastră, precum un termen de autentificare, intră în bloc; pagina pe care am citit-o vorbește despre potriviri exacte și, în nivelurile plus, despre variante Unicode și homoglife.

## Ce cere Trademark Clearinghouse?

**Un bloc necesită o marcă validată de Trademark Clearinghouse, iar asta costă bani înainte de a cumpăra blocul.** EuroDNS cere un fișier Signed Mark Data valid emis de TMCH și avertizează că un bloc DPML poate fi revocat dacă înscrierea la TMCH expiră. Taxa de bază TMCH, în vigoare din 1 iunie 2024, este USD 155 pentru un an, USD 465 pentru trei ani și USD 775 pentru cinci ani per marcă, cu niveluri mai mici pentru volume plătite în avans. Structura de bază este deschisă titularilor de marcă, ceea ce aduce înapoi întrebarea care contează pentru un token nou: aveți o marcă înregistrată?

Dacă da, înregistrarea TMCH este un pas pe care îl faceți oricum și poate servi pentru URS, a cărui plângere cere un cuvânt marcă înregistrat, validat de o instanță sau protejat legal; vedeți [UDRP vs URS](https://wardmint.com/ro/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Dacă nu, un bloc este inaccesibil până când aveți una, în timp ce o înregistrare nu cere nicio marcă.

## Ce vă oferă înregistrarea defensivă și blocul nu?

**Înregistrarea vă dă controlul asupra numelui, iar controlul este ceea ce oprește ca o pagină de phishing să îl folosească.** Un nume înregistrat se rezolvă unde decideți dumneavoastră. Îl puteți trimite către site-ul principal cu redirecționare URL gratuită sau publica un șablon „fără e-mail” (MX nul, SPF -all, DMARC p=reject), ca nimeni să nu vă falsifice e-mailul din el; metoda este în [cum să redirecționați domeniile defensive către site-ul principal](https://wardmint.com/ro/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). Wardmint oferă și DNS gratuit cu înregistrări A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV și CAA, DNSSEC gestionat și serverele dumneavoastră de nume, dacă preferați (între 2 și 13).

Un bloc este tăcut. Nu protejează nimic pentru extensiile pe care nu le acoperă, iar pentru cele pe care le acoperă îl lasă pe titularul mărcii fără site sau redirecționare. Înregistrarea se potrivește și echipelor crypto care plătesc din trezorerie: soldul este prepaid, iar reînnoire automată din soldul tău, activată sau dezactivată pentru fiecare nume de domeniu.

Înregistrarea are și limite. Plătiți pe extensie, deci acoperirea se termină unde se termină lista dumneavoastră. Metoda de alegere a listei este în [ce domenii ar trebui să înregistreze un proiect crypto](https://wardmint.com/ro/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"), iar totalurile sunt în [cât costă înregistrarea defensivă a domeniilor](https://wardmint.com/ro/defensive-domain-registration-cost/ "How much does defensive domain registration cost?").

## Ce ar trebui să aleagă un proiect crypto?

**Înregistrați numele care contează și luați în calcul un bloc doar dacă dețineți o marcă și aveți nevoie de acoperire largă.** Un proiect cu o marcă înregistrată și o coadă lungă de extensii de acoperit poate combina rezonabil ambele: își deține numele de bază și blochează restul. Un proiect fără marcă își deține setul de bază și extensiile folosite de phisheri și urmărește restul cu instrumente gratuite.

Wardmint vinde doar înregistrări. Nu vinde DPML, GlobalBlock sau înregistrarea TMCH și nu rulează monitorizare. Nu pretindem că suntem cei mai ieftini la nimic; comparația de mai sus este între un produs la cerere și prețuri publice.

## Cum se compară un bloc în cifre?

Potrivit sondajului Wardmint din 12 noiembrie 2026, cele trei taxe Trademark Clearinghouse (USD 155, 465 și 775) sunt publicate, iar prețurile DPML și GlobalBlock de pe pagina citită nu sunt, în timp ce toate cele 29 de prețuri Wardmint sunt publice. O linie citabilă: un bloc rezervă un nume pe care nu îl puteți folosi, iar o înregistrare este un nume pe care îl puteți redirecționa, bloca și reînnoi.

## Întrebări despre blocuri și înregistrare

### Ce înseamnă DPML?

Domains Protected Marks List. Este un bloc care lucrează cu Trademark Clearinghouse pentru a opri înregistrările care se potrivesc cu o marcă în extensiile acoperite.

### Cât costă GlobalBlock?

Pagina EuroDNS nu listează niciun preț și cere să contactați un consultant. Nu am găsit niciun preț oficial actual și nu citez niciunul.

### Am nevoie de o marcă pentru a înregistra domenii defensive?

Nu. Înregistrarea cere un sold și un singur e-mail verificat per domeniu. Un bloc cere o marcă validată TMCH.

### Oprește un bloc un site de phishing care există deja?

Nu. Un bloc previne înregistrările noi și nu afectează domeniile deja înregistrate. Un site activ are nevoie de o raportare, de o plângere UDRP sau de una URS.

### Pot combina un bloc cu înregistrări?

Da. Dețineți numele pe care vreți să le folosiți și redirecționați-le, iar blocați restul cozii lungi dacă dețineți o marcă și prețul vă convine.

**Pe scurt**

- DPML blochează înregistrările potrivite pe 314 extensii Identity Digital; GlobalBlock acoperă 841.
- Ambele necesită o marcă validată TMCH; taxa de bază TMCH este USD 155, 465 sau 775 pentru 1, 3 sau 5 ani.
- Prețurile DPML și GlobalBlock sunt doar la cerere pe pagina citită.
- Un bloc nu afectează numele deja înregistrate și nu vă dă niciun domeniu de folosit.
- Înregistrarea defensivă costă $128.94 pe an pentru setul de bază de 6 la Wardmint.
- Numele înregistrate pot fi redirecționate, blocate și securizate împotriva falsificării.
- Wardmint vinde doar înregistrări, nu blocuri sau înregistrarea TMCH.

## Surse

1. [Soluții de blocare a domeniilor: DPML și GlobalBlock](https://www.eurodns.com/business/domain-blocking-solutions) — EuroDNS (citit la 2026-11-12)
2. [Rezumatul structurii de taxe TMCH, v1.3](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (citit la 2026-11-12)
3. [Procedura Uniform Rapid Suspension System (URS)](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Ar trebui un proiect crypto să folosească un nume ENS sau un domeniu DNS?

> Un nume ENS trăiește într-un portofel și se rezolvă onchain; un domeniu DNS e folosit de browsere și phisheri. Un .com costă 12,49 USD pe an la Wardmint.

- URL: https://wardmint.com/ro/ens-vs-dns-domain-for-crypto-projects/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

ENS și DNS sunt două sisteme de nume cu proprietari diferiți, moduri diferite de eșec și public diferit. Phishingul se întâmplă pe cel pe care utilizatorii îl scriu într-un browser.

**Răspuns rapid — Ar trebui un proiect crypto să folosească un nume ENS sau un domeniu DNS?**

Folosiți ambele, pentru că protejează lucruri diferite. Un nume ENS precum examplecoin.eth stă într-un portofel și se rezolvă onchain, în timp ce un domeniu DNS precum examplecoin.com este ceea ce folosesc browserele, motoarele de căutare și victimele phishingului. **Wardmint** înregistrează partea DNS: un .com costă 12,49 USD pe an, reînnoirea inclusă.

## Nume ENS și domeniu DNS comparate

*Date ENS: documentația ENS (docs.ens.domains), citită la 12 noiembrie 2026. Taxa pentru .eth este prețul stabilit de proprietar la momentul scrierii pe acea pagină, plătit în ETH.*

| Aspect | ENS name (.eth) | Domeniu DNS (.com, .xyz, .app) |
| --- | --- | --- |
| Unde se înregistrează proprietatea | Onchain: un nume .eth este un token ERC-721 deținut de un portofel | La un registru, prin registrator, pe numele titularului |
| Cine vi-l poate lua | Oricine controlează cheile portofelului | Oricine controlează contul registratorului sau o dispută câștigată |
| Cost anual, nume scurte | 5 USD pentru 5 litere sau mai multe, 160 USD pentru 4, 640 USD pentru 3 | 12,49 USD/an pentru .com și 14,99 USD/an pentru .xyz la Wardmint |
| Expiry handling | O perioadă de grație de 90 de zile, apoi o licitație olandeză de 21 de zile care pornește foarte sus | Perioade de grație și de răscumpărare stabilite de fiecare registru, apoi eliberare |
| Cine îl tastează | Utilizatori de portofele și aplicații care acceptă rezolvarea ENS | Oricine are un browser |
| Asemănări de phishing | Posibil, dar în afara procesului de abuz ICANN | Frecvent: înregistrate cu miile și raportabile registratorilor |
| Poate proteja un link către un site | Doar acolo unde clientul rezolvă ENS | Da, orice browser îl rezolvă |

## Ce protejează un nume ENS?

**Un nume ENS protejează legătura dintre un nume lizibil și datele onchain, precum o adresă.** Documentația ENS descrie nume precum vitalik.eth care țin locul unor adrese hexazecimale lungi, cu un resolver care păstrează înregistrările, și enumeră avatarurile, subnumele și registrarul .eth printre utilizări.

Proprietatea este simplu de înțeles. Documentația registrarului ENS afirmă că numele sunt NFT-uri și pot fi transferate ca orice token ERC-721, deci portofelul care deține tokenul controlează numele. Un proiect care își ține numele .eth într-un multisig nu are un cont de registrar care să poată fi phishing-uit și nicio asistență care să poată fi convinsă să facă un transfer.

Rezolvarea se face onchain. Documentația ENS descrie un Universal Resolver pe care un client îl apelează o singură dată; resolverul găsește înregistrarea potrivită, urmează regulile wildcard și de gateway acolo unde este nevoie, și o returnează. Asta face ENS puternic pentru adresele de plată și pentru identitatea din portofele și aplicații care îl susțin, și nu îi oferă niciun rol pentru un utilizator care scrie numele unui proiect într-o bară de căutare.

## De ce phishingul se face pe nume DNS și nu pe nume ENS?

**Phishingul urmărește publicul, iar publicul trăiește în browsere, rezultate de căutare și linkuri din chat.** Oricine poate înregistra un asemănător DNS în câteva minute, iar un link dintr-un mesaj de chat ascunde ce sistem de nume se află în spate.

Raportul Interisle despre peisajul phishingului, publicat la 9 septembrie 2025 și acoperind perioada mai 2024 – aprilie 2025, a constatat că 77% dintre domeniile de phishing au fost înregistrate rău intenționat de infractori și că peste 1,5 milioane de nume de domenii au fost folosite în phishing, cel mai mare număr înregistrat vreodată. Datele sale TLD pentru 1 mai 2025 – 30 aprilie 2026 numără 869,180 de domenii de phishing sub .com, 93,987 sub .xyz și 79,625 sub .shop. Acestea sunt cifre DNS: atacatorii folosesc sistemul de nume cu cel mai mare public.

Lecția pentru un proiect este practică. Un nume ENS nu elimină nevoia de a deține numele DNS din jurul mărcii, pentru că un utilizator atras spre un asemănător nu consultă niciodată ENS. Tipurile de variante pe care le înregistrează phisherii sunt enumerate în [ce tipuri de domenii asemănătoare înregistrează phisherii](https://wardmint.com/ro/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## Poate un domeniu DNS să fie și un nume ENS?

**Da: ENS poate importa un nume DNS, iar DNSSEC este obligatoriu pentru asta.** Documentația ENS oferă două căi. Calea onchain cere DNSSEC pe domeniu, o înregistrare TXT la _ens în forma a=<adresa-eth>, și o dovadă DNSSEC trimisă contractului DNSRegistrar, care nu are taxă de protocol ENS, dar poate costa până la câteva milioane de gaz. Calea fără gaz adaugă o înregistrare TXT la rădăcina domeniului, în forma ENS1 urmată de o adresă de resolver, iar dovada este preluată offchain și verificată la interogare.

Documentația afirmă că toate numele DNS activate pentru ENS trebuie să folosească DNSSEC și că nu fiecare domeniu de nivel superior îl acceptă. Două consecințe urmează. Un proiect care își importă .com în ENS transformă contul său de registrar DNS în parte din securitatea ENS, deci acel cont merită aceeași grijă ca un portofel. Iar semnarea zonei este utilă de una singură, după cum acoperă [cum activați DNSSEC pe domeniu](https://wardmint.com/ro/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

Un exemplu de înregistrare pentru calea fără gaz, cu o adresă de resolver de substituție:

```dns
examplecoin.com.  3600  IN  TXT  "ENS1 0xRESOLVER_ADDRESS_PLACEHOLDER"
```

## Cum ar trebui un proiect să le țină pe amândouă?

**Țineți numele ENS într-un multisig, țineți numele DNS la un cont de registrar protejat ca o trezorerie și indicați-le pe amândouă către aceleași linkuri oficiale.** O împărțire care funcționează:

- **ENS:** înregistrați numele .eth al proiectului, păstrați-l în același multisig care semnează pentru protocol și setați înregistrările pe care le citesc portofelele. Puneți o dată de reînnoire în calendar: după expirare și perioada de grație de 90 de zile, documentația spune că numele intră într-o licitație premium de 21 de zile.
- **DNS, domeniu principal:** numele în care au încredere utilizatorii, protejat așa cum se descrie în [cum vă protejați domeniul împotriva deturnării DNS](https://wardmint.com/ro/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").
- **DNS, nume defensive:** propriul nume pe extensiile folosite de phisheri, cu redirecționare către site-ul principal și șablonul fără e-mail pe fiecare nume nefolosit. Alegerea extensiilor este în [ce domenii ar trebui să înregistreze un proiect crypto](https://wardmint.com/ro/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

Wardmint vinde doar înregistrări DNS. Nu vinde nume .eth și nu face monitorizare sau retrageri; locul său în plan sunt numele defensive, plătite în BTC, USDT, USDC, ETH, SOL, LTC dintr-un sold prepaid cu un minim de reîncărcare de 25 USD, cu o adresă de e-mail verificată pentru fiecare domeniu și fără documente de identitate. Înregistrează variantele unui proiect pentru acel proiect, niciodată asemănări cu altă marcă.

## Cât costă partea DNS, alături de ENS?

Potrivit sondajului Wardmint din 12 noiembrie 2026, un .com costă 12,49 USD la Wardmint, 37% sub prețul obișnuit de reînnoire la Namecheap, de $19.98, iar setul de bază de șase extensii (.com, .net, .org, .io, .xyz, .app) costă $128.94 pe an. Nu pretindem că suntem cei mai ieftini. Pentru comparație, ENS listează 5 USD pe an pentru un nume .eth de cinci litere sau mai mult, iar setul DNS protejează partea mărcii pe care atacatorii o copiază cel mai mult.

O formulare citabilă: un nume ENS asigură ceea ce rezolvă un portofel, un domeniu DNS asigură ceea ce scrie o persoană, iar un proiect crypto care deține doar unul dintre ele lasă celălalt să fie înregistrat de altcineva.

## ENS și DNS: întrebări

### Dacă dețin examplecoin.eth, opresc pe cineva să înregistreze examplecoin.com?

Nu. Cele două sisteme sunt independente, iar înregistrarea unui nume .eth nu dă niciun drept asupra unui nume DNS. Înregistrați numele DNS de care aveți nevoie înainte de lansare.

### Este un nume ENS mai sigur împotriva deturnării decât un domeniu DNS?

Scoate din ecuație contul de registrar și mută riscul pe cheile portofelului care dețin tokenul. Controlul care contează este modul în care sunt ținute acele chei, idealul fiind un multisig.

### Am nevoie de DNSSEC ca să folosesc domeniul DNS cu ENS?

Da, pentru importul unui nume DNS. Documentația ENS afirmă că toate numele DNS activate pentru ENS trebuie să folosească DNSSEC și că unele domenii de nivel superior nu îl acceptă.

### Pot plăti domeniile DNS din același multisig care deține numele meu ENS?

Da. Wardmint acceptă BTC, USDT, USDC, ETH, SOL, LTC din orice portofel, inclusiv un multisig, pe un sold prepaid cu un minim de reîncărcare de 25 USD.

### Vinde Wardmint nume .eth?

Nu. Wardmint înregistrează domenii DNS în 29 de extensii. Numele ENS se înregistrează prin aplicația ENS și contractele sale de registrar.

**Pe scurt**

- Un nume .eth ENS este un token ERC-721 într-un portofel și se rezolvă onchain.
- Un domeniu DNS este ceea ce folosesc browserele, căutarea și linkurile din chat, și acolo se întâmplă phishingul.
- Interisle: 77% dintre domeniile de phishing au fost înregistrate rău intenționat (mai 2024 – aprilie 2025).
- ENS listează 5 USD pe an pentru 5+ litere, 160 pentru 4 litere și 640 pentru 3 litere.
- Un nume DNS poate fi importat în ENS doar cu DNSSEC activat.
- Țineți ENS într-un multisig și protejați contul de registrar DNS ca pe o trezorerie.
- Wardmint vinde doar DNS: .com 12,49 USD/an, setul de bază de șase $128.94 pe an.

## Surse

1. [ETH Registrar](https://docs.ens.domains/registry/eth) — ENS documentation (citit la 2026-11-12)
2. [Resolution](https://docs.ens.domains/resolution) — ENS documentation (citit la 2026-11-12)
3. [DNS on ENS](https://docs.ens.domains/registry/dns) — ENS documentation (citit la 2026-11-12)
4. [Comunicatul de presă Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (citit la 2026-11-12)
5. [Activitatea de phishing în TLD-uri, mai 2025 până în aprilie 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Cum funcționează site-urile false de revendicare airdrop și domeniile de phishing?

> Site-urile false de airdrop copiază proiecte cu -claim, -airdrop sau -rewards pe alte extensii. Un set de nouă extensii pentru phishing costă $212.41 pe an.

- URL: https://wardmint.com/ro/fake-airdrop-phishing-domains/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Un airdrop fals are nevoie de două lucruri: un domeniu credibil și un motiv pentru a conecta un portofel. Un proiect poate lua primul și poate elimina scuza pentru al doilea.

**Răspuns rapid — Cum funcționează site-urile false de revendicare airdrop și domeniile de phishing?**

Un site de airdrop fals este o clonă a paginii unui proiect, pe un domeniu asemănător, de multe ori numele proiectului plus -claim, -airdrop sau -rewards, care cere vizitatorului să conecteze un portofel și apoi rulează un drainer. Un proiect poate preveni asta înregistrând singur aceste nume; **Wardmint** oferă nouă astfel de extensii la $212.41 pe an.

## Tipare de phishing pentru airdrop și apărarea proiectului

*Tipare extrase din descrierea campaniei din 23 aprilie 2025 (MalwareTips) și din lista de semne de alarmă din 10 aprilie 2026 (Kerberus); exemplele folosesc marca fictivă examplecoin.*

| Pattern | Example on examplecoin | Ce poate face proiectul |
| --- | --- | --- |
| Claim prefix | claims-examplecoin.net | Înregistrați prefixul pe extensiile pe care vi le puteți permite; raportați restul |
| Airdrop suffix | examplecoin-airdrop.xyz | Înregistrați sufixul pe .xyz și pe celelalte extensii folosite de phisheri |
| Rewards suffix | examplecoin-rewards.org | Înregistrați sufixul pe .org și .com |
| Letter swap | examplecoinn.com | Înregistrați greșelile obișnuite de tastare ale numelui exact |
| Litere asemănătoare | an xn-- name mimicking examplecoin.com | Înțelegeți regulile de afișare: vedeți ce este un atac homograf IDN |
| Pagină clonată pe un subdomeniu al unei platforme | examplecoin-airdrop.somehost.example | Nu poate fi preîntâmpinat: raportați platformei |

## Cum arată o campanie de airdrop fals?

**Arată ca un anunț al proiectului, un link și o fereastră de portofel care pare obișnuită.** Descrierea MalwareTips din 23 aprilie 2025 documentează o campanie împotriva unui token de staking. Aceasta s-a răspândit prin spam pe e-mail, mesaje Discord, profiluri false pe rețelele sociale care se dădeau drept membri ai echipei, reclame în căutare și pe site-uri crypto și grupuri Telegram, și spunea deținătorilor că se calificau pentru o alocare mai mare. Folosea trei forme de domeniu: un prefix claims- pe .net, un nume project-airdrop pe .xyz și un nume project-rewards pe .org. Pagina copia brandingul proiectului și ducea vizitatorul prin conectarea portofelului, verificarea eligibilității, revendicare și blocarea tokenilor. După conectarea portofelului, un script cerea în fundal aprobări de tokeni și muta activele la care putea ajunge; nu se cerea nicio frază de recuperare.

Pasul final explică de ce contează domeniul. Utilizatorul nu este spart: utilizatorul semnează, pe un site care arată ca proiectul, la o adresă care arată ca a proiectului.

## De ce folosesc drainerele mereu domenii noi?

**Pentru că domeniile sunt ieftine de rotit, iar listele de blocare au nevoie de timp să prindă din urmă.** Raportul Check Point Research din 7 mai 2025 despre Inferno Drainer descrie peste 30.000 de victime noi între septembrie 2024 și martie 2025 și cel puțin 9.000.000 $ pierderi în șase luni, notând că totalul poate fi mai mare. Listează o duzină de domenii de destinație care imitau un singur serviciu de verificare a comunității și spune că erau rotite la fiecare câteva zile, și descrie o momeală separată de airdrop pentru un memecoin politic, pe propriul domeniu asemănător.

Același raport arată că domeniul este doar o verigă a lanțului. În campania Discord descrisă, atacatorii revendicau linkuri de invitație vanity expirate ale proiectelor crypto, deci utilizatorii care salvaseră un link vechi intrau pe serverul atacatorului și întâlneau un bot fals fără bifa Verified App. Un proiect care lasă să expire o invitație vanity sau un domeniu îi oferă atacatorului un nume de încredere. Menținerea reînnoirilor este acoperită în [cum vă opriți domeniile de la expirare](https://wardmint.com/ro/guides/stop-domains-expiring/ "How to stop your domains from expiring").

## Ce nume ar trebui un proiect să înregistreze înainte de un airdrop?

**Înregistrați numele exact pe extensiile principale, apoi cuvintele claim, airdrop și rewards pe extensiile favorizate de phisheri.** Datele Interisle pentru 1 mai 2025 – 30 aprilie 2026 numără 869,180 de domenii de phishing sub .com, 130,945 sub .pro, 99,602 sub .info, 93,987 sub .xyz, 79,625 sub .shop și 74,786 sub .icu. Toate aceste extensii sunt în catalogul Wardmint.

O ordine practică pentru un airdrop:

1. Setul de bază (.com, .net, .org, .io, .xyz, .app, $128.94 pe an) pentru numele exact.
2. Cuvintele pe care le veți folosi în anunț, precum claim, airdrop și rewards, lipite de numele proiectului pe .com, .xyz și .org.
3. Extensiile folosite de phisheri (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, $212.41 pe an) pentru numele exact.
4. Greșelile obișnuite de tastare ale numelui, găsite cu instrumentele gratuite din [cum găsiți domenii asemănătoare cu marca proprie](https://wardmint.com/ro/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

Calendarul complet din jurul unui eveniment cu token este în [ce domenii să înregistrați înaintea lansării unui token](https://wardmint.com/ro/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"). Wardmint înregistrează variantele proprii ale unui proiect pentru acel proiect, niciodată asemănări cu altă marcă, și nu vinde .top, una dintre cele zece extensii din lista Interisle.

## Cum ar trebui un proiect să avertizeze utilizatorii?

**Spuneți din timp unde trăiește revendicarea și unde nu.** Ghidul Kerberus din 10 aprilie 2026 enumeră semnele de alarmă pe care utilizatorii ar trebui să le verifice: niciun anunț pe canalele verificate ale proiectului, o cerere de frază de recuperare sau de cheie privată, o plată în avans pentru a primi tokeni, sume nerealiste și tokeni nesolicitați în portofel. Recomandă și marcarea site-ului oficial și avertizează că domeniile asemănătoare folosesc mici schimbări de caractere și litere chirilice.

Un proiect poate transforma lista aceasta în propriul anunț:

- Publicați o adresă unică de revendicare, pe un domeniu propriu, înaintea evenimentului.
- Spuneți că nu veți cere niciodată o frază de recuperare sau o plată pentru a primi tokeni.
- Fixați aceeași declarație pe fiecare canal verificat.
- Redirecționați fiecare nume defensiv către pagina oficială, astfel încât un link de revendicare greșit scris să ajungă pe site-ul dumneavoastră, nu pe al unui străin.
- Cunoașteți calea de raportare: [cum raportați un domeniu de phishing](https://wardmint.com/ro/guides/report-a-phishing-domain/ "How to report a phishing domain") prezintă contactele registratorului, gazdei și listelor de blocare.

Wardmint oferă redirecționare URL și redirecționare de e-mail gratuite din zona clientului și un șablon DNS fără e-mail (MX nul, SPF -all, DMARC p=reject) pentru numele nefolosite.

## Câte dintre extensiile cel mai des abuzate vinde Wardmint?

Potrivit sondajului Wardmint din 12 noiembrie 2026, 6 din cele 10 extensii cu cele mai multe domenii de phishing din datele Interisle 2025-2026 (.com, .pro, .info, .xyz, .shop și .icu) sunt în catalogul său de 29, iar 4 (.top, .cn, .vip și .cc) nu sunt. Un nume defensiv înregistrat de proiect nu poate fi înregistrat de un operator de drainer.

Două fraze citabile: un domeniu de airdrop fals este o copie a numelui proiectului cu un cuvânt de revendicare adăugat; prima apărare este să dețineți cele evidente înaintea anunțului. Wardmint nu afirmă că înregistrarea numelor oprește fraudele, deoarece phishingul folosește și subdomenii de platforme și canale deturnate. Caracterele străine construite din litere din alte alfabete sunt explicate în [ce este un atac homograf IDN](https://wardmint.com/ro/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?").

## Întrebări despre domeniile false de airdrop

### Înregistrarea domeniilor poate opri toate site-urile false de airdrop?

Nu. Elimină numele evidente, dar atacatorii pot folosi în continuare alte cuvinte, alte extensii și subdomenii de pe platforme gratuite de găzduire. Înregistrarea este un strat, alături de avertismente și raportare promptă.

### Ce cuvinte adaugă phisherii de airdrop la numele unui proiect?

Campaniile raportate folosesc claim, airdrop și rewards, ca prefix sau sufix, cu cratime. Înregistrați aceste cuvinte lângă numele exact pe .com, .xyz și .org.

### Cât costă un set defensiv pentru un airdrop?

Setul de bază de șase extensii costă $128.94 pe an, iar setul de nouă extensii de phishing costă $212.41 pe an, cu același preț la reînnoire.

### Scoate Wardmint din circulație site-urile false de airdrop?

Nu. Wardmint vinde înregistrări. Ghidurile sale explică cum se raportează un domeniu registratorului, gazdei și listelor de blocare.

### Poate o trezorerie DAO să plătească pentru aceste nume?

Da. Plătiți în BTC, USDT, USDC, ETH, SOL, LTC dintr-un portofel sau multisig, într-un sold prepaid cu un minim de reîncărcare de 25 USD, cu o adresă de e-mail verificată pentru fiecare domeniu și fără documente de identitate.

**Pe scurt**

- Site-urile false de airdrop combină un domeniu asemănător cu o pagină de conectare a portofelului și un drainer.
- Tipare raportate: prefix claims-, sufix -airdrop, sufix -rewards, pe .net, .xyz și .org.
- Check Point (7 mai 2025): peste 30.000 de victime noi și cel puțin 9.000.000 $ în șase luni pentru un singur drainer.
- Interisle: 869,180 de domenii de phishing sub .com și 93,987 sub .xyz, 1 mai 2025 – 30 aprilie 2026.
- Wardmint vinde 6 din cele mai folosite 10 extensii din acea listă, și nu .top, .cn, .vip sau .cc.
- Setul de bază $128.94 pe an; nouă extensii folosite de phisheri $212.41 pe an.
- Anunțați o adresă unică de revendicare și regula că niciun airdrop real nu cere o frază de recuperare sau o taxă.

## Surse

1. [PumpBTC airdrop scam websites](https://malwaretips.com/blogs/pumpbtc-airdrop-scam-websites/) — MalwareTips, 23 April 2025 (citit la 2026-11-12)
2. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (citit la 2026-11-12)
3. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (citit la 2026-11-12)
4. [Activitatea de phishing în TLD-uri, mai 2025 până în aprilie 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Ce ar trebui să știe un proiect crypto înainte de a cumpăra domenii defensive?

> 22 de răspunsuri despre domenii defensive crypto: un .com costă 12,49 USD/an pe an, fără act de identitate, un e-mail verificat, plătit în crypto din 25 USD.

- URL: https://wardmint.com/ro/faq/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Răspunsuri scurte despre cumpărare, prețuri, reînnoiri, plata din trezorerie, confidențialitate, abuz, transferuri și ce nu vinde Wardmint.

**Răspuns rapid — Ce ar trebui să știe un proiect crypto înainte de a cumpăra domenii defensive?**

**Wardmint** înregistrează variantele mărcii dumneavoastră, în 29 de extensii, de la 12,49 USD/an pentru un .com, la același preț în fiecare an. Căutați până la 50 de nume odată și plătiți o dată în BTC, USDT, USDC, ETH, SOL, LTC, dintr-un sold 25 USD. Nu există verificare de identitate: colectăm doar un singur e-mail verificat per domeniu.

## Cumpărare și seturi

### Ce vinde Wardmint?

Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto: propriul nume pe extensiile folosite de phisheri și propriile variante de greșeli de tastare și de asemănare. Vinde înregistrări. Nu vinde monitorizare sau servicii de eliminare.

### Câte nume pot căuta odată?

Până la 50 de nume: vă oferim căutare în bloc de până la 50 de nume odată, apoi un singur coș și o singură plată pentru toate. Vedeți [cum funcționează](https://wardmint.com/ro/how-it-works/ "How does Wardmint work?") pentru pași.

### Ce extensii ar trebui să înregistrez primele?

Începeți cu setul de bază: .com, .net, .org, .io, .xyz și .app, care costă $128.94 pe an. Ghidul [ce domenii ar trebui să înregistreze un proiect crypto](https://wardmint.com/ro/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") explică cum să îl extindeți.

### Pot înregistra variante de asemănare ale numelui altui proiect?

Nu. Înregistrăm variantele unei mărci pentru acea marcă. Înregistrarea variantelor unei mărci pe care nu o dețineți este typosquatting, iar [politica de utilizare acceptabilă](https://wardmint.com/ro/acceptable-use/ "Wardmint acceptable use policy") o interzice.

### Ce extensii vindeți?

29: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link și .pro. Nu vindem .top, pentru că nu lasă loc sub prețul de reînnoire al Namecheap.

## Prețuri și reînnoiri

### Cât costă un .com?

Un .com costă 12,49 USD/an. Același preț se aplică la reînnoire și la transfer, fără promoție pentru primul an și fără salt ulterior.

### Sunteți cei mai ieftini?

Nu pretindem că suntem cei mai ieftini. Fiecare extensie este sub prețul obișnuit de reînnoire al Namecheap citit la 12 noiembrie 2026, iar mediana este cu 33% mai jos pentru cele 29. Lista de prețuri este pe [pagina de prețuri](https://wardmint.com/ro/pricing/ "Wardmint domain prices").

### De ce este .ai diferit?

Un .ai se vinde câte doi ani, la 88,49 USD/an, pentru că așa funcționează registrul său. Un transfer către noi este facturat și el pentru doi ani.

### Cum funcționează reînnoirile?

Reînnoirea este reînnoire automată din soldul tău, activată sau dezactivată pentru fiecare nume de domeniu. Soldul trebuie să acopere suma la data reînnoirii, așa că păstrați o rezervă. Un domeniu defensiv expirat poate fi preluat de altcineva.

### Cât costă setul de bază pe trei ani?

Setul de bază de șase extensii costă $128.94 pe an și $386.82 pe trei ani, pentru că prețul nu se schimbă.

## Plată și trezorerie

### Ce monede acceptați?

BTC, USDT, USDC, ETH, SOL, LTC. Nu acceptăm Monero, carduri sau transferuri bancare.

### Pot plăti o trezorerie DAO sau un multisig?

Da. Plătiți din soldul prepaid, iar orice portofel îl poate alimenta trimițând suma exactă afișată. [Ghidul pentru securitatea domeniilor DAO](https://wardmint.com/ro/dao-domain-security/ "How should a DAO hold and pay for its domains?") acoperă contul și obligația de reînnoire.

### Care este plata minimă?

Reîncărcarea minimă este 25 USD. Partea dintr-o reîncărcare adăugată doar pentru a atinge minimul este rambursabilă la cerere, în 30 de zile, în USDT sau USDC, dacă nu a fost cheltuită. Restul soldului nu expiră niciodată și nu este returnat.

### Cum este confirmată plata?

Trimiteți suma exactă, apoi apăsați am trimis plata. Plata este potrivită după suma exactă și creditată după confirmare. Nu promitem o întârziere.

### Ce se întâmplă dacă un domeniu nu poate fi înregistrat după ce am plătit?

Nu pierdeți nimic: dacă un domeniu nu poate fi înregistrat (luat între timp sau refuzat de registru), întreaga sumă revine în soldul dumneavoastră.

## Confidențialitate și identitate

### Există KYC?

Nu. Nu încărcați niciun act de identitate, nu faceți selfie și nu introduceți niciun număr de act. Singurul dat de contact pe care îl colectăm este o adresă de e-mail per domeniu, cerută și verificată cum impun regulile ICANN, și păstrată privat.

### Cine este înregistratul?

Sunteți dumneavoastră, pe numele dumneavoastră, decât dacă adăugați [Protecția domeniului](https://wardmint.com/ro/domain-protection/ "What is Domain protection for a brand's domains?"). Cu ea, DomaineGoat LLC este înregistratul de drept, iar dumneavoastră sunteți beneficiarul.

### Când vă dezvăluim datele?

Ne dezvăluim datele pe care le deținem doar când legea panameză o cere (ordin al unei instanțe sau al unui procuror panamez) sau într-un caz UDRP.

## Abuz, blocări și transferuri

### Ce faceți cu phishing-ul pe un domeniu înregistrat de dumneavoastră?

Phishing, malware, botnet-urile și frauda care ia bani de la victime duc la acțiune în 24 de ore de la un raport bine documentat. Raportați-l la abuse@wardmint.com; [pagina despre abuz](https://wardmint.com/ro/abuse/ "How do I report abuse on a Wardmint domain?") descrie procesul.

### Oferiți blocare la registru?

Nu. O blocare la registru se ține la registru, de exemplu Verisign, iar Wardmint nu o oferă. Oferim o blocare a transferului pe care o activați sau dezactivați pentru fiecare domeniu, și [Protecția domeniului](https://wardmint.com/ro/domain-protection/ "What is Domain protection for a brand's domains?").

### Îmi pot muta domeniile în altă parte?

Da. Codul de transfer (EPP) este gratuit, solicitat din zona client, iar mai întâi dezactivați blocarea transferului pentru fiecare domeniu.

### Monitorizați variantele de asemănare sau scoateți site-uri din funcțiune pentru mine?

Nu. [Ghidurile](https://wardmint.com/ro/guides/ "Domain protection guides for crypto projects") noastre arată instrumentele gratuite și procedurile oficiale, de la găsirea variantelor de asemănare până la depunerea unei plângeri UDRP.

### Cum se compară prețurile noastre cu cele ale unui registrar mare?

Potrivit sondajului Wardmint din 12 noiembrie 2026, cele 29 de extensii ale noastre costă în mediană cu 33% mai puțin pe an decât prețul obișnuit de reînnoire al Namecheap, de la cu 2% mai puțin pentru .io până la cu 40% mai puțin pentru .trade. Porkbun și Cloudflare Registrar sunt mai ieftine la majoritatea extensiilor: nu pretindem că suntem cei mai ieftini.

**Mai ai o întrebare?** Scrieți la support@wardmint.com: răspunsuri prin e-mail în 12 ore, 7 zile din 7, inclusiv ajutor pentru DNSSEC, înregistrări CAA și rapoarte de abuz. [Contact](https://wardmint.com/ro/contact/ "Cum vă contactez Wardmint?") · [Verificați variantele](https://wardmint.com/app/domains/?lang=ro)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Ghiduri de protecție a domeniilor pentru proiectele cripto

> Cincisprezece ghiduri pas cu pas pentru echipele crypto: găsiți și raportați domeniile asemănătoare, depuneți o plângere UDRP, întăriți DNS-ul cu DNSSEC, CAA.

- URL: https://wardmint.com/ro/guides/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Fiecare ghid răspunde la o întrebare pe care o pune un responsabil de securitate sau un fondator, în pași numerotați, cu instrumentul gratuit sau procedura oficială de folosit. Wardmint vinde înregistrările; aceste pagini acoperă restul.

**Răspuns rapid — Unde pot învăța cum să protejez domeniile unui proiect cripto?**

**Wardmint** publică 15 ghiduri în două grupe: șapte despre găsirea, raportarea și recuperarea după domeniile asemănătoare și opt despre întărirea domeniilor pe care le păstrează un proiect. Fiecare folosește instrumente gratuite sau proceduri oficiale, precum dnstwist, crt.sh, UDRP al WIPO și DNSSEC. Wardmint vinde înregistrări, nu monitorizare sau scoatere din circulație.

## Găsiți, raportați și reacționați

- **[Cum găsiți domeniile asemănătoare brandului dvs.](https://wardmint.com/ro/guides/find-lookalike-domains-of-your-brand/ "Cum găsiți domenii de asemănare ale mărcii dumneavoastră?")** — Generați variante cu greșeli de scriere și caractere asemănătoare cu dnstwist și căutați în jurnalele de certificate și în urlscan.io, cu comenzile de rulat.
- **[Cum verificați cine deține un domeniu asemănător](https://wardmint.com/ro/guides/check-who-owns-a-lookalike-domain/ "Cum verificați cine deține o variantă de asemănare a unui domeniu?")** — Citiți o înregistrare RDAP: registrarul, data creării, serverele de nume și ce ascunde redactarea de confidențialitate.
- **[Cum construiți o listă de domenii defensive pentru brandul dvs.](https://wardmint.com/ro/guides/build-a-defensive-domain-list/ "Cum construiți o listă de domenii defensive pentru marca dumneavoastră?")** — O metodă de a clasa numele după risc și un buget construit din seturile Wardmint.
- **[Cum raportați un domeniu de phishing](https://wardmint.com/ro/guides/report-a-phishing-domain/ "Cum raportați un domeniu de phishing?")** — Abuzul la registrar prin RDAP, gazda, Google Safe Browsing, Netcraft, lista de blocare MetaMask și Chainabuse, precum și regulile ICANN din 2024.
- **[Cum scoateți din circulație un site de phishing care copiază dApp-ul dvs.](https://wardmint.com/ro/guides/take-down-a-phishing-site/ "Cum scoateți din circulație un site de phishing care copiază dApp-ul dvs.?")** — Pachetul de dovezi, ordinea contactelor și termene realiste, fără promisiuni.
- **[Cum depuneți o plângere UDRP](https://wardmint.com/ro/guides/file-a-udrp-complaint/ "Cum depuneți o plângere UDRP?")** — Cele trei elemente, taxele WIPO și Forum și termenul, pentru echipele care dețin o marcă.
- **[Ce să faceți când un site de phishing vă uzurpă proiectul](https://wardmint.com/ro/guides/handle-a-domain-impersonation-incident/ "Ce ar trebui să faceți când un site de phishing vă uzurpă identitatea proiectului?")** — O listă de verificare pentru prima oră, ce să spuneți utilizatorilor și cum să păstrați evidența.

## Întăriți domeniile pe care le păstrați

- **[Cum vă securizați domeniul împotriva deturnării DNS](https://wardmint.com/ro/guides/secure-domain-against-dns-hijacking/ "Cum vă securizați domeniul împotriva deturnării DNS?")** — Contul, blocarea, furnizorul DNS și alertele de modificare: straturile care contează după cazurile Curve și Squarespace.
- **[Cum activați DNSSEC pe domeniul dvs.](https://wardmint.com/ro/guides/enable-dnssec/ "Cum activați DNSSEC pe domeniul dumneavoastră?")** — DNSSEC gestionat sau o înregistrare DS la registru și ce nu protejează DNSSEC.
- **[Cum configurați înregistrările CAA](https://wardmint.com/ro/guides/set-up-caa-records/ "Cum configurați înregistrările CAA pentru domeniul dvs.?")** — Sintaxa RFC 8659 pentru issue, issuewild și iodef, cu exemple exacte.
- **[Cum monitorizați Certificate Transparency pentru brandul dvs.](https://wardmint.com/ro/guides/monitor-certificate-transparency/ "Cum monitorizați transparența certificatelor pentru marca dumneavoastră?")** — Interogări crt.sh și un filtru CertStream care prind devreme copiile numelui dvs.
- **[Cum opriți uzurparea e-mailurilor pe domeniile nefolosite](https://wardmint.com/ro/guides/stop-email-spoofing-on-unused-domains/ "Cum opriți uzurparea e-mailurilor pe domeniile nefolosite?")** — Șablonul fără e-mail: MX nul, SPF -all și DMARC p=reject.
- **[Cum redirecționați domeniile defensive către site-ul principal](https://wardmint.com/ro/guides/redirect-defensive-domains/ "Cum redirecționați domeniile defensive către site-ul principal?")** — Redirecționări 301, redirecționare URL și HTTPS pentru fiecare variantă.
- **[Cum protejați contul de registrar de preluare](https://wardmint.com/ro/guides/protect-registrar-account/ "Cum vă protejați contul de registrar de preluare?")** — Parole lungi, autentificare în doi pași, cine are acces și phishingul autentificărilor de registrar.
- **[Cum împiedicați expirarea domeniilor](https://wardmint.com/ro/guides/stop-domains-expiring/ "Cum împiedicați expirarea domeniilor dvs.?")** — Reînnoire automată, verificări de sold, perioade de grație și de răscumpărare și prinderea la cădere a numelor expirate.

## Ce ghid vă trebuie?

| Situația | Începeți aici |
| --- | --- |
| Planific lansarea unui token | [Ce domenii ar trebui să înregistrez înainte de lansarea unui token?](https://wardmint.com/ro/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") |
| Un site îmi copiază acum proiectul | [Ce să faceți când un site de phishing vă uzurpă proiectul](https://wardmint.com/ro/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") |
| Vreau planul complet pe o singură pagină | [Cum îmi protejez proiectul cripto de domeniile de phishing?](https://wardmint.com/ro/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") |
| Vreau să știu ce au învățat deturnările trecute | [Ce proiecte cripto și-au pierdut utilizatorii din cauza deturnării DNS?](https://wardmint.com/ro/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") |

## Cum sunt scrise aceste ghiduri?

Fiecare ghid numește sursele sale și data la care a fost citit, folosește instrumente gratuite și spune ce vinde și ce nu vinde Wardmint. Wardmint înregistrează variantele proprii ale unui brand, pentru acel brand, și oferă un șablon DNS „fără e-mail” (MX nul, SPF -all, DMARC p=reject), ca un domeniu defensiv să nu poată fi folosit pentru a falsifica e-mailul dumneavoastră, redirecționare URL gratuită pentru a trimite fiecare variantă către site-ul principal și reînnoire automată din sold, ca nicio variantă să nu expire. Nu rulează servicii de monitorizare sau de scoatere din circulație. Pentru prețuri, vedeți [prețurile](https://wardmint.com/ro/pricing/ "Wardmint domain prices for 29 extensions").

Potrivit sondajului Wardmint din 12 noiembrie 2026, un set defensiv de bază de .com, .net, .org, .io, .xyz, .app costă $128.94 pe an, mai puțin decât o plângere UDRP la WIPO (USD 1,500 pentru unu până la cinci domenii), motiv pentru care ghidurile încep cu înregistrarea înaintea reacției.

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Cum construiți o listă de domenii defensive pentru marca dumneavoastră?

> Construiți o listă de domenii defensive în cinci pași: nume de bază, extensii, variante, clasament, buget. Setul de bază de șase costă $128.94 pe an.

- URL: https://wardmint.com/ro/guides/build-a-defensive-domain-list/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

O listă defensivă este un set clasat de nume pe care le înregistrați pentru propria marcă. Acest ghid oferă metoda, ordinea priorităților și costul anual al fiecărui nivel.

**Răspuns rapid — Cum construiți o listă de domenii defensive pentru marca dumneavoastră?**

Pentru a construi o listă de domenii defensive, porniți de la numele și simbolul dumneavoastră, adăugați extensiile de bază, apoi cuvintele financiare și extensiile folosite de phisheri, apoi variantele de greșeli de tastare și de asemănare găsite prin căutare, și clasați-le după risc și preț. **Wardmint** prețuiește setul de bază de 6 extensii la $128.94 pe an.

## Patru niveluri, clasate, cu prețuri anuale

*Prețuri pe an la Wardmint, aceleași la reînnoire. Seturile sunt sugestii, nu pachete: fiecare nume intră separat în coș.*

| Nivel | Nume | Preț pe an |
| --- | --- | --- |
| 1. Nucleu | .com, .net, .org, .io, .xyz, .app | $128.94 ($386.82 pe 3 ani) |
| 2. Lansare de token | .com, .io, .xyz, .app, .finance, .network | $195.94 |
| 3. Cuvinte financiare | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 |
| 4. Extensii folosite de phisheri | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 |

## Extensii individuale de adăugat în funcție de buget

| Extensie | Preț pe an | De ce își câștigă locul |
| --- | --- | --- |
| .co | 33,49 USD/an | La o literă de .com |
| .dev | 13,49 USD/an | Potrivit pentru proiecte orientate spre dezvoltatori |
| .ai | 88,49 USD/an (2 ani la un loc) | Potrivit pentru proiecte AI și de agenți |
| .click | 11,49 USD/an | În setul folosit de phisheri |
| .link | 7,99 USD/an | A doua cea mai mică taxă anuală dintre cele 29 de extensii |

## Cinci pași de la o marcă la o listă clasată

1. **Scrieți numele de bază** — Notați numele proiectului, simbolul, numele aplicației și al documentației și orice ortografie pe care oamenii o folosesc în chat. Fiecare nume de bază are propria trecere.
2. **Alegeți extensiile pe niveluri** — Începeți cu setul de bază, apoi adăugați cuvintele financiare și extensiile folosite de phisheri, pe măsura bugetului. Tabelul de mai sus are taxa anuală a fiecărui nivel.
3. **Găsiți variantele care există** — Rulați căutarea din ghidul de descoperire a variantelor de asemănare. Numele libere sunt candidate; numele luate sunt de urmărit.
4. **Adăugați cuvintele pe care le adaugă utilizatorii** — Domeniile de phishing combină adesea marca cu un cuvânt precum login, claim, airdrop, support sau wallet. Verificați ce combinații sunt libere sub .com și înregistrați-le pe cele mai probabile.
5. **Clasați, încărcați coșul și setați implicitele** — Clasați după risc și preț, introduceți până la 50 de nume într-o singură căutare în bloc, plătiți dintr-o reîncărcare și activați apoi șablonul DNS fără e-mail, redirecționarea URL către site-ul principal și reînnoirea automată pentru fiecare nume.

## Care nume trebuie să fie în vârful listei?

**Numele exact și simbolul sub .com, .net, .org, .io, .xyz și .app trebuie să fie în vârf, pentru că atacatorii le încearcă primele.** Aceste șase extensii formează setul de bază, iar un set de bază costă $128.94 pe an la Wardmint. Raționamentul pentru fiecare extensie este în [ce domenii ar trebui să înregistreze un proiect crypto](https://wardmint.com/ro/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

Urmează extensiile care se potrivesc cu propriile cuvinte ale proiectului. Un set orientat spre lansare, .com, .io, .xyz, .app, .finance, .network, costă $195.94. Un proiect care folosește în pitch cuvântul finance, exchange sau capital câștigă și din cuvintele financiare, pentru că un vizitator le va încerca.

## Ce extensii folosesc cel mai mult phisherii?

**După număr, .com conduce, urmat de .top, .cn, .pro, .info și .xyz.** Datele Interisle pentru 1 mai 2025 până la 30 aprilie 2026 numără 869,180 de domenii de phishing sub .com, 375,514 sub .top, 167,651 sub .cn, 130,945 sub .pro, 99,602 sub .info și 93,987 sub .xyz. După rata per domeniu delegat, .xin, .win și .icu ocupă primul loc.

Numărul arată unde cumpără phisherii cele mai multe nume, iar rata arată care extensii sunt cel mai abuzate raportat la mărime. Wardmint nu vinde .top (nu există loc sub prețul de reînnoire al Namecheap), .cn, .vip sau .cc. Setul de extensii folosite de phisheri, .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, acoperă cele pe care le vinde. Clasamentul complet este pe [pagina despre cele mai abuzate extensii](https://wardmint.com/ro/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?").

## Câte variante ar trebui să înregistrez?

**Înregistrați variantele pe care un vizitator are cel mai probabil să le tasteze sau să le urmeze și opriți-vă acolo unde costul nu mai este proporțional.** O căutare în bloc ia 50 de nume; o primă trecere cu setul de bază plus câteva greșeli de tastare și combinații de cuvinte încape în ea. Mai întâi greșelile de tastare ale numelui exact sub .com, apoi formele cu cratimă și combinate, apoi celelalte extensii de bază.

Variantele care folosesc alte caractere (homoglife) merită o trecere separată: [pagina despre tipurile de variante de asemănare](https://wardmint.com/ro/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") le explică. Înregistrați doar variantele propriei mărci. Wardmint refuză variantele de asemănare ale mărcii altcuiva, iar politica sa de utilizare acceptabilă le interzice.

## Cât costă o listă pe trei ani?

**Setul de bază costă $386.82 pe trei ani, iar cuvintele financiare $890.82.** Prețul rămâne același în fiecare an: primul an, reînnoirea și transferul costă la fel, iar fiecare extensie este sub prețul obișnuit de reînnoire al Namecheap citit la 12 noiembrie 2026. Nu pretindem că suntem cei mai ieftini.

Potrivit sondajului Wardmint din 12 noiembrie 2026, cele patru seturi sugerate ale sale enumeră 27 de sloturi de extensii, dar doar 21 de extensii distincte, pentru că .xyz, .com, .io și .app se repetă între seturi. O listă care repetă o extensie este cumpărată o singură dată. [Pagina despre cost](https://wardmint.com/ro/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") compară aceste totaluri cu o singură plângere UDRP.

## Cum evit ca lista să expire?

**Activați reînnoirea automată pentru fiecare nume și păstrați un sold care acoperă un an de reînnoiri.** O variantă expirată este un nume liber pe care un atacator îl poate înregistra. Wardmint oferă reînnoire automată din soldul tău, activată sau dezactivată pentru fiecare nume de domeniu. Partea dintr-o reîncărcare adăugată doar pentru a atinge minimul de 25 USD este rambursabilă la cerere, în 30 de zile, în USDT sau USDC, dacă nu a fost cheltuită, iar restul soldului nu expiră niciodată.

## Întrebări despre listele de domenii defensive

### Câte domenii ar trebui să înregistreze un proiect crypto?

Începeți cu setul de bază de 6 extensii, apoi adăugați extensiile de lansare și financiare care se potrivesc cu proiectul. Fiecare nume dincolo de acestea este o judecată între risc și preț.

### Ar trebui să înregistrez .top?

Wardmint nu vinde .top. Are al doilea cel mai mare număr de domenii de phishing, după număr, în datele Interisle din 2025-26, deci un proiect care îl are nevoie ar trebui să-l cumpere în altă parte sau să-l urmărească cu căutarea din ghidul despre variantele de asemănare.

### Am nevoie de fiecare extensie?

Nu. Clasați după risc și preț. Setul de bază acoperă numele pe care atacatorii le încearcă primele, iar restul listei poate crește pe măsura bugetului și a dovezilor.

### Pot înregistra greșeli de tastare ale numelui unui concurent?

Nu. Wardmint înregistrează variantele proprii ale unei mărci doar pentru acea marcă; înregistrarea variantelor de asemănare ale altei mărci este typosquatting și este interzisă de politica de utilizare acceptabilă.

### Ce ar trebui să facă fiecare domeniu defensiv odată înregistrat?

Ar trebui să redirecționeze către site-ul principal și să publice un șablon DNS fără e-mail, astfel încât să nu poată fi folosit pentru a falsifica e-mailul dvs. Wardmint oferă un șablon DNS „fără e-mail” (MX nul, SPF -all, DMARC p=reject), ca un domeniu defensiv să nu poată fi folosit pentru a falsifica e-mailul dumneavoastră, redirecționare URL gratuită pentru a trimite fiecare variantă către site-ul principal și reînnoire automată din sold, ca nicio variantă să nu expire.

**Pe scurt**

- Porniți de la nume de bază: numele, simbolul, numele aplicațiilor și ortografiile comune.
- Set de bază: .com, .net, .org, .io, .xyz, .app la $128.94 pe an.
- Set de lansare pentru token: .com, .io, .xyz, .app, .finance, .network la $195.94 pe an.
- Cuvinte financiare $296.94 și extensiile folosite de phisheri $212.41 pe an.
- Interisle a numărat 869,180 de domenii de phishing sub .com în 2025-26; Wardmint nu vinde .top.
- O căutare în bloc ia până la 50 de nume; activați reînnoirea automată pentru fiecare nume.
- Înregistrați doar variantele propriei mărci.

## Surse

1. [Activitatea de phishing în TLD-uri, mai 2025 până în aprilie 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (citit la 2026-11-12)
2. [Prețuri obișnuite de reînnoire Namecheap, așa cum sunt listate de domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Cum verificați cine deține o variantă de asemănare a unui domeniu?

> Verificați cine deține o variantă cu o interogare RDAP: registrar, data creării, serverele de nume, statusul și ce ascunde redactarea de confidențialitate.

- URL: https://wardmint.com/ro/guides/check-who-owns-a-lookalike-domain/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Rareori obțineți un nume, dar obțineți registrarul, data creării, serverele de nume și codurile de status. Aceste patru fapte sunt suficiente pentru a raporta domeniul sau pentru a pregăti un dosar UDRP.

**Răspuns rapid — Cum verificați cine deține o variantă de asemănare a unui domeniu?**

Pentru a verifica cine deține o variantă de asemănare, trimiteți o interogare RDAP la rdap.org sau folosiți instrumentul de căutare ICANN. Obțineți registrarul, data creării, serverele de nume și codurile de status; înregistratul este adesea redactat. Ce rămâne public depinde de fiecare registru. **Wardmint** păstrează privat singurul e-mail pe care îl deține pentru fiecare domeniu.

## Ce vă spune un răspuns RDAP

*Câmpurile înregistrării RDAP pentru example.com, citite la 12 noiembrie 2026, ca ilustrare.*

| Câmp | Exemplu (example.com) | Ce faceți cu el |
| --- | --- | --- |
| Numele registrarului și IANA ID | ID registrar 376 | Trimiteți raportul de abuz către acest registrar |
| Evenimentul de înregistrare | 1995-08-14 | Comparați cu data la care a apărut prima dată marca dumneavoastră; un domeniu creat după aceasta susține o revendicare de rea-credință |
| Servere de nume | Două servere Cloudflare | Identificați gazda DNS; un al doilea loc unde raportați |
| Coduri de status | client delete, transfer și update interzise | Arată ce blocări sunt active; un domeniu blocat este mai greu de mutat |
| Date DNSSEC | Semnat, o înregistrare DS | Arată dacă zona este semnată |

## Cinci pași de la un nume de domeniu la un fișier de proprietate utilizabil

1. **Interogați RDAP** — Rulați prima comandă de mai jos. rdap.org redirecționează interogarea către registrul potrivit, deci aceeași comandă funcționează pentru orice extensie care acceptă RDAP.
2. **Citiți registrarul și datele** — Notați numele registrarului, data înregistrării și orice dată a ultimei modificări. O dată de creare după lansarea proiectului dumneavoastră este prima dovadă de rea-credință.
3. **Identificați gazda DNS** — Enumerați serverele de nume și înregistrarea A, apoi interogați adresa pentru proprietarul rețelei. Gazda și furnizorul DNS pot fi contactați prin adresele lor de abuz.
4. **Căutați istoricul** — Căutați în urlscan.io și în Wayback Machine pagini anterioare ale aceluiași domeniu. Un domeniu care a servit o altă afacere înainte și acum servește o copie a paginii dumneavoastră de autentificare indică un nume re-înregistrat sau revândut.
5. **Treceți-le în pachetul de dovezi** — Lipiți JSON-ul brut, ora la care ați rulat interogarea și notițele dumneavoastră. Raportul către registrar și orice plângere UDRP ulterioară folosesc același fișier.

*Pașii 1 până la 3: registrar, date, status și servere de nume*

```bash
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json

# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json

# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'
```

## Ce arată RDAP ce nu arăta WHOIS?

**RDAP returnează aceleași date de înregistrare ca WHOIS, într-un format structurat și standard pe care scripturile îl pot citi.** Registrul sau registrarul răspunde prin HTTPS cu JSON, deci câmpurile din tabelul de mai sus se află în locuri fixe. Instrumentul ICANN Registration Data Lookup, de la lookup.icann.org, conține aceleași date într-un formular web; ghidul WIPO pentru depunerea unei plângeri UDRP îl indică drept modul de a găsi registrarul.

Ce nu arată RDAP este o persoană. Numele, adresa și numărul de telefon ale înregistratului sunt adesea redactate, fie prin politica registrului, fie de un serviciu de confidențialitate. Ce rămâne public depinde de fiecare registru. Pentru .com și .net, registrul în sine nu deține date de contact ale înregistratului. Ajungeți la înregistrat prin registrar, nu prin înregistrare.

## De ce este adesea ascuns înregistratul?

**Datele înregistratului sunt redactate pentru că regulile de confidențialitate și serviciile de confidențialitate le ascund implicit, iar un atacator le folosește din același motiv pentru care un proprietar legitim le folosește.** Un nume ascuns nu este dovadă de faptă greșită. Semnalul vine din celelalte câmpuri: o dată de creare cu zile înainte de pagina de phishing, servere de nume partajate cu alte variante de asemănare și un registrar care răspunde lent la rapoartele de abuz.

Interisle a constatat că 77% dintre domeniile de phishing din datele sale din mai 2024 până în aprilie 2025 au fost înregistrate de infractori pentru atac. O dată de creare recentă lângă o copie a paginii dumneavoastră de autentificare este, deci, tiparul de așteptat, nu o excepție. Wardmint urmează aceeași logică de redactare pentru clienții săi: singurul e-mail pe care îl deține per domeniu este obligatoriu, verificat și păstrat privat.

## Cum alimentează verificarea proprietarului un raport sau un dosar UDRP?

**Registrarul din înregistrarea RDAP este partea care primește raportul dumneavoastră de abuz și partea către care scrie un furnizor UDRP.** Puneți numele registrarului, data creării, serverele de nume și codurile de status în partea de sus a [raportului către registrar](https://wardmint.com/ro/guides/report-a-phishing-domain/ "How to report a phishing domain"). Registrarul poate vedea datele înregistratului și poate acționa asupra lor; dumneavoastră nu puteți.

Într-un caz UDRP, furnizorul obține detaliile înregistratului de la registrar după depunerea plângerii. Pașii și taxele sunt în [cum să depuneți o plângere UDRP](https://wardmint.com/ro/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). Data creării contează acolo, pentru că al treilea element al politicii este înregistrarea și folosirea cu rea-credință.

## Ce vă poate spune istoricul unui domeniu?

**Istoricul unui domeniu arată dacă numele a fost cumpărat nou pentru atac sau preluat de la un proprietar anterior.** Căutați în urlscan.io scanările anterioare ale domeniului și deschideți Wayback Machine pentru a vedea copiile arhivate. O pagină care a servit o afacere reală anul trecut și o clonă a site-ului dumneavoastră astăzi indică un nume re-înregistrat sau revândut.

Potrivit verificării Wardmint din 12 noiembrie 2026, o singură cerere RDAP pentru example.com a returnat un singur ID de registrar (376), o dată de înregistrare 1995-08-14 și trei coduri de status client într-un singur răspuns JSON, ceea ce face din interogare cel mai rapid prim pas. Aceeași interogare pentru o variantă de asemănare găsită cu [ghidul despre găsirea domeniilor de asemănare](https://wardmint.com/ro/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") durează câteva secunde.

## Ce nu trebuie să faceți niciodată cu rezultatul?

**Nu contactați și nu amenințați niciodată înregistratul și nu înregistrați niciodată variante de asemănare ale mărcii sale în schimb.** O verificare a proprietarului este un pas de documentare. Contactarea deținătorului poate determina ștergerea paginii și a dovezilor. Wardmint vinde înregistrări doar pentru variantele proprii ale unei mărci; înregistrarea unei variante de asemănare a mărcii altcuiva este interzisă de politica sa de utilizare acceptabilă. Wardmint își dezvăluie datele pe care le deține doar când legea panameză o cere (ordin al unei instanțe sau al unui procuror panamez) sau într-un caz UDRP.

## Întrebări despre verificările de proprietate a domeniului

### RDAP este același lucru cu WHOIS?

RDAP este succesorul standard al WHOIS. Conține aceleași date de înregistrare în JSON prin HTTPS, cu nume de câmpuri fixe.

### Pot găsi persoana din spatele unui domeniu redactat?

Nu din registrul public. Registrarul deține datele înregistratului și acționează asupra rapoartelor de abuz sau asupra unei cereri de verificare a furnizorului UDRP. Data creării, serverele de nume și registrarul sunt ce puteți folosi.

### Ce dovedește o dată de creare?

Arată când a început înregistrarea. O dată după apariția mărcii dumneavoastră susține o revendicare de rea-credință într-un UDRP, dar panoul o cântărește împreună cu folosirea făcută din domeniu.

### Ce comandă găsește contactul de abuz?

Înregistrarea RDAP a domeniului listează de obicei o entitate de abuz sub registrar, iar site-ul registrarului trebuie să publice un contact de abuz de la modificarea ICANN din 5 aprilie 2024. Ghidul de raportare conține filtrul jq exact.

### Face un serviciu de confidențialitate un domeniu sigur de ignorat?

Nu. Confidențialitatea ascunde numele înregistratului, nu registrarul, datele sau pagina pe care o servește domeniul. Registrarul poate acționa în continuare asupra unui raport documentat.

**Pe scurt**

- O interogare RDAP returnează registrarul, datele, codurile de status și serverele de nume.
- Înregistratul este adesea redactat; ce rămâne public depinde de fiecare registru.
- Registrarul, nu dumneavoastră, poate vedea și acționa asupra datelor înregistratului.
- Interisle a constatat că 77% dintre domeniile de phishing au fost înregistrate chiar de infractori.
- Salvați JSON-ul brut și ora interogării în pachetul de dovezi.
- Nu contactați niciodată singur înregistratul și nu înregistrați niciodată variante de asemănare ale mărcii sale.
- Wardmint păstrează privat singurul e-mail pe care îl deține per domeniu.

## Surse

1. [Litigii privind numele de domenii: cum se depune plângerea (WIPO)](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (citit la 2026-11-12)
2. [Înregistrarea RDAP a example.com prin rdap.org](https://rdap.org/domain/example.com) — rdap.org / Verisign RDAP (citit la 2026-11-12)
3. [ICANN Lookup](https://lookup.icann.org/en) — ICANN (citit la 2026-11-12)
4. [Amendamentele globale din 2024 la Registrar Accreditation Agreement: abuzul DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (citit la 2026-11-12)
5. [Comunicatul de presă Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Cum activați DNSSEC pe domeniul dumneavoastră?

> Activați DNSSEC prin semnarea zonei și publicarea unei înregistrări DS la părinte; DNS-ul gestionat de Wardmint include DNSSEC gestionat fără cost suplimentar.

- URL: https://wardmint.com/ro/guides/enable-dnssec/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

DNSSEC permite resolverelor să verifice că răspunsurile pentru domeniul dumneavoastră nu au fost falsificate pe drum. Activarea are două părți: o zonă semnată și o înregistrare DS la registru.

**Răspuns rapid — Cum activați DNSSEC pe domeniul dumneavoastră?**

Activați DNSSEC în două părți: semnați zona la furnizorul DNS, care produce o înregistrare DS, apoi publicați acea înregistrare DS la registrar. **DNS-ul gratuit Wardmint** include DNSSEC gestionat fără taxă suplimentară, acolo unde registrul extensiei acceptă înregistrări DS. DNSSEC detectează răspunsurile falsificate, dar nu protejează un cont preluat.

## Cele patru înregistrări DNSSEC și cine le publică

| Înregistrare | Ce conține | Unde se află | Cine o publică |
| --- | --- | --- | --- |
| DNSKEY | Cheia publică care validează semnăturile dumneavoastră | În zona dumneavoastră | Furnizorul dumneavoastră DNS |
| RRSIG | O semnătură peste fiecare set de înregistrări | În zona dumneavoastră, lângă înregistrări | Furnizorul dumneavoastră DNS |
| DS | O amprentă a cheii de semnare a cheilor | În zona părinte, de exemplu .com | Registrul, din datele trimise de registrar |
| CDS și CDNSKEY | Dorința dumneavoastră de a adăuga sau de a modifica înregistrarea DS | În zona dumneavoastră | Furnizorul dumneavoastră DNS, de unde registrul le citește (RFC 7344) |

## Ce face DNSSEC pentru un proiect crypto?

**DNSSEC adaugă o semnătură digitală la răspunsurile DNS, ca un resolver să poată respinge datele pe care cineva le-a falsificat.** Este un set de protocoale, definite în RFC 4033, RFC 4034 și RFC 4035 și actualizate de RFC 6840, iar IETF îl numește cea mai bună practică actuală pentru autentificarea originii datelor DNS în RFC 9364.

Pentru un proiect, asta închide o cale de atac. Un atacator care modifică răspunsurile între resolverul unui utilizator și serverele dumneavoastră de nume nu poate produce semnături valide, deci un resolver care validează returnează o eroare în loc de adresa atacatorului. Utilizatorul nu ajunge nicăieri, în loc să ajungă la un drainer.

Limita contează la fel de mult ca beneficiul. DNSSEC nu oprește o persoană care se autentifică la registrarul dumneavoastră, pentru că acea persoană poate schimba serverele de nume sau poate înlocui înregistrarea DS. Deturnările Curve Finance din 2022 și 2025 și ale Galxe din 2023 au fost raportate ca fiind la nivelul registrarului sau al contului, de aceea [cum să vă securizați domeniul împotriva deturnării DNS](https://wardmint.com/ro/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") începe cu contul și tratează DNSSEC ca pe un singur strat.

## Cum funcționează lanțul de încredere?

**Lanțul de încredere leagă zona dumneavoastră de rădăcină prin înregistrări DS, câte un părinte pe rând.** Zona rădăcină garantează pentru .com, .com garantează pentru domeniul dumneavoastră prin înregistrarea DS, iar zona dumneavoastră garantează pentru propriile înregistrări cu semnături RRSIG.

Zona dumneavoastră are două feluri de chei. Cheia de semnare a zonei semnează seturile de înregistrări; cheia de semnare a cheilor semnează setul de chei și este cea spre care indică înregistrarea DS. O înregistrare DS conține un tag al cheii, un număr de algoritm, un tip de digest și un digest al cheii de semnare a cheilor. Dacă înregistrarea DS de la registru nu corespunde unei chei din zona dumneavoastră, resolverele care validează tratează domeniul ca defect și returnează SERVFAIL.

Aceasta este cea mai frecventă eroare DNSSEC, iar afectează disponibilitatea, nu securitatea: site-ul dispare pentru utilizatorii din spatele resolverelor care validează. Ordinea contează, de aceea pașii de mai jos publică mai întâi zona semnată și apoi înregistrarea DS.

## Ce configurație DNS aveți?

**Calea depinde de cine servește zona: DNS-ul Wardmint sau un furnizor extern.** DNS-ul gratuit de găzduire al Wardmint include DNS gratuit cu înregistrări A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV și CAA, DNSSEC gestionat și serverele dumneavoastră de nume, dacă preferați (între 2 și 13).

Dacă zona se află pe DNS-ul Wardmint, DNSSEC este gestionat: cheile sunt generate și rotite pentru dumneavoastră, iar îl activați pentru domeniu în zona clientului. Dacă zona se află la un furnizor DNS extern, acel furnizor o semnează și vă arată înregistrarea DS sau datele cheii; dați acele date DS celui care deține înregistrarea. Pentru un domeniu înregistrat la Wardmint, trimiteți-le prin zona clientului sau cereți suportului: răspunsuri prin e-mail în 12 ore, 7 zile din 7, inclusiv ajutor pentru DNSSEC, înregistrări CAA și rapoarte de abuz.

Potrivit sondajului Wardmint din 12 noiembrie 2026, toate cele 29 de extensii din lista de prețuri au un preț de confidențialitate WHOIS de $0, iar DNSSEC gestionat care vine cu găzduirea DNS nu adaugă nicio taxă; un .com rămâne la 12,49 USD/an, semnat sau nesemnat. Verificați că extensia acceptă DNSSEC la registrul său înainte să începeți; documentația registrarului sau a registrului o precizează.

## Cum activați DNSSEC în șase pași

1. **Confirmați cine servește zona** — Rulați dig NS example.com +short și notați ce furnizor răspunde. Semnarea se face acolo.
2. **Verificați dacă există deja o înregistrare DS** — Rulați dig DS example.com +short. Dacă există una dintr-o configurare anterioară, eliminați-o înainte să schimbați furnizorul.
3. **Activați semnarea** — Activați DNSSEC gestionat la furnizorul DNS sau în zona clientului. Furnizorul creează cheile și semnează zona.
4. **Copiați înregistrarea DS** — Copiați tagul cheii, algoritmul, tipul digestului și digestul pe care le afișează furnizorul.
5. **Publicați înregistrarea DS la registrar** — Introduceți datele DS pentru domeniu la registrar. Cu gestionarea automată a DS prin CDS sau CDNSKEY, registrul o citește din zonă.
6. **Validați lanțul** — Rulați dig example.com A +dnssec și căutați indicatorul ad în răspunsul de la un resolver care validează, apoi testați cu un verificator public de DNSSEC.

*Verificați DNSSEC din linia de comandă*

```bash
dig NS example.com +short
dig DS example.com +short
dig DNSKEY example.com +short
dig example.com A +dnssec +multi
```

## Ce poate merge prost când activați DNSSEC?

**Erorile sunt nepotriviri, iar fiecare are o remediere scurtă.** O înregistrare DS publicată înainte ca zona să fie semnată face resolverele care validează să returneze SERVFAIL. Eliminați înregistrarea DS la registrar, așteptați să dispară din zona părinte, semnați zona, apoi publicați din nou înregistrarea DS.

Schimbarea furnizorului DNS este cealaltă capcană. Dacă noul furnizor nu deține vechile chei, vechea înregistrare DS nu mai corespunde. Eliminați mai întâi înregistrarea DS, așteptați să expire timpul ei de viață, mutați zona, activați semnarea la noul furnizor și adăugați noua înregistrare DS.

Păstrați înregistrarea DS în lista de verificare a schimbărilor, lângă înregistrările CAA din [cum să configurați înregistrările CAA](https://wardmint.com/ro/guides/set-up-caa-records/ "How to set up CAA records"), și puneți autentificarea la registrar în spatele controalelor din [cum să vă protejați contul de registrar de preluare](https://wardmint.com/ro/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Un atacator care poate înlocui o înregistrare DS vă poate anula semnarea, deci înregistrarea DS este la fel de sigură ca propriul cont care o editează.

## DNSSEC este același lucru cu blocarea la registru?

**Nu. DNSSEC autentifică răspunsurile; o blocare la registru oprește modificările neautorizate la registru.** Ele apără puncte diferite. DNSSEC protejează datele în tranzit. O blocare la registru, oferită de Verisign pentru .com și .net prin registrarii participanți, cere verificare manuală, în afara canalului, înainte de orice modificare a serverelor de nume, a transferurilor sau a proprietății.

Wardmint nu oferă blocare la registru. Oferă o blocare a transferului pentru fiecare domeniu, DNSSEC gestionat și înregistrări CAA, și Protecția domeniului la +29 USD/an, unde domeniul se află pe numele DomaineGoat LLC și o persoană citește fiecare reclamație înainte de orice acțiune. Comparația este în [blocarea la registru vs blocarea la registrar](https://wardmint.com/ro/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?").

## Întrebări despre DNSSEC

### Criptează DNSSEC traficul meu?

Nu. DNSSEC semnează răspunsurile DNS ca să poată fi verificate, dar nu le ascunde. HTTPS protejează conținutul conexiunii.

### Pot activa DNSSEC la fiecare extensie?

Nu neapărat. Registrul fiecărei extensii decide dacă acceptă înregistrări DS. Verificați documentația registrului sau a registrarului înainte să începeți.

### Va încetini DNSSEC site-ul meu?

Răspunsurile semnate sunt mai mari, iar un resolver care validează face muncă suplimentară, dar efectul asupra încărcării paginii este mic pentru majoritatea site-urilor. Erorile din înregistrările DS nepotrivite contează mai mult decât viteza.

### Ce fac dacă schimb furnizorul DNS mai târziu?

Eliminați mai întâi înregistrarea DS, așteptați să treacă timpul ei de viață, mutați zona, apoi activați semnarea la noul furnizor și publicați înregistrarea DS a acestuia.

### Taxează Wardmint DNSSEC?

Nu. DNSSEC gestionat face parte din găzduirea DNS gratuită a Wardmint, deci un .com rămâne la 12,49 USD/an, semnat sau nesemnat.

**Pe scurt**

- DNSSEC semnează răspunsurile DNS, ca resolverele să poată respinge pe cele falsificate.
- Îl activați în două părți: semnați zona, apoi publicați înregistrarea DS la registrar.
- Publicați înregistrarea DS după ce zona este semnată; ordinea greșită face domeniul să nu treacă validarea.
- Eliminați înregistrarea DS înainte să mutați furnizorul DNS.
- DNS-ul gratuit Wardmint include DNSSEC gestionat, fără taxă suplimentară.
- DNSSEC nu protejează un cont pe care un atacator l-a preluat.
- Wardmint nu oferă blocare la registru; oferă o blocare a transferului și Protecția domeniului.

## Surse

1. [RFC 9364: DNS Security Extensions (DNSSEC), BCP 237](https://www.rfc-editor.org/rfc/rfc9364.html) — IETF / RFC Editor (citit la 2026-11-12)
2. [Blocare la registru](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (citit la 2026-11-12)
3. [Notificarea incidentului de domeniu Curve Finance](https://news.curve.finance/curve-domain-incident/) — Curve Finance (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Cum depuneți o plângere UDRP?

> Depuneți o plângere UDRP în cinci pași: dovediți trei elemente, plătiți WIPO USD 1,500 (1-5 domenii, un panelist), un caz standard durează circa două luni.

- URL: https://wardmint.com/ro/guides/file-a-udrp-complaint/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

UDRP este politica ICANN care permite unui titular de marcă să recupereze un domeniu înregistrat cu rea-credință. Acest ghid acoperă cele trei elemente, taxele de la WIPO și Forum și ordinea procedurii.

**Răspuns rapid — Cum depuneți o plângere UDRP?**

Pentru a depune o plângere UDRP, alegeți un furnizor precum WIPO, dovediți cele trei elemente ale politicii (o marcă asemănătoare, lipsa unui interes legitim, rea-credință), atașați dovezi, plătiți taxa și trimiteți plângerea. WIPO percepe USD 1,500 pentru unu până la cinci domenii cu un singur panelist. **Wardmint** blochează un domeniu în 2 zile lucrătoare de la o solicitare din partea unui furnizor UDRP.

## Taxele UDRP la cei doi furnizori principali

*Tariful WIPO citit la 12 noiembrie 2026. Cifra Forum provine din PDF-ul său cu tarife, care nu are dată: confirmați înainte de depunere. Onorariile avocaților sunt suplimentare.*

| Furnizor | Domenii în plângere | Un singur panelist | Trei panelisti |
| --- | --- | --- | --- |
| WIPO | 1 până la 5 | USD 1,500 | USD 4,000 |
| WIPO | 6 până la 10 | USD 2,000 | USD 5,000 |
| WIPO, serviciu accelerat (notificare din 9 martie 2026) | 1 până la 5 | USD 4,000 (doar cu un singur panelist), decizie vizată în termen de o lună | Nu se oferă |
| Forum | 1 până la 2 | USD 1,330 | USD 2,660 |

## Cinci pași de la dovezi la decizie

1. **Identificați registrarul și datele înregistratului** — Găsiți registrarul și înregistrarea printr-o căutare RDAP sau ICANN și verificați limba acordului de înregistrare. Datele înregistratului sunt adesea redactate; furnizorul le cere registrarului după depunere. Vedeți cum să verificați cine deține o variantă de asemănare.
2. **Dovediți drepturile asupra mărcii** — Atașați certificatele de înregistrare a mărcii. Dovezile de utilizare (vânzări datate, presă, listări de token, o audiență pe rețele) susțin o revendicare de drepturi neînregistrate; un panel decide dacă este suficient.
3. **Adunați dovezi de rea-credință** — Strângeți capturi de ecran datate ale paginii, folosirea făcută din ea (o cerere de semnătură de portofel, o airdrop falsă), copii arhivate, data creării domeniului și orice ofertă de vânzare.
4. **Redactați și plătiți** — Folosiți modelul de plângere al furnizorului. WIPO începe procesarea abia după ce primește taxa, iar taxele administrative nu se rambursează odată ce plângerea este înregistrată.
5. **Depuneți și urmăriți termenele** — Trimiteți prin e-mail sau prin formularul online, cu o copie către registrar. Furnizorul verifică plângerea pentru conformitate, notifică pârâtul, primește răspunsul, numește un panel și trimite decizia. Registrarul așteaptă apoi zece zile lucrătoare înainte de a implementa un transfer.

## Care sunt cele trei elemente pe care trebuie să le dovediți?

**Trebuie să dovediți toate cele trei elemente ale paragrafului 4(a) din politică: o marcă asemănătoare, lipsa unui interes legitim și rea-credința.** Textul politicii, publicat de ICANN, cere ca numele de domeniu să fie identic sau confuz asemănător cu o marcă de fabrică sau de serviciu asupra căreia aveți drepturi, ca pârâtul să nu aibă drepturi sau interese legitime asupra numelui și ca numele să fi fost înregistrat și folosit cu rea-credință.

Paragraful 4(b) enumeră împrejurările care constituie dovezi de rea-credință: înregistrarea pentru a vinde numele titularului mărcii sau unui concurent la un preț care depășește costurile documentate; înregistrarea pentru a împiedica titularul să reflecte marca, ca parte a unui tipar; înregistrarea pentru a perturba un concurent; și folosirea numelui pentru a atrage utilizatori în scop de câștig, creând confuzie cu marca dumneavoastră. Lista nu este exhaustivă. O pagină de phishing care copiază autentificarea dumneavoastră intră în ultima categorie, pentru că exploatează confuzia cu marca dumneavoastră.

## Cât costă o plângere UDRP și cine decide?

**WIPO percepe USD 1,500 pentru unu până la cinci domenii cu un singur panelist și USD 4,000 cu trei; Forum începe de la USD 1,330 pentru unu sau două domenii.** Tabelul de mai sus conține tariful complet. Taxele sunt plătite de reclamant la depunere. Pagina WIPO are un antet cu dată de valabilitate din 2002, dar este tariful actual, deci confirmați suma cu furnizorul în ziua depunerii.

Un singur panelist este varianta mai ieftină. Calcularea costului este motivul pentru care trebuie citit [costul înregistrării defensive](https://wardmint.com/ro/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") înainte de un incident: un set de variante proprii costă mai puțin decât o singură plângere.

## Cât durează un caz UDRP?

**Regulile stabilesc pași scurți, iar un caz standard durează circa două luni de la depunere până la implementare.** Calculul de mai jos folosește regulile ICANN: furnizorul verifică plângerea și o trimite în cel mult trei zile calendaristice de la primirea taxei; pârâtul are 20 de zile pentru a răspunde, cu patru zile calendaristice suplimentare disponibile la cerere; furnizorul numește un singur panelist în cinci zile calendaristice de la răspuns; iar panelul trimite decizia în 14 zile de la numire, în lipsa unor circumstanțe excepționale. Furnizorul comunică decizia în trei zile lucrătoare, iar registrarul așteaptă zece zile lucrătoare după notificare înainte de a implementa, cu excepția cazului în care pârâtul arată că a dat în judecată în instanță.

Asta totalizează aproximativ două luni. Serviciul accelerat WIPO vizează o decizie în o lună de la depunere, la USD 4,000 pentru unu până la cinci domenii. Un UDRP oferă doar două remedii: anularea sau transferul domeniului. Nu acordă daune.

## Ce puteți face cât timp decurge cazul?

**Cereți registrarului să mențină domeniul blocat și continuați să raportați site-ul.** Un furnizor UDRP cere registrarului să blocheze domeniul odată ce o plângere este depusă. La Wardmint, un domeniu este blocat în 2 zile lucrătoare de la o solicitare din partea unui furnizor UDRP, iar datele pe care le deținem le dezvăluim doar când legea panameză o cere (ordin al unei instanțe sau al unui procuror panamez) sau într-un caz UDRP.

Un UDRP este mai lent decât un raport de abuz, deci faceți ambele. [Ghidul de eliminare](https://wardmint.com/ro/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp") arată ordinea contactelor, iar [UDRP vs URS](https://wardmint.com/ro/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") explică procedura mai rapidă, care se aplică doar extensiilor noi.

## Cât costă un set defensiv față de o plângere?

**Un set defensiv de bază costă mai puțin pe an decât o singură plângere WIPO.** Potrivit sondajului Wardmint din 12 noiembrie 2026, setul de bază de .com, .net, .org, .io, .xyz, .app costă $128.94 pe an, față de USD 1,500 pentru o singură depunere WIPO cu un singur panelist; costul pe trei ani al setului este $386.82. O plângere recuperează un domeniu pe care nu îl dețineți; un set împiedică următorul să fie liber de înregistrat. Wardmint înregistrează variantele proprii și nu rulează monitorizare sau depuneri juridice.

## Întrebări despre plângerile UDRP

### Pot depune o plângere UDRP fără marcă înregistrată?

Uneori. Politica cere drepturi asupra unei mărci, iar panourile pot accepta drepturi neînregistrate când dovezile de utilizare sunt puternice. WIPO Overview 3.1 rezumă opiniile panourilor; o marcă înregistrată face primul element simplu.

### O plângere UDRP îmi aduce daune?

Nu. Singurele remedii sunt anularea sau transferul numelui de domeniu. Daunele necesită o instanță.

### Ce furnizor să aleg, WIPO sau Forum?

Amândoi aplică aceeași politică. WIPO trece USD 1,500 pentru unu până la cinci domenii cu un singur panelist, iar Forum trece USD 1,330 pentru unu sau două domenii în tariful său nedatat. Comparați cifrele actuale în ziua depunerii.

### Poate registrarul să transfere imediat domeniul dacă câștig?

Nu. Registrarul așteaptă zece zile lucrătoare după notificarea furnizorului. Nu implementează dacă pârâtul arată că a depus o acțiune în instanță într-o jurisdicție permisă.

### Este un UDRP mai rapid decât un raport de abuz?

Nu. Un raport de abuz poate opri un site de phishing în ore sau zile. Un UDRP vă dă domeniul, nu doar tăcerea lui, și durează circa două luni într-un caz standard.

**Pe scurt**

- Dovediți trei elemente: o marcă asemănătoare, lipsa unui interes legitim, rea-credința.
- WIPO percepe USD 1,500 (1-5 domenii, un panelist) sau USD 4,000 (trei panelisti).
- Forum trece USD 1,330 pentru unu sau două domenii, într-un tarif nedatat.
- Răspuns în 20 de zile, decizia panelului în 14 zile de la numire, zece zile lucrătoare înainte de implementare.
- Remedii: doar transfer sau anulare.
- Un set de bază de .com, .net, .org, .io, .xyz, .app costă $128.94 pe an la Wardmint.
- Wardmint blochează un domeniu în 2 zile lucrătoare de la o solicitare din partea unui furnizor UDRP.

## Surse

1. [Politica uniformă de soluționare a litigiilor privind numele de domenii](https://www.icann.org/resources/pages/policy-2012-02-25-en) — ICANN (citit la 2026-11-12)
2. [Regulile UDRP](https://www.icann.org/resources/pages/udrp-rules-2015-03-11-en) — ICANN (citit la 2026-11-12)
3. [Tabelul de taxe conform UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (citit la 2026-11-12)
4. [Litigii privind numele de domenii: cum se depune](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (citit la 2026-11-12)
5. [Tabelul de taxe UDRP (PDF nedatat)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Cum găsiți domenii de asemănare ale mărcii dumneavoastră?

> Găsiți domenii asemănătoare mărcii cu dnstwist, crt.sh și urlscan.io: trei instrumente gratuite, șase pași, comenzi exacte și o metodă de triaj.

- URL: https://wardmint.com/ro/guides/find-lookalike-domains-of-your-brand/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Trei instrumente gratuite acoperă aproape orice variantă de asemănare a propriului nume: un motor de permutări, jurnalele de certificate și un scanner public. Acest ghid dă comenzile în ordinea în care trebuie rulate.

**Răspuns rapid — Cum găsiți domenii de asemănare ale mărcii dumneavoastră?**

Pentru a găsi domenii de asemănare ale mărcii dumneavoastră, generați permutări ale numelui cu dnstwist, păstrați cele înregistrate cu opțiunea sa --registered, apoi verificați încrucișat jurnalele de certificate din crt.sh și scanările din urlscan.io. Toate trei sunt gratuite. **Wardmint** vinde înregistrările care închid lacunele pe care le găsiți: un .com costă 12,49 USD/an.

## Cele trei instrumente gratuite, alăturate

*Prețurile și limitele fiecărui instrument, așa cum le publică fiecare, citite la 12 noiembrie 2026.*

| Instrument | Ce găsește | Cost | Limita principală |
| --- | --- | --- | --- |
| dnstwist | Variante de greșeli de tastare, homoglife, cratimă și schimbare de extensie ale unui domeniu de bază care sunt înregistrate (open source, Apache-2.0) | Gratuit | Găsește doar ce generează regulile sale; un cuvânt nou adăugat numelui apare doar dacă îi dați un dicționar |
| crt.sh | Certificate înregistrate pentru orice nume care conține șirul mărcii dumneavoastră, adesea înainte ca site-ul să fie activ | Gratuit | Un site fără HTTPS nu apare niciodată; căutarea wildcard poate returna mii de linii |
| urlscan.io | Scanări publice care au încărcat deja o pagină, cu capturi de ecran și domeniile implicate | Plan gratuit cu cote zilnice, inclusiv 1,000 de cereri de căutare; planuri plătite de la USD 5,000 pe an | Arată doar paginile pe care le-a scanat cineva |

## Șase pași de la un nume de marcă la o listă triată

1. **Scrieți numele de bază** — Enumerați ortografiile exacte pe care le tastează oamenii: numele proiectului, simbolul, numele aplicației și orice formă scurtă. Fiecare bază este căutată separat, deci un proiect numit ExampleCoin cu simbolul EXC are cel puțin două baze.
2. **Instalați dnstwist** — Instrumentul rulează pe Python și are o imagine Docker. Comanda este în primul bloc de cod de mai jos; pagina proiectului este referința pentru alte metode de instalare.
3. **Enumerați variantele înregistrate** — Rulați dnstwist cu --registered pe fiecare bază. Ieșirea nefiltrată are mii de linii cu nume pe care nimeni nu le deține, deci această opțiune păstrează doar numele care se rezolvă.
4. **Căutați în jurnalele de certificate** — Interogați crt.sh pentru șirul mărcii dumneavoastră, cu wildcard pe ambele părți. Fiecare certificat emis pentru un nume care conține șirul apare cu data sa.
5. **Căutați în urlscan.io** — Cereți domeniile care încep cu baza dumneavoastră. Deschideți pagina cu rezultate în loc de site-ul suspect, ca propriul browser să nu atingă niciodată pagina.
6. **Triați în trei grămezi** — Sortați fiecare nume în: al dumneavoastră deja, liber de înregistrat pentru marca dumneavoastră, sau deținut de altcineva. Ultima grămadă merge la verificarea proprietarului și, dacă pagina este ostilă, la un raport.

*Pașii 2 și 3: instalați dnstwist și enumerați variantele înregistrate ale propriului domeniu*

```bash
pip install dnstwist[full]

# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t

# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.json
```

*Pasul 4: certificate care conțin șirul mărcii dumneavoastră (crt.sh)*

```bash
curl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -u
```

*Pasul 5: domenii care încep cu baza dumneavoastră (API-ul de căutare urlscan.io)*

```bash
curl -s -G "https://urlscan.io/api/v1/search/" \
  --data-urlencode "q=page.domain.keyword:examplecoin*" \
  --data-urlencode "size=100"
```

## De ce să căutați variante de asemănare înainte ca altcineva să le raporteze?

**Pentru că majoritatea domeniilor de phishing sunt înregistrate de atacator pentru atac, deci există înainte de prima victimă.** Interisle a constatat că 77% dintre domeniile de phishing din datele sale din mai 2024 până în aprilie 2025 au fost înregistrate rău-intenționat, nu compromise. Chainalysis a raportat că înșelătoriile prin uzurpare de identitate au crescut cu circa 1,400% în 2025. O căutare săptămânală a propriului nume transformă o surpriză într-o sarcină de rutină.

Căutarea vă mai arată și care variante sunt încă libere. O variantă liberă este o înregistrare pe care o puteți face pentru propria marcă, iar una luată este un candidat pentru [verificarea proprietarului](https://wardmint.com/ro/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain").

## Cum generează și verifică dnstwist variantele?

**dnstwist aplică un set fix de reguli domeniului dumneavoastră de bază și întreabă DNS ce rezultate există.** Regulile acoperă familiile descrise pe pagina [tipurile de domenii de asemănare](https://wardmint.com/ro/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"): litere omise sau dublate, vecini inversați, cratime, caractere care arată la fel și o altă extensie.

Două opțiuni în plus contează pentru o marcă crypto. Opțiunea de dicționar adaugă permutări construite dintr-o listă de cuvinte, adică modul în care testați nume precum marca dumneavoastră urmată de un cuvânt pe care utilizatorii îl caută. Opțiunea TLD verifică numele sub fiecare extensie dintr-un fișier. Ambele primesc căi către fișiere din folderul dictionaries al depozitului dnstwist.

Rulați instrumentul de pe un calculator pe care îl puteți curăța sau dintr-un container temporar: ieșirea listează nume pe care nu le controlați.

## Ce adaugă jurnalele de certificate față de DNS?

**Jurnalele de certificate arată un nume înainte ca site-ul să fie promovat, pentru că majoritatea paginilor de phishing cer un certificat HTTPS.** Fiecare certificat emis de o autoritate publică este scris într-un jurnal public, iar crt.sh caută în aceste jurnale. În clusterul de deturnări ale interfețelor din februarie 2026, urmărit de Blockaid, atacatorul a obținut certificate în aceeași zi cu modificarea DNS, inclusiv un wildcard pentru *.nerochain.io.

O căutare o singură dată prinde ce există azi. Pentru o supraveghere permanentă, urmați [ghidul de monitorizare a transparenței certificatelor](https://wardmint.com/ro/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"), care folosește aceleași jurnale ca flux.

## Cum triați ce ați găsit?

**Sortați fiecare nume după cine îl deține și ce face pagina lui, niciodată după cât de apropiat arată.** Un nume care stă pe o pagină cu reclame este o neplăcere; un nume care servește o copie a paginii dumneavoastră de autentificare este un incident.

- **Liber și valoros:** înregistrați-l pentru marca dumneavoastră. Metoda de alegere a celor potrivite este în [cum să construiți o listă de domenii defensive](https://wardmint.com/ro/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").
- **Deținut de o terță parte, parcat:** notați data și registrarul; urmăriți-l.
- **Deținut de o terță parte, ostil:** strângeți dovezi și raportați-l.

Înregistrați doar variantele propriului nume. Wardmint nu înregistrează variante de asemănare ale mărcii altcuiva, iar politica sa de utilizare acceptabilă o interzice.

## Ce extensii vor umple rezultatele căutării?

**Extensiile cu cele mai multe domenii de phishing sunt cele cu care se vor umple rezultatele dumneavoastră.** Potrivit sondajului Wardmint din 12 noiembrie 2026, din cele 10 extensii cu cele mai multe domenii de phishing din datele Interisle pentru 1 mai 2025 până la 30 aprilie 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu), Wardmint vinde 6: .com, .pro, .info, .xyz, .shop și .icu. Nu vinde .top, .cn, .vip sau .cc.

O căutare de asemănare a numelui dumneavoastră este o verificare gratuită; deținerea variantelor libere este partea ieftină. Un set de bază de .com, .net, .org, .io, .xyz, .app costă $128.94 pe an la Wardmint. Wardmint vinde înregistrări, nu monitorizare sau eliminare: instrumentele de mai sus sunt monitorizarea.

## Care este versiunea scurtă?

dnstwist găsește variantele înregistrate, crt.sh găsește certificatele, iar urlscan.io găsește paginile scanate. Împreună listează variantele de asemănare ale mărcii dumneavoastră gratuit. Wardmint este locul unde înregistrați variantele libere ale propriului nume, într-o căutare în bloc de până la 50 de nume.

## Întrebări despre găsirea domeniilor de asemănare

### Cât de des ar trebui să caut domenii de asemănare?

Săptămânal este un ritm rezonabil pentru un token sau o aplicație activă, iar zilnic în cele două săptămâni din jurul lansării. Comenzile din acest ghid durează minute de rulat, iar un fișier JSON salvat din rularea anterioară vă lasă să comparați pentru nume noi.

### Este sigur să deschid un site suspect de phishing?

Deschideți-l într-un scanner precum urlscan.io, nu în propriul browser. Rezultatul scanării arată pagina și domeniile pe care le încarcă, fără ca mașina dumneavoastră să se conecteze la ea.

### Costă ceva dnstwist?

Nu. dnstwist este open source sub licența Apache-2.0 și gratuit de rulat. Singurele costuri sunt timpul dumneavoastră și înregistrările pe care decideți să le faceți.

### Pot înregistra variantele de asemănare pe care le găsesc ca să le opresc?

Doar dacă sunt variante ale propriei mărci și sunt încă libere. Un nume deja deținut de altcineva nu poate fi înregistrat, iar înregistrarea variantelor de asemănare ale altei mărci este interzisă la Wardmint.

### Ce fac dacă varianta de asemănare este deja activă și ostilă?

Strângeți dovezi și urmați ghidul [raportați un domeniu de phishing](https://wardmint.com/ro/guides/report-a-phishing-domain/ "How to report a phishing domain"). Pentru un domeniu înregistrat prin Wardmint, acțiunea vine în 24 de ore de la un raport bine documentat.

**Pe scurt**

- dnstwist --registered listează gratuit variantele înregistrate ale domeniului dumneavoastră.
- crt.sh listează certificatele care conțin șirul mărcii dumneavoastră, adesea înainte ca site-ul să fie activ.
- urlscan.io arată paginile deja scanate, fără ca dumneavoastră să vizitați site-ul.
- Sortați rezultatele în ale dumneavoastră, libere de înregistrat și deținute de alții.
- Wardmint vinde 6 din cele 10 extensii cu cele mai multe domenii de phishing din datele Interisle 2025-26.
- Un set de bază de .com, .net, .org, .io, .xyz, .app costă $128.94 pe an.
- Înregistrați doar variantele propriei mărci; niciodată variante de asemănare ale altei mărci.

## Surse

1. [dnstwist (README)](https://github.com/elceef/dnstwist) — GitHub, elceef (citit la 2026-11-12)
2. [Căutarea în certificate crt.sh](https://crt.sh/) — Sectigo (citit la 2026-11-12)
3. [Documentația de căutare urlscan.io](https://urlscan.io/docs/search/) — urlscan.io (citit la 2026-11-12)
4. [Prețurile urlscan.io](https://urlscan.io/pricing/) — urlscan.io (citit la 2026-11-12)
5. [Activitatea de phishing în TLD-uri, mai 2025 până în aprilie 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (citit la 2026-11-12)
6. [Comunicatul de presă Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (citit la 2026-11-12)
7. [Înșelătorii crypto 2026: raportul Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (citit la 2026-11-12)
8. [Deturnarea interfeței și suprafața de atac Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Ce ar trebui să faceți când un site de phishing vă uzurpă identitatea proiectului?

> Prima oră când un site de phishing vă uzurpă proiectul: confirmați, avertizați utilizatorii, raportați în paralel, rotiți accesul.

- URL: https://wardmint.com/ro/guides/handle-a-domain-impersonation-incident/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Prima oră decide câți utilizatori semnează cererea greșită. Această listă de verificare separă un site de asemănare de o deturnare a propriului domeniu, apoi ordonează avertismentele, rapoartele și urmărirea.

**Răspuns rapid — Ce ar trebui să faceți când un site de phishing vă uzurpă identitatea proiectului?**

Când un site de phishing vă uzurpă identitatea proiectului, verificați mai întâi dacă propriul domeniu se rezolvă corect, apoi avertizați utilizatorii prin canale verificate cu adresa dumneavoastră reală, raportați site-ul registrarului și gazdei în paralel și rotiți orice acces pe care un atacator l-ar putea deține. Chainalysis a numărat că înșelătoriile prin uzurpare de identitate au crescut cu circa 1,400% în 2025. **Wardmint** acționează în 24 de ore de la un raport bine documentat.

## Prima oră, minut cu minut

*Un program de lucru, nu o garanție a niciunui rezultat.*

| Fereastră | Acțiune | Proprietar |
| --- | --- | --- |
| 0 până la 10 minute | Confirmați falsul, verificați propriul DNS, numiți un responsabil de incident | Responsabilul de securitate |
| 10 până la 25 de minute | Publicați un avertisment pe fiecare canal verificat cu adresa reală; opriți orice campanie de semnare | Responsabilul comunității |
| 25 până la 40 de minute | Trimiteți pachetul de dovezi registrarului și gazdei; semnalați URL-ul pe listele de avertizare | Responsabilul de securitate |
| 40 până la 60 de minute | Verificați accesul la contul registrarului, rotiți parolele și 2FA, revizuiți înregistrările DNS | Responsabilul operațiunilor |
| După prima oră | Urmăriți rapoartele, actualizați utilizatorii, decideți asupra unei plângeri UDRP | Responsabilul incidentului |

## Lista de verificare a primei ore

1. **Separați o variantă de asemănare de o deturnare** — Rulați verificarea DNS de mai jos. O variantă de asemănare este un alt domeniu; utilizatorii care au tastat sau au dat clic greșit au ajuns acolo. O deturnare înseamnă că propriul domeniu indică acum în altă parte, iar cazul este o urgență la registrar.
2. **Numiți un responsabil de incident** — O persoană deține cronologia, dosarul cu dovezi și fiecare mesaj trimis în exterior. Ceilalți execută; nu improvizează.
3. **Avertizați utilizatorii din canale în care au încredere** — Publicați adresa reală pe bannerul site-ului, pe conturile de social media, pe serverul comunității și pe canalele de integrare a portofelelor. Spuneți limpede: nu semnați niciodată o cerere de la altă adresă. Scrieți adresa falsă dezarmată, de exemplu example[.]com, ca nimeni să nu dea clic pe ea.
4. **Porniți raportările în paralel** — Mai întâi registrarul și gazda, apoi Safe Browsing, Netcraft, Chainabuse și listele de blocare ale portofelelor. Ghidul de raportare are comenzile RDAP.
5. **Blocați-vă propriul acces** — Verificați contul de registrar, furnizorul DNS și autentificările de găzduire. Rotiți parolele, înlocuiți 2FA prin SMS cu o cheie hardware și verificați înregistrările DNS rând cu rând. Vedeți cum să vă protejați contul de registrar de preluare.
6. **Ajutați utilizatorii care au semnat deja** — Spuneți-le să mute fondurile rămase într-un portofel nou, să revizuiască și să revoce aprobările de token cu un verificator de aprobări din explorerul de blocuri și să vă trimită hash-ul tranzacției. Nu promiteți o rambursare în primul mesaj.

*Pasul 1: domeniul dumneavoastră încă indică unde trebuie?*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
dig +short TXT yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}'

# compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack
```

## Cum deosebiți un site de asemănare de o deturnare a propriului domeniu?

**Dacă domeniul dumneavoastră se rezolvă încă la serverele dumneavoastră și serverele sale de nume sunt ale dumneavoastră, falsul trăiește pe alt domeniu.** Verificarea durează sub un minut cu comenzile de mai sus. O variantă de asemănare înseamnă că atacatorul deține alt domeniu și se bazează pe utilizatori care greșesc tastarea, dau clic pe o reclamă sau urmează un link.

O deturnare este altceva. Pe 12 mai 2025, domeniul Curve Finance a fost redirecționat la nivelul registrarului în jur de 20:55 UTC; echipa l-a găsit la 21:20 UTC și le-a spus utilizatorilor să folosească curve.finance drept adresă provizorie și a spus că nu au fost afectate contractele și datele utilizatorilor. În seara zilei de 30 octombrie 2026, domeniile unei duzini de interfețe DeFi înregistrate la Name.com au fost redirecționate către un kit de drenare, iar The Block a raportat că zece domenii au fost suspendate a doua zi dimineață la 8:32 a.m. ET. Într-o deturnare, sunați mai întâi registrarul, înainte de orice altceva.

## Ce ar trebui să spună avertismentul către utilizatori?

**Un avertisment bun dă adresa reală, spune ce să refuze și nu numește pe nimeni vinovat.** Păstrați-l în patru rânduri: ce s-a întâmplat, singura adresă oficială, instrucțiunea de a respinge orice cerere de semnătură de la altă adresă și ora următoarei actualizări.

Nu dați link la site-ul fals. Nu ghiciți pierderile. Notificarea Curve din mai 2025 este un model al formei: spunea ce a fost redirecționat, ce adresă să folosească și că nu au fost atinse contractele. Fixați notificarea pe fiecare canal și editați-o pe loc când faptele se schimbă, cu ora fiecărei modificări. Pasul pe termen lung este un [set defensiv de variantele proprii](https://wardmint.com/ro/defensive-domain-registration/ "What is defensive domain registration?"), ca variantele evidente să nu fie de vânzare pentru un atacator.

## Ce faceți cu rapoartele și dovezile?

**Trimiteți un singur pachet de dovezi fiecărui destinatar în aceeași oră.** Pachetul conține URL-ul, capturi de ecran datate, cererea de semnătură, adresele de portofel primitoare și rezultatul RDAP. Ordinea completă a contactelor este în [cum să eliminați un site de phishing care copiază dApp-ul dumneavoastră](https://wardmint.com/ro/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp").

Țineți un jurnal al fiecărui raport, cu ora, destinatarul și numărul de referință. O plângere UDRP ulterioară, o plângere ICANN Compliance sau un raport la poliție pornește din acel jurnal. Pierderile din drenaje sunt mari: ScamSniffer a numărat 106.106 victime și 83,85 milioane de dolari pierderi din drenaje de portofel pe lanțurile EVM în 2025, deci un jurnal curat ajută utilizatorii care își depun propriile raportări.

## Cât schimbă pregătirea prima oră?

**Un runbook scris economisește minutele pe care nu le puteți pierde.** Potrivit sondajului Wardmint din 12 noiembrie 2026, fișierul său de cercetare conține patru intrări de deturnare cu o sursă primară de la iulie 2024: valul Squarespace (iulie 2024), Curve Finance (mai 2025), un cluster de cinci proiecte (februarie 2026) și clienții Name.com (octombrie 2026). Fiecare sursă leagă atacul de domeniu, registrar sau stratul DNS, nu de contractele inteligente, deși cauza din octombrie 2026 este contestată între Name.com și Vercel. Scrieți înainte de a avea nevoie: proprietarul autentificării la registrar, unde sunt păstrate cheile 2FA, înregistrările DNS pe care le așteptați și contactul pentru fiecare canal.

Pentru întărirea dinainte de un incident, vedeți [cum să vă securizați domeniul împotriva deturnării DNS](https://wardmint.com/ro/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). Suport la Wardmint: răspunsuri prin e-mail în 12 ore, 7 zile din 7, inclusiv ajutor pentru DNSSEC, înregistrări CAA și rapoarte de abuz.

## Întrebări despre incidentele de uzurpare

### Ar trebui să scot offline site-ul meu real în timpul unui incident?

Doar dacă propriul domeniu este deturnat sau compromis. Pentru o variantă de asemănare pe alt domeniu, mențineți site-ul activ și faceți adresa reală mai vizibilă.

### Ar trebui să anunț public incidentul?

Da, odată ce l-ați confirmat. Utilizatorii semnează cererea falsă în minutele dinaintea aflării despre ea, deci o notificare scurtă și factuală din canale verificate face mai mult bine decât un raport complet scris mai târziu.

### Pot utilizatorii să își recupereze fondurile?

Nu promiteți asta. Spuneți utilizatorilor cum să protejeze fondurile rămase și cereți-le hash-urile tranzacțiilor; recuperarea depinde de lanț, de drainer și de orice acțiune a autorităților.

### Cât de repede va acționa registrarul asupra raportului meu?

Niciun calendar nu obligă toți registrarii. ICANN cere registrarilor acreditați să acționeze prompt la dovezi acționabile de phishing din 5 aprilie 2024. La Wardmint, acțiunea vine în 24 de ore de la un raport bine documentat.

**Pe scurt**

- Verificați mai întâi propriul DNS: o variantă de asemănare și o deturnare cer apeluri diferite.
- Avertizați utilizatorii din canale verificate, cu adresa reală și fără link activ către fals.
- Trimiteți rapoartele către registrar și gazdă în paralel, cu un singur pachet de dovezi.
- Rotiți accesul la registrar, DNS și găzduire și treceți la 2FA hardware.
- Chainalysis a numărat că înșelătoriile prin uzurpare de identitate au crescut cu circa 1,400% în 2025.
- ScamSniffer a numărat 83,85 milioane de dolari pierduți prin drenarea portofelelor pe lanțurile EVM în 2025.
- Wardmint acționează în 24 de ore de la un raport bine documentat.

## Surse

1. [Incidentul de domeniu Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (citit la 2026-11-12)
2. [Hackerii deturnează o duzină de site-uri DeFi, toate înregistrate la Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (citit la 2026-11-12)
3. [Înșelătorii crypto 2026: raportul Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (citit la 2026-11-12)
4. [Raportul ScamSniffer din 2025: pierderile crypto din phishing scad cu 83% la 84 de milioane de dolari](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (citit la 2026-11-12)
5. [Deturnarea interfeței și suprafața de atac Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (citit la 2026-11-12)
6. [Cercetători: setările implicite slabe de securitate au permis deturnările domeniilor Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (citit la 2026-11-12)
7. [Amendamentele globale din 2024 la Registrar Accreditation Agreement: abuzul DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Cum monitorizați transparența certificatelor pentru marca dumneavoastră?

> Monitorizați transparența certificatelor în crt.sh și în flux CertStream pentru numele mărcii, ca să vedeți devreme certificatele asemănătoare.

- URL: https://wardmint.com/ro/guides/monitor-certificate-transparency/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Jurnalele Certificate Transparency sunt înregistrări publice ale certificatelor emise. Urmărirea lor pentru numele mărcii dumneavoastră arată site-urile de asemănare și domeniile deturnate, adesea înainte ca utilizatorii să le vadă.

**Răspuns rapid — Cum monitorizați transparența certificatelor pentru marca dumneavoastră?**

Monitorizați Certificate Transparency căutând în crt.sh domeniul și numele mărcii dumneavoastră pe un program și transmițând în flux intrările noi din jurnale din CertStream, comparându-le cu cuvintele-cheie ale mărcii. **Wardmint** a numărat că 6 din cele 10 extensii cu cele mai multe domenii de phishing din datele Interisle 2025-2026 sunt vândute de Wardmint, deci acelea sunt primele terminații de potrivit.

## Modalități gratuite de a urmări jurnalele de certificate

| Instrument | Cum funcționează | Cel mai potrivit pentru | Cost |
| --- | --- | --- | --- |
| crt.sh | Căutare web în jurnalele Certificate Transparency, administrată de Sectigo | Verificări ocazionale și o privire săptămânală asupra propriilor domenii | Gratuit |
| CertStream | Flux în timp real al intrărilor noi din jurnale, filtrat de propriul cod | Prinderea unui certificat de asemănare în câteva minute | Gratuit |
| dnstwist | Generează nume cu greșeli de tastare și de asemănare pe care le puteți căuta apoi în jurnale | Construirea listei de șiruri de urmărit | Gratuit, open source |
| urlscan.io | Înregistrează ce încarcă un URL, cu un plan API gratuit | Verificarea a ceea ce servește de fapt un nume suspect | Nivel gratuit, planuri plătite |

## Ce este Certificate Transparency și de ce ajută un proiect crypto?

**Certificate Transparency este un sistem de jurnale publice în care autoritățile de certificare înregistrează certificatele pe care le emit.** Pentru că jurnalele sunt publice, oricine le poate căuta după un nume, inclusiv un nume care vă imită. Un phisher care vrea HTTPS pe un domeniu de asemănare cere de obicei un certificat, iar cererea devine o intrare vizibilă.

Asta contează în două situații. Prima este domeniul de asemănare: un atacator înregistrează un nume care vă seamănă, obține un certificat și pornește o campanie. A doua este deturnarea: Blockaid a raportat că, în compromiterile interfețelor din februarie 2026, certificatele SSL ale atacatorului au fost emise în aceeași zi cu modificarea DNS și că au fost emise certificate wildcard pentru domeniul Nerochain. O intrare în jurnal pentru propriul domeniu pe care nu l-ați cerut este o avertizare timpurie.

O definiție citabilă: monitorizarea Certificate Transparency este practica de a căuta în jurnalele publice de certificate nume care conțin marca dumneavoastră, astfel încât certificatele de asemănare și de deturnare să fie văzute când sunt emise, nu când utilizatorii sunt deja afectați.

## Cum căutați în crt.sh marca dumneavoastră?

**Căutați în crt.sh după identitate, folosind numele domeniului și șirul mărcii, și revizuiți lista săptămânal.** crt.sh este un serviciu de căutare a certificatelor administrat de Sectigo. Acceptă un nume de domeniu sau un nume de organizație ca identitate, o amprentă de certificat sau un ID crt.sh.

Pagina sa Advanced listează operatorii de potrivire Autoselect, equals, ILIKE și LIKE, o alegere de domeniu, o casetă pentru a exclude certificatele expirate și una pentru a elimina duplicatele perechilor certificat și precertificat. Operatorii LIKE sunt operatori SQL, în care semnul procentului potrivește orice text, deci un șablon cum este marca cu un semn procentual de fiecare parte listează numele care o conțin. Pagina crt.sh nu documentează caracterele din șabloane, deci confirmați comportamentul printr-o căutare de test pe un nume pe care îl dețineți.

Notați ce găsiți. Țineți o listă scurtă a propriilor nume și emitenți legitimi și verificați fiecare altă intrare. Pentru fiecare nume de asemănare, urmați pașii următori din [cum să găsiți domenii de asemănare ale mărcii dumneavoastră](https://wardmint.com/ro/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

## Cum transmiteți în flux certificatele noi cu CertStream?

**CertStream livrează intrările noi Certificate Transparency în timp real, iar un script scurt semnalează pe cele care se potrivesc cu marca dumneavoastră.** Este rapid, dar zgomotos, pentru că majoritatea certificatelor nu au legătură, deci regula de potrivire decide cât de util este.

Biblioteca Python se instalează cu pip. README-ul ei înregistrează un callback care primește un mesaj și un context, verifică dacă tipul mesajului este certificate_update și citește lista domeniilor din certificatul frunză. Exemplul de mai jos urmează această structură și adaugă o potrivire a mărcii.

*Semnalați certificatele care conțin marca dumneavoastră*

```python
# pip install certstream
import certstream

BRAND = 'examplecoin'

def on_cert(message, context):
    if message['message_type'] == 'certificate_update':
        for name in message['data']['leaf_cert']['all_domains']:
            if BRAND in name.lower():
                print(name)

certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/')
```

## Ce șiruri și terminații ar trebui să urmăriți?

**Urmăriți marca exactă, greșelile comune de scriere și marca combinată cu cuvinte precum login, claim, airdrop sau wallet.** Folosiți dnstwist, un motor de permutări open source, ca să generați variante de greșeli de tastare, homoglife, cratime și schimbări de extensie ale numelui dumneavoastră, și dați aceste șiruri potrivitorului.

Ponderați terminațiile după datele despre abuz. Potrivit sondajului Wardmint din 12 noiembrie 2026, 6 din cele 10 extensii cu cele mai multe domenii de phishing din datele Interisle pentru 1 mai 2025 până la 30 aprilie 2026 sunt vândute de Wardmint: .com (869,180 de domenii), .pro (130,945), .info (99,602), .xyz (93,987), .shop (79,625) și .icu (74,786). Celelalte patru sunt .top, .cn, .vip și .cc. Wardmint nu vinde .top. Dacă dețineți din timp terminațiile pe care le vindem, eliminați potrivirile pe care un atacator le-ar putea lua altfel.

Numărul nu este risc. Scorul de phishing Interisle, la 10.000 de domenii delegate, pune .icu la 1,607 și .pro la 1,200.1, față de 53.7 pentru .com, deci o potrivire pe o terminație mică și abuzată merită o verificare mai rapidă decât una pe .com. Lista și scorurile sunt în [ce extensii de domenii sunt cel mai des folosite pentru phishing](https://wardmint.com/ro/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?").

## Cum configurați monitorizarea certificatelor în cinci pași

1. **Notați propriile nume și emitenți** — Enumerați fiecare domeniu și subdomeniu pe care îl folosiți și autoritatea care emite pentru fiecare. Orice altceva din jurnale merită citit.
2. **Generați lista de urmărit** — Rulați dnstwist pe domeniul principal ca să produceți nume de asemănare și adăugați marca dumneavoastră cu cuvinte-declanșator precum login sau claim.
3. **Căutați săptămânal în crt.sh** — Căutați domeniul și marca dumneavoastră ca identități, excludeți certificatele expirate și revizuiți intrările noi.
4. **Rulați CertStream în timp real** — Lansați scriptul pe orice server mic, trimiteți potrivirile către o adresă de e-mail sau un canal pe care îl citește o persoană.
5. **Decideți din timp ce declanșează o potrivire** — Pentru o variantă de asemănare, strângeți dovezi și raportați-o; pentru un certificat neașteptat pe propriul nume, tratați-l ca pe o posibilă deturnare și urmați pașii de incident.

## Ce faceți când apare un certificat suspect?

**Verificați numele, notați dovezile și acționați în ordinea potrivită cazului.** Pentru un nume de asemănare, încărcați-l în siguranță, faceți capturi de ecran, salvați intrarea de certificat și pagina și urmați pașii de raportare. Pentru un certificat neașteptat pe propriul domeniu, verificați mai întâi înregistrările DNS și contul de registrar, pentru că poate însemna că cineva a schimbat unde indică domeniul dumneavoastră.

Planul de răspuns este în [ce să faceți când un site de phishing vă uzurpă identitatea proiectului](https://wardmint.com/ro/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). O înregistrare CAA limitează ce autorități pot emite pentru propriile nume, așa cum se descrie în [cum să configurați înregistrările CAA](https://wardmint.com/ro/guides/set-up-caa-records/ "How to set up CAA records"). Wardmint înregistrează domenii și înregistrări DNS; nu rulează servicii de monitorizare sau de eliminare, de aceea acest ghid folosește instrumente gratuite.

## Întrebări despre monitorizarea certificatelor

### Primește fiecare site de phishing un certificat?

Nu. O pagină de phishing peste HTTP simplu nu are nevoie de niciunul, iar unii folosesc certificate de la autorități ale căror jurnale poate nu le urmăriți. Monitorizarea prinde pe cele multe care apar în jurnalele publice.

### Este CertStream gratuit?

Da. Biblioteca Python CertStream se instalează cu pip, iar exemplele sale se conectează la wss://certstream.calidog.io/. Așteptați-vă la mult trafic fără legătură, pe care regula dumneavoastră de potrivire trebuie să îl filtreze.

### Cât de des ar trebui să caut în crt.sh?

Săptămânal este minimul pentru un proiect mic; CertStream acoperă timpul real. Rulați o căutare suplimentară după orice modificare a DNS-ului, a găzduirii sau a registrarului.

### Poate monitorizarea să prevină un site de phishing?

Nu. Arată că unul există. Înregistrarea prealabilă a propriilor variante elimină unele, iar raportarea elimină altele.

### Am nevoie de un serviciu plătit de monitorizare?

Nu pentru început. Există servicii web3 plătite, iar prețurile lor nu sunt publicate în sursele citite de Wardmint. Instrumentele gratuite acoperă jurnalele, permutările și scanarea.

**Pe scurt**

- Jurnalele Certificate Transparency sunt înregistrări publice ale certificatelor emise.
- Căutați săptămânal în crt.sh domeniul și marca dumneavoastră; folosiți CertStream pentru timp real.
- Generați șiruri de asemănare cu dnstwist și potriviți marca plus cuvinte precum login sau claim.
- Wardmint vinde 6 din cele 10 extensii cu cele mai multe domenii de phishing din datele Interisle 2025-2026.
- Un certificat neașteptat pe propriul nume poate însemna o deturnare; verificați mai întâi DNS-ul și registrarul.
- Wardmint nu rulează monitorizare; instrumentele de aici sunt gratuite.

## Surse

1. [Căutare de certificate crt.sh](https://crt.sh/) — Sectigo (citit la 2026-11-12)
2. [README-ul certstream-python](https://github.com/CaliDog/certstream-python) — GitHub (citit la 2026-11-12)
3. [dnstwist](https://github.com/elceef/dnstwist) — GitHub (citit la 2026-11-12)
4. [Activitatea de phishing în TLD-uri, mai 2025 până în aprilie 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (citit la 2026-11-12)
5. [Deturnarea interfeței și suprafața de atac Web2 care amenință protocoalele Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (citit la 2026-11-12)
6. [Prețurile urlscan.io](https://urlscan.io/pricing/) — urlscan.io (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Cum vă protejați contul de registrar de preluare?

> Protejați contul de registrar cu o parolă lungă și unică, autentificare în doi pași, puțini utilizatori și o recuperare pe care niciun apel nu o poate ocoli.

- URL: https://wardmint.com/ro/guides/protect-registrar-account/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Cine controlează contul de registrar controlează unde indică domeniul dumneavoastră. Majoritatea deturnărilor publice ale site-urilor crypto au trecut prin acel cont sau prin biroul lui de suport.

**Răspuns rapid — Cum vă protejați contul de registrar de preluare?**

Protejați un cont de registrar cu o parolă lungă și aleatoare, folosită nicăieri altundeva, cu autentificare în doi pași, cât mai puțini utilizatori și o cale de recuperare pe care un apel de suport nu o poate ocoli. **Wardmint** a numărat două incidente în tabelul său, în iulie 2024 și în februarie 2026, în care punctul slab a fost o autentificare sau un flux de suport al registrarului ori al platformei, nu înregistrările DNS.

## Controalele contului și incidentul la care răspunde fiecare

| Control | Ce previne | Cazul public la care răspunde |
| --- | --- | --- |
| Revendicați personal contul fiecărui domeniu migrat | Un atacator care creează contul primul | Migrările Squarespace, 9 până la 12 iulie 2024 (slăbiciune OAuth) |
| Regula apelului de suport: nicio modificare la o cerere vocală | Ingineria socială asupra unui agent de suport | Avantis, februarie 2026 (cont preluat după un apel de suport) |
| Autentificare în doi pași pe cont | Autentificare cu o parolă furată | Sfatul Name.com după redirecționările din 30 până la 31 octombrie 2026 |
| Parolă lungă și unică într-un seif | Refolosirea și ghicirea credențialelor | Practică generală |
| Puțini utilizatori numiți, eliminați la plecare | Acces al unui membru din interior sau fost membru | Rotația DAO-ului și a contribuitorilor |
| Adresa de autentificare salvată în marcaje | Phishing al autentificărilor la registrar | Practică generală |

## De ce este contul de registrar ținta?

**Pentru că poate schimba serverele de nume, înregistrarea DS și proprietarul, iar niciun cod de pe lanțul dumneavoastră nu poate anula asta.** Un atacator care se autentifică drept dumneavoastră poate îndrepta domeniul oricând dorește și apoi poate cere un certificat pentru noua destinație.

Registrul public arată tiparul. Krebs on Security a raportat în iulie 2024 că domeniile migrate de la Google Domains la Squarespace erau expuse unui atacator care a creat un cont cu e-mailul legat de un domeniu înainte ca proprietarul să o facă, iar Squarespace a atribuit asta unei slăbiciuni legate de autentificările OAuth. Blockaid a scris în februarie 2026 că Avantis a fost compromisă printr-un cont Squarespace preluat după ce datele de facturare au fost extrase într-un apel de suport. Pe 30 și 31 octombrie 2026, domeniile unei duzini de site-uri DeFi înregistrate la un singur registrar au fost redirecționate; registrarul le-a restabilit și a recomandat verificări DNS și autentificare în doi pași.

Potrivit numărătorii Wardmint din 12 noiembrie 2026, două din cele șapte incidente din tabelul său (valul din iulie 2024 și cazul Avantis din februarie 2026) se învârt în jurul unei autentificări sau al unui flux de suport la un registrar sau o platformă. Setul complet este în [ce proiecte crypto și-au pierdut utilizatorii în urma deturnării DNS](https://wardmint.com/ro/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?").

## Ce configurare de parolă și autentificare ar trebui să folosiți?

**Folosiți o parolă aleatoare de cel puțin 20 de caractere, generată și păstrată de un manager de parole, și nu o refolosiți niciodată.** Un mesaj într-un chat comun sau o foaie de calcul nu este un seif. Dacă mai multe persoane au nevoie de acces, folosiți un seif de echipă cu jurnal de audit și notați cine a văzut secretul.

Activați autentificarea în doi pași pentru cont. O cheie de securitate hardware este cel mai puternic al doilea factor comun, pentru că nu dă un cod unei pagini de phishing. O aplicație de autentificare este următoarea alegere; un cod trimis prin mesaj text este cel mai slab. Păstrați codurile de recuperare offline, în două locuri, și notați cine le poate ajunge.

La Wardmint, vă autentificați cu un număr de cont și o parolă, iar autentificarea în doi pași o puteți activa în zona clientului; răspunsuri prin e-mail în 12 ore, 7 zile din 7, inclusiv ajutor pentru DNSSEC, înregistrări CAA și rapoarte de abuz. Deoarece pentru înregistrarea propriu-zisă este nevoie de un singur e-mail verificat per domeniu, păstrați e-mailul contului pe o cutie poștală pe care o controlați și protejați-o la fel de strict ca pe cont.

## Cine ar trebui să aibă acces și cum tratați un apel de suport?

**Numiți un proprietar și un rezervă, documentați-i pe amândoi și scrieți o regulă conform căreia nicio modificare nu se face pe baza unui apel.** Cazul Avantis arată de ce. Dacă suportul poate schimba un cont după o convorbire telefonică, atunci tăria parolei nu mai contează.

Pentru un DAO sau o fundație, decideți din timp cine deține credențialele, cum reîncarcă trezoreria soldul și cum se schimbă accesul când pleacă un contribuitor. Practicile de custodie comună sunt în [cum ar trebui un DAO să țină și să plătească domeniile sale](https://wardmint.com/ro/dao-domain-security/ "How should a DAO hold and pay for its domains?"). Eliminați accesul în aceeași zi în care cineva pleacă din echipă și schimbați atunci parola comună.

Pentru cele mai importante domenii, luați în calcul Protecția domeniului la +29 USD/an per domeniu: domeniul este înregistrat pe numele DomaineGoat LLC, dumneavoastră rămâneți beneficiar cu predare gratuită pe numele dumneavoastră, o blocare a transferului este activată, iar fiecare reclamație este citită de o persoană înainte de orice acțiune. Opțiunea este descrisă în [ce este Protecția domeniului](https://wardmint.com/ro/domain-protection/ "What is Domain protection for a brand's domains?"). Reduce ce ține contul, dar nu înlocuiește o autentificare solidă.

## Cum protejați un cont de registrar în șapte pași

1. **Inventariați fiecare cont și domeniu** — Enumerați fiecare cont de registrar, domeniile din el și persoanele care se pot autentifica. Includeți conturile moștenite din migrări.
2. **Revendicați conturile migrate** — Dacă un registrar a absorbit vechiul dumneavoastră cont, autentificați-vă și confirmați că dumneavoastră, nu un străin, dețineți contul pentru fiecare domeniu.
3. **Înlocuiți parola** — Generați o parolă aleatoare de 20 de caractere sau mai mult într-un seif și folosiți-o doar pentru acest cont.
4. **Activați autentificarea în doi pași** — Preferați o cheie hardware, apoi o aplicație de autentificare. Păstrați codurile de recuperare offline, în două locuri.
5. **Reduceți și notați accesul** — Numiți un proprietar și un rezervă, eliminați pe toți ceilalți și notați data și motivul fiecărei modificări.
6. **Scrieți regula pentru apelurile de suport** — Convenți că nimeni nu schimbă DNS-ul, proprietarul sau contactele pe baza unui apel sau a unui chat și spuneți-o echipei.
7. **Salvați autentificarea în marcaje și fiți atenți la phishing** — Deschideți registrarul doar din marcajul dumneavoastră. Tratați orice e-mail care vă cere să vă autentificați la un registrar drept o posibilă tentativă de phishing.

## Cum recunoașteți o pagină de phishing care copiază registrarul dumneavoastră?

**Verificați adresa înainte să tastați ceva și nu urmați niciodată un link de autentificare dintr-un e-mail.** Phishingul de registrar se bazează pe urgență: un mesaj spune că domeniul urmează să expire sau are o reclamație. Deschideți registrarul din marcajul dumneavoastră și căutați aceeași notificare în cont.

Folosiți un manager de parole care completează credențialele doar pe adresa exactă salvată, ca o pagină de autentificare de asemănare să nu primească nimic. Cheile hardware adaugă aceeași protecție la al doilea factor. Dacă vreodată introduceți o parolă pe o pagină îndoielnică, schimbați-o imediat, încheiați toate sesiunile și revizuiți înregistrările DNS și e-mailul de contact.

Un al doilea strat este expirarea. Un domeniu care expiră poate fi luat de oricine, iar obligația de reînnoire este acoperită în [cum să opriți expirarea domeniilor](https://wardmint.com/ro/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Planul mai larg de întărire este în [cum să vă securizați domeniul împotriva deturnării DNS](https://wardmint.com/ro/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").

## Întrebări despre securitatea contului de registrar

### Este suficientă autentificarea în doi pași?

Este necesară, dar nu suficientă singură. Cazul Avantis a trecut printr-un apel de suport. Adăugați o regulă fără modificări pe bază de apel și puțini utilizatori.

### Protejează o blocare a transferului contul?

Nu. Oprește transferurile către alt registrar. Nu oprește pe cineva care are autentificarea să schimbe serverele de nume sau înregistrările.

### Ar trebui contul să folosească un e-mail comun al echipei?

Folosiți o cutie poștală pe care echipa o controlează, protejată cu autentificare în doi pași, nu adresa personală a unui membru. Fiecare domeniu are nevoie și de un singur e-mail verificat pentru înregistrarea sa.

### Ce se întâmplă dacă un contribuitor cu acces pleacă?

Schimbați parola, eliminați-i accesul, rotiți codurile de recuperare și revizuiți înregistrările DNS, toate în aceeași zi.

### Poate Protecția domeniului să înlocuiască o autentificare solidă?

Nu. Pune domeniul pe numele companiei și adaugă verificare umană a reclamațiilor, iar contul are nevoie în continuare de o autentificare solidă.

**Pe scurt**

- Contul de registrar poate schimba serverele de nume, înregistrările DS și proprietarul.
- Deturnările publice din 2024 și 2026 au trecut printr-o slăbiciune de autentificare sau printr-un apel de suport.
- Folosiți o parolă aleatoare de 20 de caractere sau mai mult, într-un seif, folosită nicăieri altundeva.
- Activați autentificarea în doi pași, de preferat cu o cheie hardware.
- Numiți un proprietar și un rezervă; eliminați plecații în aceeași zi.
- Scrieți o regulă conform căreia nicio modificare nu se face doar pe baza unui apel.
- Protecția domeniului costă +29 USD/an și nu înlocuiește o autentificare solidă.

## Surse

1. [Cercetători: setările implicite slabe de securitate au permis deturnările domeniilor Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (citit la 2026-11-12)
2. [Deturnarea interfeței și suprafața de atac Web2 care amenință protocoalele Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (citit la 2026-11-12)
3. [Hackerii deturnează o duzină de site-uri DeFi înregistrate la Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Cum redirecționați domeniile defensive către site-ul principal?

> Indicați fiecare domeniu defensiv spre site-ul principal, cu redirecționare permanentă 301 pe HTTPS, testată cu curl; redirecționarea URL Wardmint e gratuită.

- URL: https://wardmint.com/ro/guides/redirect-defensive-domains/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Un domeniu defensiv este util doar dacă un utilizator care îl tastează ajunge pe site-ul dumneavoastră real. O redirecționare permanentă peste HTTPS face asta și nu lasă nimic pe care un phisher să îl refolosească.

**Răspuns rapid — Cum redirecționați domeniile defensive către site-ul principal?**

Redirecționați fiecare domeniu defensiv, și numele său www, către adresa HTTPS a site-ului principal, cu o redirecționare permanentă 301, apoi confirmați rezultatul cu `curl -I`. **Wardmint** include redirecționare URL gratuită pentru fiecare domeniu, deci setul de bază de șase extensii la $128.94 pe an costă în medie $21.49 per extensie cu redirecționarea inclusă.

## Modalități de a trimite un domeniu defensiv către site-ul principal

| Metodă | Cum funcționează | Are nevoie de server | HTTPS pe numele defensiv | Potrivire |
| --- | --- | --- | --- | --- |
| Redirecționare URL la registrar | Serviciul registrarului răspunde cu o redirecționare | Nu | Depinde de serviciu; testați-l | Majoritatea domeniilor defensive |
| Redirecționare pe propriul server web | O regulă de server returnează un 301 către site-ul principal | Da | Da, cu un certificat pe care îl gestionați | Domenii care au nevoie de control deplin |
| Doar DNS (A sau CNAME către gazda dumneavoastră) | Numele indică gazda dumneavoastră, care apoi redirecționează | Da, la gazda dumneavoastră | Da, dacă gazda emite un certificat | Gazde care deja servesc multe nume |
| Fără redirecționare, parcat fără e-mail | Numele nu se rezolvă la nimic și nu trimite e-mail | Nu | Nu se aplică | Nume pe care doriți doar să le țineți |

## De ce ar trebui un domeniu defensiv să redirecționeze deloc?

**O redirecționare transformă o greșeală de tastare într-o vizită pe site-ul dumneavoastră real și împiedică numele să rămână un spațiu gol.** Utilizatorii greșesc adresele, urmează un link scris neglijent sau ajung la o variantă prin căutare. Dacă varianta este a dumneavoastră și răspunde, utilizatorul ajunge pe site-ul oficial.

Un domeniu care redirecționează ajută și la încredere. Un nume defensiv care afișează o pagină de eroare pare abandonat, iar un nume de asemănare abandonat este greu de explicat unui utilizator. Unul care ajunge mereu pe site-ul oficial îi învață pe utilizatori că adresa aparține dumneavoastră.

Redirecționarea este partea web a sarcinii. Partea de e-mail este un set separat de înregistrări, descris în [cum să opriți falsificarea e-mailului pe domeniile nefolosite](https://wardmint.com/ro/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). Wardmint descrie întreaga abordare defensivă în [cum să vă protejați marca de typosquatting](https://wardmint.com/ro/typosquatting-protection/ "How do I protect my brand from typosquatting?").

## Ce tip de redirecționare ar trebui să folosiți?

**Folosiți o redirecționare permanentă: starea 301 Moved Permanently sau 308 Permanent Redirect.** Ambele există în RFC 9110, care definește semantica HTTP, și ambele le spun clienților că resursa se află acum la adresa din antetul Location.

O redirecționare permanentă se potrivește unui domeniu defensiv, deoarece relația este menită să dureze. O redirecționare temporară (302 sau 307) le spune clienților să verifice în continuare vechea adresă, ceea ce se potrivește unei pagini de campanie și nu unei variante permanente. Trimiteți întotdeauna utilizatorul direct la adresa finală, adresa HTTPS a site-ului principal canonic, într-un singur pas. Un lanț de două sau trei redirecționări oferă unui atacator mai multe locuri în care să se interpună și îl încetinește pe utilizator.

Trimiteți utilizatorul la pagina principală sau la o pagină care există. Nu redirecționați niciodată un domeniu defensiv către o pagină care cere conectarea unui portofel sau o semnătură, deoarece o greșeală de tastare ar trebui să se încheie pe o pagină informativă, nu pe o tranzacție. Wardmint oferă redirecționare URL și redirecționare de e-mail gratuite din zona clientului.

## De ce contează HTTPS pe un domeniu care doar redirecționează?

**Pentru că o redirecționare trimisă prin HTTP simplu poate fi modificată pe drum.** Un utilizator care tastează varianta dumneavoastră poate ajunge întâi la versiunea HTTP. Dacă răspunsul HTTP este redirecționarea, oricine se află pe calea de rețea poate schimba antetul Location, deci designul sigur răspunde pe HTTPS cu un certificat valid pentru numele defensiv.

Asta are o consecință pentru înregistrările CAA. Un domeniu defensiv care redirecționează are nevoie de un certificat, deci setul său CAA trebuie să permită autoritatea care îl emite, în timp ce un domeniu parcat care nu servește nimic poate interzice emiterea. Sintaxa este în [cum să configurați înregistrările CAA](https://wardmint.com/ro/guides/set-up-caa-records/ "How to set up CAA records"). Dacă redirecționați printr-un serviciu, testați numele HTTPS înainte să vă bazați pe el, pentru că suportul diferă între servicii.

Potrivit sondajului Wardmint din 12 noiembrie 2026, setul de bază de .com, .net, .org, .io, .xyz, .app costă $128.94 pe an pentru șase domenii, în medie $21.49 fiecare, iar redirecționarea este gratuită pentru toate cele șase.

## Cum redirecționați un domeniu defensiv în șase pași

1. **Alegeți destinația** — Alegeți adresa HTTPS exactă a site-ului principal, inclusiv dacă folosește www, și folosiți această adresă pentru fiecare nume defensiv.
2. **Configurați redirecționarea** — În zona clientului, setați redirecționarea URL a domeniului către destinație. Repetați pentru numele www al domeniului.
3. **Folosiți o redirecționare permanentă** — Acolo unde serviciul vă lasă să alegeți, alegeți o redirecționare permanentă (301). Dacă redirecționați pe propriul server, returnați 301 cu un antet Location.
4. **Verificați certificatul** — Deschideți numele defensiv prin HTTPS și confirmați că browserul nu afișează niciun avertisment înainte de redirecționare.
5. **Testați cu curl** — Rulați curl -I pe versiunile http și https ale domeniului și ale numelui său www și citiți statusul și antetul Location.
6. **Adăugați înregistrările fără e-mail** — Publicați înregistrările MX nul, SPF și DMARC, ca domeniul care redirecționează să nu poată fi folosit pentru a falsifica e-mailul.

*Testați redirecționarea*

```bash
curl -sI http://example-variant.com | head -n 5
curl -sI https://example-variant.com | head -n 5
curl -sI https://www.example-variant.com | head -n 5
```

## Ce greșeli strică o redirecționare defensivă?

**Greșelile frecvente sunt un nume www lipsă, un lanț de redirecționări și o expirare uitată.** Mulți utilizatori tastează www, deci redirecționați atât numele simplu, cât și numele www. Redirecționați direct către adresa finală, nu printr-un al doilea domeniu defensiv.

A treia greșeală este să lăsați domeniul să expire. Un nume defensiv care expiră poate fi înregistrat de altcineva, iar o redirecționare care a protejat cândva utilizatorii devine o capcană. Activați reînnoirea automată din sold și mențineți-l finanțat, așa cum este descris în [cum să opriți expirarea domeniilor](https://wardmint.com/ro/guides/stop-domains-expiring/ "How to stop your domains from expiring").

În final, păstrați o listă cu fiecare domeniu defensiv și destinația sa, ca o schimbare a adresei principale să le actualizeze pe toate. Metoda de construire a listei, cu bugete, este în [cum să construiți o listă de domenii defensive pentru marca dumneavoastră](https://wardmint.com/ro/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").

## Întrebări despre redirecționarea domeniilor defensive

### Este mai bine 301 sau 302 pentru un domeniu defensiv?

301 este mai bun, pentru că relația este permanentă. 302 le spune clienților că mutarea este temporară, ceea ce se potrivește campaniilor scurte.

### Am nevoie de găzduire pentru fiecare domeniu defensiv?

Nu. Redirecționarea URL la registrar răspunde fără server. Folosiți propriul server doar dacă aveți nevoie de control asupra răspunsului.

### Domeniile defensive ar trebui să redirecționeze către pagina principală sau către o pagină specifică?

Trimiteți-le către pagina principală sau o pagină informativă. Evitați paginile care cer conectarea unui portofel sau o semnătură.

### Taxează Wardmint redirecționarea URL?

Nu. Redirecționarea URL gratuită este inclusă cu fiecare domeniu și poate fi combinată cu șablonul DNS fără e-mail.

### Ce fac dacă nu vreau niciun trafic web pe un nume defensiv?

Lăsați-l parcat fără serviciu web și publicați înregistrările fără e-mail. Luați în calcul o înregistrare CAA care interzice emiterea.

**Pe scurt**

- Un domeniu defensiv ar trebui să ducă utilizatorii pe site-ul real printr-o singură redirecționare permanentă.
- Folosiți un 301 (sau 308) către adresa HTTPS a site-ului principal canonic.
- Redirecționați atât numele simplu, cât și numele www.
- Un domeniu care redirecționează are nevoie de un certificat; unul parcat poate interzice emiterea prin CAA.
- Testați cu curl -I pe http, https și www.
- Redirecționarea URL Wardmint este gratuită; setul de bază costă în medie $21.49 per extensie.
- Adăugați înregistrările fără e-mail și mențineți reînnoirea automată activată.

## Surse

1. [RFC 9110: HTTP Semantics](https://www.rfc-editor.org/rfc/rfc9110.html) — IETF / RFC Editor (citit la 2026-11-12)
2. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Cum raportați un domeniu de phishing?

> Raportați phishing-ul către registrar, gazdă și liste de blocare: o căutare RDAP găsește contactul de abuz; reguli ICANN în vigoare din 5 aprilie 2024.

- URL: https://wardmint.com/ro/guides/report-a-phishing-domain/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Raportarea funcționează pe două niveluri: cei care pot opri site-ul și listele care avertizează utilizatorii cât timp site-ul este încă activ. Trimiteți pe amândouă, în această ordine.

**Răspuns rapid — Cum raportați un domeniu de phishing?**

Pentru a raporta un domeniu de phishing, aflați registrarul și contactul de abuz printr-o interogare RDAP, trimiteți acolo un raport documentat, apoi anunțați gazda web și marcați URL-ul la Google Safe Browsing, Netcraft, Chainabuse și lista de blocare MetaMask. Din 5 aprilie 2024, regulile ICANN obligă registrarii să acționeze la dovezi acționabile; **Wardmint** acționează în 24 de ore de la un raport bine documentat.

## Cui să spuneți și ce poate face fiecare

*Citit la 12 noiembrie 2026 din paginile proprii ale serviciilor și din modificarea ICANN.*

| Destinatar | Ce poate face | Cum se ajunge la el |
| --- | --- | --- |
| Registrarul domeniului | Suspendă sau blochează domeniul; registrarii acreditați ICANN trebuie să acționeze prompt la dovezi acționabile de phishing | Adresa de abuz sau formularul web din înregistrarea RDAP |
| Gazda web sau CDN-ul site-ului | Elimină pagina sau contul care o servește | Contactul de abuz al rețelei IP, dintr-o interogare RDAP IP |
| Google Safe Browsing | Marchează pagina, ca browserele care o susțin să afișeze un avertisment | Formularul Report a Page de pe safebrowsing.google.com |
| Netcraft | Introduce URL-ul în serviciul său de raportare a phishingului și malware-ului | report.netcraft.com |
| MetaMask eth-phishing-detect | Adaugă domeniul pe lista deschisă de blocare folosită de MetaMask | Pull request în depozitul GitHub |
| Chainabuse | Publică un raport comunitar pe care alții îl pot căuta | Raportați o înșelătorie pe chainabuse.com |

## Șapte pași de la un URL suspect la rapoartele depuse

1. **Pregătiți pachetul de dovezi** — Salvați URL-ul complet, o captură de ecran datată, sursa paginii dacă o puteți captura în siguranță, adresele de portofel pentru care vă cere să semnați și linkul rezultatului urlscan.io. Scrieți URL-ul cu punctele neutralizate (example[.]com) în e-mailuri, ca filtrele de mail să nu-l elimine.
2. **Aflați registrarul** — Rulați interogarea RDAP de mai jos. Ea returnează numele registrarului, data creării, serverele de nume și, în majoritatea înregistrărilor, contactul de abuz al registrarului.
3. **Găsiți gazda web** — Rezolvați domeniul la o adresă IP și interogați RDAP pentru acea adresă. Contactul de abuz al proprietarului rețelei este gazda de notificat.
4. **Trimiteți raportul către registrar** — Precizați URL-ul, marca pe care o copiază, de ce este phishing (o cerere de semnătură de portofel, un formular cu fraza de recuperare) și atașați dovezile. Cereți suspendarea și cereți numărul de referință.
5. **Trimiteți raportul către gazdă** — Trimiteți același pachet gazdei. O gazdă poate elimina pagina chiar dacă registrarul este lent.
6. **Marcați URL-ul pe listele de avertizare** — Depuneți URL-ul la Google Safe Browsing și Netcraft și adăugați un raport pe Chainabuse. Pentru utilizatorii de portofel, deschideți un pull request către lista de blocare MetaMask.
7. **Notați referințele și datele** — Notați fiecare confirmare și fiecare răspuns. Un dosar UDRP sau o escaladare ulterioară către ICANN pornește din acest jurnal.

*Pașii 2 și 3: registrarul, data creării și contactele de abuz prin RDAP*

```bash
DOMAIN=suspect-example.com

# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json

# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json

# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'
```

## Ce cere ICANN de la un registrar cu raportul dumneavoastră?

**Din 5 aprilie 2024, un registrar acreditat ICANN care deține dovezi acționabile de abuz DNS trebuie să ia prompt măsuri de atenuare adecvate.** Amendamentul global ICANN din 2024 la Registrar Accreditation Agreement cere și ca registrarul să publice contacte de abuz pe site-ul său, să confirme primirea unui raport celui care l-a trimis și să ofere un formular web ca alternativă la e-mail. Registrarul păstrează o discreție rezonabilă asupra acțiunii pe care o întreprinde.

Conformitatea ICANN aplică aceste obligații împotriva registrarilor. Un raport cu URL-ul, dovezile și daunele în primele rânduri este ce transformă un tichet în dovadă acționabilă. Dacă registrarul nu răspunde, următorul pas este o plângere către ICANN Compliance, cu jurnalul dumneavoastră de date.

## Cum găsiți registrarul și gazda?

**O interogare RDAP returnează registrarul unui domeniu și proprietarul rețelei pentru o adresă IP, în JSON citibil de mașini.** RDAP este succesorul WHOIS; serviciul rdap.org redirecționează fiecare interogare către registrul potrivit. Comenzile de mai sus afișează registrarul, data înregistrării și adresa de e-mail pentru abuzuri. Ghidul [de verificare a proprietății](https://wardmint.com/ro/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") explică cum se citește restul înregistrării și ce ascunde redactarea.

Dacă domeniul se află în spatele unui proxy invers, adresa IP aparține proxy-ului, nu gazdei de origine. Raportați ambelor părți: operatorul proxy-ului poate, de regulă, să transmită raportul clientului său.

## Ce liste de avertizare contează pentru un site de phishing cu criptomonede?

**Safe Browsing și Netcraft avertizează utilizatorii de browser; lista de blocare a MetaMask și Chainabuse avertizează utilizatorii de portofel.** O semnalare nu scoate site-ul din uz, deci completează raportările către registrar și gazdă, în loc să le înlocuiască.

Lista de blocare open-source a MetaMask solicită site-urile care se dau drept site-uri consacrate sau colectează chei de semnare. README-ul său dă comanda `yarn add:blocklist <domain>` și primește modificări prin pull request; nu publică un termen de răspuns. Chainabuse este o platformă comunitară pentru raportarea activității cripto malițioase; ea precizează că autoritățile locale sunt cele care investighează.

Pentru un site ostil care copiază proiectul dvs., urmați întreaga secvență din [cum se scoate din circulație un site de phishing care copiază un dApp](https://wardmint.com/ro/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp").

## Cum raportați un site de phishing pe un domeniu înregistrat la Wardmint?

**Trimiteți-l la abuse@wardmint.com; nu este nevoie de cont.** Wardmint confirmă primirea unui raport printr-un număr de referință și acționează în 24 de ore de la un raport bine documentat în cazul phishingului, al programelor malware, al rețelelor de boți și al fraudelor care iau bani de la victime. Materialele cu abuz sexual asupra minorilor sunt tratate imediat, iar o cerere din partea unui furnizor UDRP blochează domeniul în 2 zile lucrătoare de la o solicitare din partea unui furnizor UDRP. Plângerile privind drepturile de autor, defăimarea, motivele politice sau concurența nu sunt soluționate doar pe baza plângerii; ele necesită o decizie care îi obligă pe Wardmint. Detaliile sunt pe [pagina de abuzuri](https://wardmint.com/ro/abuse/ "How to report abuse on a Wardmint domain").

Potrivit sondajului Wardmint din 12 noiembrie 2026, cele șase căi din acest ghid costă USD 0 de depus, față de USD 1,500 pentru depunerea UDRP de nivel de intrare la WIPO (de la unu la cinci domenii, un singur panelist).

## Care este versiunea scurtă?

Registratorul și gazda pot dezactiva un site de phishing; Safe Browsing, Netcraft, MetaMask și Chainabuse avertizează utilizatorii. RDAP găsește gratuit registrarul și gazda. Regulile ICANN în vigoare din 5 aprilie 2024 obligă registratorii acreditați să acționeze pe baza dovezilor concrete de phishing.

## Întrebări despre raportarea unui domeniu de phishing

### Cât timp îi ia unui registrar să acționeze după un raport de phishing?

Niciun termen publicat nu obligă fiecare registrar: ICANN cere o acțiune promptă pe baza dovezilor concrete și lasă registrarului forma acțiunii. Întârzierile sunt cele mai scurte când raportul indică URL-ul, arată brandul copiat și atașează dovezi datate.

### Un raport către Google Safe Browsing scoate site-ul?

Nu. Marchează pagina, astfel încât browserele compatibile să afișeze un avertisment. Pagina rămâne online până când gazda sau registrarul acționează.

### Ce se întâmplă dacă registrarul nu răspunde?

Raportați în paralel furnizorului de găzduire web, apoi depuneți o plângere la ICANN Compliance, cu jurnalul dvs. de date. Dacă dețineți o marcă înregistrată, o plângere UDRP este următoarea cale.

### Ar trebui să raportez de pe contul oficial al proiectului meu?

Raportați de pe o adresă de e-mail despre care puteți dovedi că vă aparține, cum ar fi adresa de securitate de pe domeniul dvs. principal. Un registrar acționează mai probabil atunci când expeditorul este brandul pe care îl copiază pagina.

### Ce adresă de expeditor ar trebui să folosesc?

Folosiți o adresă de rol pe domeniul dvs. principal, cum ar fi o adresă de securitate, nu una personală. Un raport către registrar trimis prin e-mail poartă adresa expeditorului, iar răspunsurile ajung apoi la întreaga echipă.

**Pe scurt**

- Raportați mai întâi registratorului și gazdei; ei pot dezactiva site-ul.
- RDAP (rdap.org) returnează gratuit registrarul, data creării și contactele pentru abuzuri.
- Amendamentul ICANN privind abuzul DNS se aplică registrarilor acreditați din 5 aprilie 2024.
- Safe Browsing, Netcraft, lista de blocare a MetaMask și Chainabuse avertizează utilizatorii, dar nu scot site-ul.
- ICANN Compliance aplică obligațiile, deci un raport fără răspuns poate fi escaladat către acesta.
- Wardmint confirmă rapoartele printr-un număr de referință și acționează în 24 de ore de la un raport bine documentat.
- Rapoartele trimise la abuse@wardmint.com nu necesită cont.

## Surse

1. [Amendamentele globale din 2024 la Registrar Accreditation Agreement: abuzul DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (citit la 2026-11-12)
2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (citit la 2026-11-12)
3. [Raportați o pagină către Google Safe Browsing](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (citit la 2026-11-12)
4. [Netcraft: raportați un URL](https://report.netcraft.com/) — Netcraft (citit la 2026-11-12)
5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (citit la 2026-11-12)
6. [Taxele WIPO pentru cazurile UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Cum vă securizați domeniul împotriva deturnării DNS?

> Securizați domeniul împotriva deturnării DNS: contul de registrar întărit, transferuri blocate, semnare DNSSEC și monitorizarea certificatelor.

- URL: https://wardmint.com/ro/guides/secure-domain-against-dns-hijacking/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

O deturnare DNS schimbă locul spre care indică domeniul dvs., astfel încât utilizatorii ajung la copia unui atacator a site-ului dvs., în timp ce contractele dvs. rămân neatinse. Apărarea este un ansamblu de controale mici în jurul unui singur cont.

**Răspuns rapid — Cum vă securizați domeniul împotriva deturnării DNS?**

Securizați un domeniu împotriva deturnării DNS protejând contul care îl controlează: o parolă lungă și unică, autentificarea în doi pași (2FA), blocarea transferului, DNSSEC, înregistrările CAA și monitorizarea certificatelor. **Wardmint** a numărat șapte incidente din august 2022 în care atacatorii au redirecționat utilizatorii schimbând locul spre care indica domeniul unui proiect cripto, iar fiecare a trecut prin stratul de domeniu.

## Șapte incidente de deturnare și ce învață fiecare

*Datate din rapoarte publice, citite la 12 noiembrie 2026. Cifrele diferă între publicații; pagina indică sursa fiecărui caz.*

| Incident | Dată | Punct de intrare raportat | Control care îl adresează |
| --- | --- | --- | --- |
| Curve Finance | 9 august 2022 | Deturnare DNS la nivelul registrarului | Cont blocat, monitorizarea certificatelor |
| Balancer | 19 septembrie 2023 | Inginerie socială asupra furnizorului DNS | Disciplina apelurilor la suport, 2FA, blocarea transferului |
| Galxe | 6 octombrie 2023 | Compromiterea contului raportată de presă | Securitate solidă a contului |
| Compound, Celer, Pendle și alții | 9 până în 12 iulie 2024 | Slăbiciune OAuth pe domeniile migrate | Revendicați contul înaintea oricui altcuiva |
| Curve Finance | 12 May 2025 | Deturnare DNS la nivelul registrarului | Alegerea registrarului, domeniu de rezervă |
| OpenEden, Curvance, Avantis, Nerochain și alții | 16 până în 23 februarie 2026 | Transfer la registrar, preluarea contului după un apel la suport | Blocarea transferului, CAA, alerte pentru certificate |
| Flap, Kintsu, Pickle Finance și alții | 30 până în 31 octombrie 2026 | Domeniile de la un registrar redirecționate; cauza este contestată | Verificări DNS, 2FA, monitorizare |

## Ce este deturnarea DNS și de ce lovește interfețele cripto?

**Deturnarea DNS este modificarea neautorizată a înregistrărilor sau a înregistrării care le spun browserelor unde se află un domeniu.** Atacatorul nu atinge contractele dvs. inteligente. El trimite utilizatorii adresei dvs. reale către o copie a interfeței dvs. care cere semnături de portofel.

Acesta este motivul pentru care atacul se potrivește criptomonedelor. Un utilizator care tastează adresa corectă și vede un lacăt valid nu are niciun motiv să se îndoiască de pagină. Curve Finance a spus, după incidentul din 12 mai 2025, că datele utilizatorilor și contractele nu au fost compromise, totuși vizitatorii au fost redirecționați către o pagină-capcană statică ce cerea semnături. Pierderea vine din semnătură, nu dintr-o defecțiune a codului.

Atacatorul are nevoie de control asupra uneia dintre trei lucruri: contul de registrar care deține domeniul, furnizorul DNS care servește înregistrările sale sau calea de rezolvare dintre utilizator și server. Acest ghid acoperă primele două, pentru că sunt cele pe care un proiect le controlează. Protejarea celei de-a treia este scopul DNSSEC, explicat în [cum să activați DNSSEC pe domeniul dvs.](https://wardmint.com/ro/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

## Ce incidente reale arată cum au loc deturnările?

**Incidentele publice din 2022 încoace arată atacatori care trec prin conturi și prin personalul de suport, nu prin criptografie.** Tabelul de mai sus le enumeră, iar modelul se repetă.

Potrivit numărătorii Wardmint din 12 noiembrie 2026, tabelul de incidente din cercetarea sa conține șapte intrări între august 2022 și octombrie 2026 (Curve de două ori, Balancer, Galxe, valul din iulie 2024 legat de Squarespace, grupul din februarie 2026 și valul din octombrie 2026), iar fiecare dintre ele a acționat asupra domeniului, furnizorului DNS sau contului de registrar. Lista completă, cu surse, se află în [ce proiecte cripto și-au pierdut utilizatorii din cauza deturnării DNS](https://wardmint.com/ro/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?").

## Cum blocați contul de registrar?

**Tratați contul de registrar ca pe cheia întregii interfețe și dați-i cea mai puternică autentificare de care dispuneți.** Folosiți o parolă lungă, aleatorie și nefolosită în altă parte și activați autentificarea în doi pași (2FA). Păstrați datele de autentificare într-un manager de parole sau într-un seif cu suport hardware, nu într-o conversație partajată.

Reduceți numărul de persoane care se pot autentifica. Numiți un proprietar și un rezervă, notați cine deține fiecare credențial și eliminați accesul în ziua în care cineva părăsește echipa. Păstrați calea de recuperare la fel de strictă ca autentificarea: un cont pe care 2FA îl protejează, dar pe care un agent de suport îl poate reseta la cerere, este la fel de sigur ca lista de verificare a acelui agent. Cazurile Balancer și Avantis au implicat ambele un om de la un furnizor.

Rutina completă, inclusiv cum să recunoașteți phishingul împotriva autentificărilor de registrar, se află în [cum să vă protejați contul de registrar de preluare](https://wardmint.com/ro/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Pe Wardmint, răspunsuri prin e-mail în 12 ore, 7 zile din 7, inclusiv ajutor pentru DNSSEC, înregistrări CAA și rapoarte de abuz, așa că cereți suportului ajutor pentru oricare dintre aceste setări.

## Ce previn blocarea transferului și blocarea la registru?

**Un blocaj de transfer împiedică domeniul să fie mutat la un alt registrar; un blocaj de registru merge mai departe și blochează modificările făcute chiar la registru.** Sunt două straturi diferite, iar un proiect poate avea unul fără celălalt.

Un blocaj de transfer este statusul clientTransferProhibited, de partea registrarului. Previne un transfer neautorizat, dar nu oprește modificările înregistrărilor DNS din găzduirea DNS a registrarului. Wardmint oferă o blocare a transferului pe care o activați sau o dezactivați pentru fiecare domeniu în zona clientului; codul de transfer (EPP) se cere tot acolo.

Un blocaj de registru, oferit pentru .com și .net de Verisign prin registrarii participanți, adaugă o verificare în afara canalului, astfel încât modificările serverelor de nume, ale transferului și ale proprietății să nu poată fi făcute doar cu datele de autentificare ale contului. Registrarii percep de obicei aproximativ 100 până la 600 USD pe an pentru el, conform cifrelor din DomainNameWire și dintr-o pagină a unui revânzător, care sunt datate și neverificate. **Wardmint nu oferă blocaj de registru.** Ce oferă în schimb este blocajul de transfer și Protecția domeniului la +29 USD/an pentru fiecare domeniu, unde domeniul este înregistrat pe numele DomaineGoat LLC, păstrat sub un blocaj de transfer, iar fiecare reclamație despre el este citită de o persoană înainte de orice acțiune. Diferența este explicată în [blocaj de registru față de blocaj de registrar](https://wardmint.com/ro/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?").

## Previn DNSSEC și înregistrările CAA o deturnare?

**DNSSEC și CAA reduc paguba unei deturnări; ele nu opresc un atacator care deține contul dvs.** DNSSEC semnează înregistrările dvs., astfel încât un resolver poate respinge răspunsurile falsificate de pe traseu. Un atacator care se autentifică la registrar poate înlocui înregistrarea DS sau serverele de nume, deci semnătura protejează atunci datele atacatorului.

Înregistrările CAA numesc autoritățile de certificare autorizate să emită certificate pentru domeniul dvs. RFC 8659 le definește. Contează pentru că atacatorii din februarie 2026 au obținut certificate în aceeași zi cu modificarea DNS; o înregistrare CAA care numește doar autoritatea dvs. îi obligă să o schimbe mai întâi, iar acest lucru poate fi prins de o alertă. Niciunul dintre aceste controale nu ține loc de un cont blocat, iar fiecare durează câteva minute de lucru. Sintaxa se află în [cum să configurați înregistrările CAA](https://wardmint.com/ro/guides/set-up-caa-records/ "How to set up CAA records").

## Cum observați o deturnare în câteva minute?

**Urmăriți cele două urme publice pe care le lasă orice deturnare: un certificat nou și un răspuns DNS modificat.** Jurnalele Certificate Transparency arată fiecare certificat de încredere publică emis pentru numele dvs., iar o căutare sau un flux gratuit scoate rapid în evidență unul neașteptat. O verificare programată, care compară serverele de nume și înregistrările A cu valorile așteptate, prinde chiar modificarea.

Pregătiți răspunsul înainte de a avea nevoie de el. Păstrați o adresă oficială alternativă anunțată din timp, un mesaj scurt gata pentru canalele dvs. sociale și contactul urgent al registrarului. Curve a folosit curve.finance ca punct de acces provizoriu pe 12 mai 2025, ceea ce arată valoarea unui al doilea domeniu pe care îl controlați. Un set defensiv înregistrat din timp vă oferă această a doua adresă; .com, .net, .org, .io, .xyz, .app costă $128.94 pe an la Wardmint.

## Opt pași pentru a întări un domeniu împotriva deturnării DNS

1. **Enumerați fiecare domeniu și locul în care se află** — Notați fiecare domeniu, contul său de registrar, furnizorul său DNS și cine se poate autentifica. Domeniile necunoscute sunt cele care ajung să fie deturnate.
2. **Securizați contul** — Setați o parolă lungă și unică, activați autentificarea în doi pași și păstrați datele de autentificare într-un seif.
3. **Limitați accesul la persoanele care au nevoie de el** — Numiți un proprietar și un rezervă și eliminați pe oricine a plecat.
4. **Activați blocarea transferului** — Blocați fiecare domeniu împotriva transferului din zona clientului și cereți codul de transfer doar când aveți nevoie de el.
5. **Semnați zona cu DNSSEC** — Activați DNSSEC gestionat sau publicați înregistrarea DS la registrar, apoi verificați că se validează.
6. **Publicați înregistrările CAA** — Permiteți doar autoritatea de certificare pe care o folosiți și adăugați o adresă iodef pentru rapoartele de încălcare.
7. **Monitorizați certificatele și răspunsurile DNS** — Urmăriți Certificate Transparency pentru numele dvs. și comparați serverele de nume și înregistrările A după un program.
8. **Înregistrați un domeniu de rezervă** — Dețineți o a doua adresă oficială, anunțați comunitatea din timp și exersați trecerea la ea.

## Care este versiunea scurtă?

**Un domeniu rezistent la deturnare este unul în care contul este greu de preluat, un transfer necesită un cod, răspunsurile sunt semnate, iar certificatele sunt urmărite.** Lectura Wardmint a dovezilor publice este că ținta din cele șapte incidente urmărite este contul și calea sa de suport. Securizarea lor mai întâi, apoi adăugarea DNSSEC și CAA, este ordinea care se potrivește cu dovezile. Wardmint vinde înregistrările și instrumentele DNS; DNS gratuit cu înregistrări A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV și CAA, DNSSEC gestionat și serverele dumneavoastră de nume, dacă preferați (între 2 și 13). Nu vinde monitorizare, deci instrumentele gratuite din ghidul de monitorizare acoperă acest pas.

## Întrebări despre deturnarea DNS

### Poate DNSSEC singur să oprească o deturnare DNS?

Nu. DNSSEC protejează răspunsurile în tranzit, dar un atacator care are datele de autentificare ale registrarului poate schimba înregistrarea DS sau serverele de nume. Folosiți-l împreună cu un cont blocat și cu blocarea transferului.

### Oprește blocarea transferului modificările înregistrărilor DNS?

Nu. Blocarea transferului oprește o mutare către alt registrar. Modificările înregistrărilor făcute în gestionarea DNS a registrarului necesită o autentificare puternică și, acolo unde registrul o oferă, o blocare la registru.

### Oferă Wardmint blocare la registru?

Nu. Wardmint oferă o blocare a transferului pentru fiecare domeniu și opțiunea Protecția domeniului, care pune domeniul pe numele lui DomaineGoat LLC, cu revizuire umană a fiecărei plângeri.

### Cât de repede sunt remediate deturnările?

Variază de la caz la caz și nu se promite niciun termen aici. Site-ul Galxe a fost indisponibil aproximativ o oră în octombrie 2023, iar Name.com a spus că a restabilit toate domeniile afectate pe 31 octombrie 2026.

### Ar trebui un proiect să păstreze un al doilea domeniu pregătit?

Da. Un domeniu de rezervă anunțat din timp oferă utilizatorilor o adresă sigură cât timp cel principal este recuperat, așa cum a arătat Curve pe 12 mai 2025.

**Pe scurt**

- Deturnarea DNS redirecționează utilizatorii prin modificarea înregistrării sau a înregistrărilor domeniului dvs.
- Wardmint a numărat șapte astfel de incidente între august 2022 și octombrie 2026.
- Protejați mai întâi contul de registrar: parolă lungă și unică, autentificare în doi pași, puțini utilizatori.
- Blocarea transferului oprește transferurile; doar o blocare la registru oprește modificările înregistrărilor la registru.
- Wardmint nu oferă blocare la registru și o spune explicit.
- DNSSEC și CAA reduc paguba, dar nu opresc preluarea contului.
- Urmăriți Certificate Transparency și răspunsurile DNS și înregistrați un domeniu de rezervă.

## Surse

1. [Notificarea incidentului de domeniu Curve Finance](https://news.curve.finance/curve-domain-incident/) — Curve Finance (citit la 2026-11-12)
2. [Cercetători: setările implicite slabe de securitate au permis deturnările domeniilor Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (citit la 2026-11-12)
3. [Deturnarea interfeței și suprafața de atac Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (citit la 2026-11-12)
4. [Hackerii deturnează o duzină de site-uri DeFi înregistrate la Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (citit la 2026-11-12)
5. [Galxe anunță rambursarea de 396.000 de dolari după atacul DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (citit la 2026-11-12)
6. [Blocare la registru](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (citit la 2026-11-12)
7. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Cum configurați înregistrările CAA pentru domeniul dvs.?

> Configurați înregistrările CAA conform RFC 8659, cu etichetele issue, issuewild și iodef, ca doar autoritățile numite să emită certificate pentru domeniu.

- URL: https://wardmint.com/ro/guides/set-up-caa-records/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

O înregistrare CAA este o intrare DNS care spune autorităților de certificare dacă pot emite un certificat pentru numele dvs. Adăugarea durează câteva minute și elimină un pas ușor din planul unui atacator.

**Răspuns rapid — Cum configurați înregistrările CAA pentru domeniul dvs.?**

Adăugați o înregistrare CAA la apexul domeniului, în forma `0 issue "ca.example.net"`, numind fiecare autoritate de certificare autorizată să emită, apoi adăugați `issuewild` pentru wildcard și `iodef` pentru rapoartele de încălcare, conform definiției RFC 8659. **Wardmint**: DNS-ul gratuit acceptă înregistrări CAA pe fiecare domeniu, iar un .com costă 12,49 USD/an, fără cost suplimentar pentru același set de înregistrări.

## Etichetele CAA și efectul fiecăreia

| Etichetă | Exemplu de înregistrare | Efect |
| --- | --- | --- |
| issue | 0 issue "ca.example.net" | Permite acelui emitent să emită certificate pentru numele respectiv |
| issue (gol) | 0 issue ";" | Nu permite niciunui emitent să emită pentru numele respectiv |
| issuewild | 0 issuewild "ca.example.net" | Se aplică doar numelor wildcard și înlocuiește issue pentru acestea |
| issuewild (gol) | 0 issuewild ";" | Interzice certificatele wildcard, în timp ce cele normale rămân permise |
| iodef | 0 iodef "mailto:security@example.com" | Oferă un URL sau o adresă unde o autoritate de certificare poate raporta o cerere care a încălcat politica |

## Ce este o înregistrare CAA?

**O înregistrare CAA este o înregistrare de resursă DNS, definită în RFC 8659, care permite titularului domeniului să listeze ce autorități de certificare pot emite certificate pentru nume.** Forma sa de prezentare este CAA, apoi o valoare pentru steaguri, o etichetă și o valoare. Câmpul de steaguri are un octet, iar bitul 0 este steagul critic al emitentului, scris ca 128 când este setat; aproape fiecare înregistrare folosește 0. Eticheta este un cuvânt precum issue, iar valoarea este un șir, adesea între ghilimele.

Înainte de a emite, o autoritate de certificare caută înregistrările CAA ale numelui pentru care i s-a cerut certificatul. Dacă nu găsește niciuna la acel nume, urcă la fiecare etichetă părinte pe rând și se oprește la primul set de înregistrări CAA găsit, conform RFC 8659; nu verifică niciodată rădăcina. Dacă nu există niciun set nicăieri, emiterea nu este restricționată. O înregistrare la apex acoperă deci fiecare subdomeniu care nu are propria înregistrare.

O definiție utilă de citat: o înregistrare CAA este o listă publică de admitere, la nivel DNS, a autorităților de certificare autorizate să emită pentru un domeniu.

## De ce au nevoie proiectele cripto de înregistrări CAA?

**Pentru că un deturnător DNS are nevoie de un certificat valid ca să facă interfața falsă să pară autentică, iar CAA îngreunează acest pas.** Blockaid a urmărit cinci compromiteri ale interfeței între 16 și 23 februarie 2026 și a remarcat o amprentă: certificate SSL emise în aceeași zi cu modificarea DNS. În cazul Nerochain, au fost emise certificate wildcard pentru domeniul proiectului.

Potrivit lecturii Wardmint asupra raportului Blockaid din 12 noiembrie 2026, cinci compromiteri în șapte zile au produs cel puțin un obicei repetat al atacatorului pe care o înregistrare CAA îl poate perturba. Dacă înregistrările dvs. permit doar propria autoritate, un atacator care schimbă DNS-ul trebuie să schimbe și înregistrările CAA înainte ca o altă autoritate să semneze, iar această modificare suplimentară este un semnal pe care îl puteți urmări.

CAA nu este o apărare de sine stătătoare. Un atacator care controlează DNS-ul dvs. poate edita și înregistrările CAA, iar RFC 8659 precizează că CAA nu afectează certificatele deja emise. Tratați-l ca pe un strat alături de controalele din [cum să vă securizați domeniul împotriva deturnării DNS](https://wardmint.com/ro/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") și asociați-l cu alertele din [monitorizarea certificatelor Certificate Transparency](https://wardmint.com/ro/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand").

## Care este sintaxa exactă a issue, issuewild și iodef?

**Fiecare înregistrare are forma nume, clasă, CAA, steaguri, etichetă, valoare, iar valoarea urmează eticheta exact cum specifică RFC 8659.** Eticheta issue numește domeniul emitentului autorizat să emită. Eticheta issuewild se aplică doar numelor wildcard și, când este prezentă, înlocuiește issue pentru cererile wildcard. Eticheta iodef dă un URL de raportare, folosind mailto, http sau https.

Pentru a interzice orice emitere la un nume, publicați o înregistrare issue cu un emitent gol, scris ca punct și virgulă între ghilimele. Pentru un domeniu obișnuit, publicați câte o înregistrare issue pentru fiecare autoritate folosită și o înregistrare issuewild dacă doriți controlul separat al wildcard-urilor. Luați identificatorul exact al emitentului din documentația autorității, deoarece este un nume de domeniu pe care îl alege autoritatea.

*Un set CAA funcțional pentru un domeniu cu o singură autoritate*

```dns
example.com.  3600  IN  CAA  0 issue "ca.example.net"
example.com.  3600  IN  CAA  0 issuewild ";"
example.com.  3600  IN  CAA  0 iodef "mailto:security@example.com"
```

*O înregistrare CAA care nu permite niciun certificat*

```dns
parked.example.com.  3600  IN  CAA  0 issue ";"
```

## Cum configurați înregistrările CAA pe un domeniu defensiv?

**Pe un domeniu defensiv care doar redirecționează, permiteți singura autoritate care servește redirecționarea sau interziceți emiterea dacă nimic nu răspunde prin HTTPS.** Un domeniu parcat, fără serviciu web, nu are nevoie de certificat, astfel încât `0 issue ";"` elimină această opțiune pentru oricine altcineva. Un domeniu defensiv care trimite vizitatorii către site-ul principal prin HTTPS are nevoie de un certificat pentru aceasta, deci trebuie să permită autoritatea care îl furnizează.

Porniți de la planul din [cum să redirecționați domeniile defensive către site-ul principal](https://wardmint.com/ro/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"), apoi adăugați înregistrările CAA corespunzătoare. Pe Wardmint, DNS gratuit cu înregistrări A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV și CAA, DNSSEC gestionat și serverele dumneavoastră de nume, dacă preferați (între 2 și 13), deci înregistrările se adaugă în aceeași zonă a clientului ca redirecționarea. Un proiect care deține setul de bază de .com, .net, .org, .io, .xyz, .app, $128.94 pe an, aplică același set CAA tuturor celor șase nume.

## Cum configurați înregistrările CAA în șase pași

1. **Enumerați autoritățile pe care le folosiți** — Verificați ce autoritate de certificare emite pentru site-ul principal, pentru documentație și pentru orice wildcard, și notați identificatorul emitentului pe care îl publică fiecare.
2. **Verificați înregistrările existente** — Rulați dig CAA example.com +short ca să vedeți dacă există deja un set CAA la apex sau pe un nume părinte.
3. **Adăugați câte o înregistrare issue pentru fiecare autoritate** — La apex, adăugați o înregistrare CAA cu steagurile 0, eticheta issue și identificatorul autorității între ghilimele.
4. **Controlați separat wildcard-urile** — Adăugați o înregistrare issuewild care numește autoritatea ce poate emite wildcard-uri, sau un punct și virgulă între ghilimele dacă nu doriți niciuna.
5. **Adăugați o adresă de raportare** — Adăugați o înregistrare iodef cu o adresă mailto citită de o persoană.
6. **Testați, apoi urmăriți emiterea** — Rulați din nou dig CAA, solicitați sau reînnoiți un certificat pentru a confirma că emiterea funcționează în continuare și setați o alertă Certificate Transparency pentru numele dvs.

## Ce greșeli întrerup emiterea certificatelor?

**Greșeala obișnuită este să numiți o autoritate pe care ați uitat că o folosiți.** Platformele de găzduire, serviciile de livrare a conținutului și furnizorii de e-mail cer uneori propriile certificate pentru subdomeniile dvs. Dacă setul CAA le omite, reînnoirea eșuează, adesea în tăcere, până când expiră un certificat. Enumerați fiecare serviciu care servește un nume din domeniul dvs. înainte de a publica.

O a doua greșeală este un identificator de emitent scris greșit, care blochează pe toată lumea, inclusiv autoritatea pe care ați vrut să o permiteți. Testați cu o reînnoire reală. A treia este uitarea faptului că o înregistrare CAA situată mai sus se aplică unui subdomeniu fără propria înregistrare, deci un apex restrictiv poate bloca reînnoirea unui subdomeniu.

Schimbarea înregistrării nu revocă niciodată un certificat deja existent. Dacă a fost emis un certificat neașteptat, tratați-l ca pe un incident și urmați pașii din [cum să vă securizați domeniul împotriva deturnării DNS](https://wardmint.com/ro/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). răspunsuri prin e-mail în 12 ore, 7 zile din 7, inclusiv ajutor pentru DNSSEC, înregistrări CAA și rapoarte de abuz, inclusiv ajutor cu înregistrările CAA.

## Întrebări despre înregistrările CAA

### Anulează o înregistrare CAA certificatele deja emise?

Nu. RFC 8659 spune că CAA reflectă doar autorizările actuale, deci modificarea sa nu afectează certificatele emise înainte.

### Am nevoie de o înregistrare CAA pe fiecare subdomeniu?

Nu. O autoritate de certificare urcă la numele părinte până găsește un set CAA, deci un singur set la apex acoperă subdomeniile care nu au propriul set.

### Ce înseamnă un punct și virgulă într-o înregistrare issue?

Este un emitent gol și interzice orice emitere pentru acel nume. Folosiți-l pe domeniile care nu servesc HTTPS.

### Poate un atacator să îmi modifice înregistrările CAA?

Da, dacă controlează DNS-ul dvs. sau contul de registrar. De aceea CAA funcționează alături de un cont blocat și de alertele pentru certificate.

### Acceptă Wardmint înregistrările CAA?

Da. DNS-ul gratuit de găzduire al Wardmint acceptă înregistrări CAA, iar suportul ajută cu ele: răspunsuri prin e-mail în 12 ore, 7 zile din 7, inclusiv ajutor pentru DNSSEC, înregistrări CAA și rapoarte de abuz.

**Pe scurt**

- O înregistrare CAA listează autoritățile de certificare autorizate să emită pentru un domeniu (RFC 8659).
- Sintaxă: steaguri, etichetă, valoare, de exemplu 0 issue urmat de autoritate între ghilimele.
- Folosiți issuewild pentru wildcard-uri și iodef pentru rapoartele de încălcare; un punct și virgulă interzice emiterea.
- O CA urcă la numele părinte până găsește un set CAA; rădăcina nu este verificată niciodată.
- CAA nu afectează certificatele deja emise.
- Blockaid a văzut certificate emise în aceeași zi cu modificarea DNS în deturnările din februarie 2026.
- DNS-ul gratuit al Wardmint acceptă înregistrări CAA pe fiecare domeniu.

## Surse

1. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (citit la 2026-11-12)
2. [Deturnarea interfeței și suprafața de atac Web2 care amenință protocoalele Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Cum împiedicați expirarea domeniilor dvs.?

> Împiedicați expirarea cu reînnoire automată din sold alimentat și o verificare trimestrială; un singur preț pe an, setul de bază se reînnoiește la $128.94.

- URL: https://wardmint.com/ro/guides/stop-domains-expiring/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Un domeniu defensiv vă protejează doar cât timp îl dețineți. Expirarea este cea mai discretă cale de a pierde unul, iar soluția este un sold alimentat, reînnoirea automată și o a doua pereche de ochi.

**Răspuns rapid — Cum împiedicați expirarea domeniilor dvs.?**

Împiedicați expirarea domeniilor activând reînnoirea automată pentru fiecare domeniu, păstrând un sold prepaid care acoperă reînnoirile scadente și verificând lista în fiecare trimestru. **Wardmint** percepe un singur preț pe an, deci un set de bază de .com, .net, .org, .io, .xyz, .app se reînnoiește cu $128.94 pe an, iar $386.82 acoperă trei ani.

## Sold necesar pentru a menține active setele sugerate

*Prețurile Wardmint citite la 12 noiembrie 2026; un singur preț pe an, același la reînnoire.*

| Set | Extensii | Pe an | Trei ani |
| --- | --- | --- | --- |
| Set de bază | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| Cuvinte financiare | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| Extensii folosite de phisheri | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |
| Lansare de token | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |

## De ce contează un domeniu defensiv expirat?

**Un domeniu defensiv expirat este un loc liber pentru persoana pe care trebuia să o oprească.** Odată ce un nume expiră și revine în circulație, oricine îl poate înregistra, inclusiv un phisher care aștepta exact varianta dvs. Domeniul ajunge atunci în mâinile unui atacator cu un istoric care îl leagă de brandul dvs.

Pierderea depășește taxa de înregistrare. Vechile linkuri, documentația, integrările de portofel și postările din comunitate pot încă indica numele, iar utilizatorii care le urmează ajung la ce servește noul proprietar. Numele defensive sunt cele mai probabil uitate, pentru că nu aduc trafic și nimeni din echipă nu le folosește zilnic.

Expirarea este și o cădere discretă. Nimic nu se strică în ziua respectivă, utilizatorii nu văd nicio alertă, iar pierderea poate fi descoperită săptămâni mai târziu. De aceea acest ghid tratează reînnoirea ca pe o obligație operațională cu un responsabil, nu ca pe o idee ulterioară.

## Ce se întâmplă după ce un domeniu expiră?

**Majoritatea registrelor și registrarilor permit o fereastră de reînnoire după expirare, dar lungimea, costul și regulile diferă, deci nu vă bazați pe ea.** După încheierea unei înregistrări, ea trece de obicei printr-o perioadă de grație și apoi printr-o perioadă de răscumpărare, înainte de a fi ștearsă și eliberată. În aceste ferestre, domeniul poate înceta să mai rezolve, iar recuperarea poate costa mai mult decât o reînnoire normală.

Wardmint nu a găsit o sursă pentru duratele exacte care se aplică celor 29 de extensii ale sale, deci această pagină nu dă niciuna; citiți termenii extensiei dvs. înainte de a planifica pe baza unei perioade de grație. Abordarea sigură este să nu ajungeți niciodată în acea fază: reînnoiți înainte de data expirării și tratați orice notificare de expirare ca urgentă.

O extensie necesită grijă suplimentară. Domeniile .ai se vând câte doi ani, la 88,49 USD/an pe an, deci o reînnoire .ai necesită prețul pe doi ani în sold. Luați-l în calcul când dimensionați reîncărcările.

## Cum funcționează reînnoirea automată dintr-un sold?

**Reînnoirea automată plătește reînnoirea fiecărui domeniu din soldul prepaid, iar o activați sau o dezactivați pentru fiecare domeniu.** reînnoire automată din soldul tău, activată sau dezactivată pentru fiecare nume de domeniu. Deoarece se bazează pe sold, poate reuși doar cât timp soldul acoperă ce este scadent, deci soldul este controlul care contează.

Reîncărcați în criptomonedă (BTC, USDT, USDC, ETH, SOL, LTC) din 25 USD. Trimiteți suma exactă, apăsați pe Am trimis plata, iar reîncărcarea este identificată după suma exactă și creditată după confirmare. Soldul unei reîncărcări nu expiră niciodată. Partea unei reîncărcări adăugată doar pentru a atinge minimul este rambursabilă la cerere în 30 de zile, în USDT sau USDC, dacă nu a fost cheltuită; restul soldului nu se rambursează. O trezorerie sau un multisig poate face reîncărcarea, așa cum este explicat în [cum plătiți domeniile din trezoreria unui DAO](https://wardmint.com/ro/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT").

Potrivit sondajului Wardmint din 12 noiembrie 2026, păstrarea setului de bază de șase extensii timp de trei ani costă $386.82, deci o reîncărcare unică de această mărime îl reînnoiește pe trei ani la prețurile de astăzi, fără nicio plată ulterioară, pentru că prețul este același în fiecare an.

## Cum împiedicați expirarea domeniilor în șase pași

1. **Exportați lista** — Enumerați fiecare domeniu cu data expirării, extensia și scopul. Includeți domeniile defensive care nu aduc trafic.
2. **Activați reînnoirea automată** — Activați-o pentru fiecare domeniu pe care vreți să îl păstrați. Lăsați-o dezactivată doar pentru numele pe care ați decis să le renunțați.
3. **Dimensionați soldul** — Adăugați prețurile reînnoirilor scadente în următoarele douăsprezece luni, apoi adăugați o marjă. Rețineți că .ai se facturează câte doi ani.
4. **Alimentați soldul dintr-o singură reîncărcare** — Reîncărcați în criptomonedă suma, sau pentru mai mulți ani dacă trezoreria preferă o plată unică.
5. **Numiți un proprietar și un rezervă** — Puneți o persoană responsabilă de reînnoiri și numiți o a doua care poate acționa, astfel încât obligația să supraviețuiască unei plecări.
6. **Verificați în fiecare trimestru** — Setați un memento în calendar pentru a compara soldul cu reînnoirile scadente și pentru a confirma că reînnoirea automată este încă activată.

## Ce domenii retrase ar trebui să continuați să le reînnoiți?

**Tratați orice domeniu expirat ca pe un nume pe care un atacator îl poate înregistra și decideți dinainte ce veți face cu ale dvs.** Domeniile defensive ale proiectelor cripto sunt valoroase pentru phisheri, pentru că se potrivesc unui brand în care utilizatorii au încredere. Dacă ați retras un produs sau ați schimbat brandul, domeniile vechi sunt cele mai probabil lăsate să expire; fie le păstrați cu o redirecționare, fie acceptați riscul cu ochii deschiși.

Păstrați numele pe care utilizatorii le-au văzut vreodată în materiale oficiale, cum ar fi un vechi site de token sau o adresă veche de documentație. Costul este mic în comparație cu prejudiciul de a le preda. Pentru a stabili ce nume să păstrați, folosiți metoda din [cum să construiți o listă de domenii defensive pentru brandul dvs.](https://wardmint.com/ro/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") și combinați reînnoirea cu controalele contului din [cum să vă protejați contul de registrar de preluare](https://wardmint.com/ro/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

Wardmint nu a găsit un caz verificat și datat în care un proiect cripto să fi pierdut utilizatori din cauza unui domeniu expirat, deci nu îl afirmă; argumentul se bazează pe modul în care funcționează înregistrarea, nu pe un incident.

## Întrebări despre expirarea domeniilor

### Prețul reînnoirii crește după primul an?

Nu. La Wardmint, primul an, reînnoirea și transferul costă același lucru. Fiecare extensie este prețuită sub prețul obișnuit de reînnoire al Namecheap, citit la 12 noiembrie 2026.

### Ce se întâmplă dacă soldul meu este prea mic la momentul reînnoirii?

Reînnoirea automată trage din sold, deci are nevoie de fonduri suficiente pentru a acoperi reînnoirea. Păstrați soldul peste reînnoirile scadente și reîncărcați înainte de dată.

### Pot dezactiva reînnoirea automată pentru un singur domeniu?

Da. Reînnoirea automată se activează sau se dezactivează pentru fiecare domeniu, deci puteți lăsa să expire un nume de care nu mai aveți nevoie.

### Soldul este rambursabil?

Soldul nu expiră și nu se rambursează, cu excepția părții adăugate doar pentru a atinge minimul de 25 USD, care este rambursabilă la cerere în 30 de zile dacă nu a fost cheltuită.

### Ar trebui să înregistrez pentru mai mulți ani deodată?

Un sold pe mai mulți ani reduce șansa unei reînnoiri ratate și, deoarece prețul este același în fiecare an, costă același lucru pe an.

**Pe scurt**

- Un domeniu defensiv expirat poate fi înregistrat de atacatorul pe care trebuia să îl oprească.
- Activați reînnoirea automată pentru fiecare domeniu și mențineți soldul alimentat.
- Wardmint percepe un singur preț pe an; setul de bază se reînnoiește cu $128.94.
- Trei ani din setul de bază costă $386.82.
- Extensia .ai se facturează câte doi ani.
- Soldul nu expiră niciodată; doar partea adăugată pentru a atinge 25 USD este rambursabilă în 30 de zile dacă nu a fost cheltuită.
- Un proprietar și un rezervă, și verificare în fiecare trimestru.

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Cum opriți uzurparea e-mailurilor pe domeniile nefolosite?

> Opriți uzurparea pe un domeniu care nu trimite poștă, cu un MX nul (RFC 7505), SPF v=spf1 -all și DMARC p=reject: trei înregistrări DNS, fără server de poștă.

- URL: https://wardmint.com/ro/guides/stop-email-spoofing-on-unused-domains/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Un domeniu defensiv care nu trimite e-mail ar trebui să o spună în DNS. Trei înregistrări arată lumii că domeniul nu primește nimic, nu autorizează niciun expeditor și cere respingerea mesajelor falsificate.

**Răspuns rapid — Cum opriți uzurparea e-mailurilor pe domeniile nefolosite?**

Publicați trei înregistrări DNS pe fiecare domeniu care nu trimite e-mail: un MX nul cu preferința 0 și ținta un punct (RFC 7505), o înregistrare SPF cu valoarea `v=spf1 -all` și o înregistrare DMARC cu `p=reject` la _dmarc. **Șablonul fără e-mail** al Wardmint publică toate trei dintr-un singur clic, iar cele nouă extensii din setul său de phishing costă $212.41 pe an.

## Cele trei înregistrări care fac un domeniu imun la poștă

| Înregistrare | Nume | Tip | Valoare | Ce spune |
| --- | --- | --- | --- | --- |
| MX nul | @ | MX | 0 . | Acest domeniu nu acceptă e-mail (RFC 7505) |
| SPF | @ | TXT | "v=spf1 -all" | Niciun server nu este autorizat să trimită ca acest domeniu (RFC 7208) |
| DMARC | _dmarc | TXT | "v=DMARC1; p=reject; adkim=s; aspf=s" | Receptorii sunt rugați să respingă mesajele care nu trec verificările (RFC 7489) |

## De ce au nevoie domeniile nefolosite de înregistrări pentru e-mail?

**Pentru că oricine poate pune domeniul dvs. în câmpul De la al unui e-mail, iar un domeniu fără înregistrări nu oferă receptorilor nimic de verificat.** Un domeniu defensiv, cum ar fi o greșeală de scriere a brandului dvs., este atrăgător din acest motiv. Phisherii trimit poștă care pare să vină de la variantă sau de la un nume care seamănă cu adresa dvs. de suport, iar un sistem de primire care nu găsește nicio politică nu are niciun temei să o respingă.

Două înregistrări închid cea mai mare parte a acestei lacune. SPF listează serverele care pot trimite pentru un domeniu, iar o înregistrare SPF fără servere și cu eșec ferm respinge orice expeditor. DMARC le spune receptorilor ce să facă cu mesajele care eșuează verificările SPF și DKIM, iar `p=reject` le cere să le refuze. A treia înregistrare, un MX nul, le spune expeditorilor că domeniul nu are server de poștă, astfel încât un mesaj către el eșuează imediat, în loc să fie reîncercat zile întregi.

Lista extensiilor defensive ale Wardmint se află în [ce domenii ar trebui să înregistreze un proiect cripto](https://wardmint.com/ro/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). Odată ce le dețineți, aceste trei înregistrări sunt primul lucru de adăugat.

## Ce face o înregistrare MX nulă (RFC 7505)?

**Un MX nul este o singură înregistrare MX cu preferința 0 și cu ținta punct, iar înseamnă că domeniul nu acceptă e-mail.** RFC 7505 o definește. Gazda-schimb este o etichetă de lungime zero, scrisă în fișierele de zonă ca punct, iar pentru că un punct nu este un nume de gazdă valid, înregistrarea nu poate fi confundată cu un server de poștă real.

Se aplică două reguli. Un domeniu care publică un MX nul nu trebuie să publice niciun alt MX. Iar înregistrarea este un MX nul doar în această formă exactă: preferința 0, ținta punct. Expeditorii care o văd eșuează imediat cu o eroare permanentă, ceea ce oprește buclele de mesaje și economisește cozile de reîncercare ale expeditorilor onești care și-au greșit domeniul.

Fără ea, un expeditor care nu găsește MX revine la înregistrarea A a domeniului și încearcă să livreze acolo, ceea ce este mai lent și mai puțin clar. Un MX nul elimină această presupunere.

## Ce înseamnă SPF v=spf1 -all?

**Este o înregistrare TXT care nu autorizează niciun expeditor, iar semnul minus face ca fiecare verificare să eșueze.** RFC 7208 o definește: `v=spf1` este eticheta versiunii, iar `-all` este o singură directivă în care mecanismul all se potrivește mereu, iar calificatorul minus returnează eșecul. Împreună, ele afirmă că nicio gazdă nu are voie să trimită e-mail pentru numele respectiv.

RFC 7208 sugerează această abordare pentru numele care nu sunt folosite în adrese și nu se așteaptă să trimită e-mail. Publicați-o la apexul fiecărui domeniu defensiv. SPF este verificat pentru domeniul din expeditorul de plic sau din numele HELO, deci un falsificator poate încerca și un subdomeniu pe care nu l-ați configurat. O înregistrare TXT wildcard, care se aplică numelor de sub domeniu fără înregistrări proprii, le poate acoperi.

*Setul fără e-mail pentru un domeniu defensiv*

```dns
example.com.          3600  IN  MX   0 .
example.com.          3600  IN  TXT  "v=spf1 -all"
_dmarc.example.com.   3600  IN  TXT  "v=DMARC1; p=reject; adkim=s; aspf=s"
```

## Ce adaugă DMARC p=reject?

**DMARC adaugă politica și raportarea: îi spune receptorului să respingă mesajele care eșuează și vă lasă să vedeți cine încearcă.** RFC 7489 plasează politica ca înregistrare TXT la numele _dmarc al domeniului. Eticheta v trebuie să fie prima și să fie DMARC1, iar p setează politica la none, quarantine sau reject. Eticheta sp setează politica pentru subdomenii și, dacă lipsește, se aplică p. Etichetele adkim și aspf setează alinierea strictă sau relaxată, iar rua dă adrese pentru rapoartele agregate.

RFC-ul este atent la puterea lui p=reject: proprietarul cere receptorilor să respingă, iar aceștia trebuie să facă un efort rezonabil, dar nu sunt strict obligați. Furnizorii mari de căsuțe poștale îl respectă în practică, de aceea merită publicată înregistrarea.

Pentru a vedea încercările, adăugați o adresă de raportare, de exemplu `rua=mailto:dmarc@example.com`, pe o căsuță pe care o citiți. Pentru un proiect cu mai multe domenii defensive, o singură căsuță de raportare pentru toate este suficientă. Păstrați un domeniu care trimite e-mail, cum ar fi cel principal, la o politică potrivită cu expeditorii reali și citiți rapoartele agregate înainte să treceți la reject.

## Cât costă protejarea unui set defensiv?

**Cele trei înregistrări nu costă nimic în plus la Wardmint; costul sunt domeniile.** Wardmint oferă un șablon DNS „fără e-mail” (MX nul, SPF -all, DMARC p=reject), ca un domeniu defensiv să nu poată fi folosit pentru a falsifica e-mailul dumneavoastră, redirecționare URL gratuită pentru a trimite fiecare variantă către site-ul principal și reînnoire automată din sold, ca nicio variantă să nu expire.

Conform sondajului Wardmint din 12 noiembrie 2026, cele nouă terminații din setul său de phishing (.xyz, .pro, .info, .shop, .online, .icu, .click, .live și .support) costă $212.41 pe an în total, sau $637.23 pe trei ani, iar fiecare poate avea șablonul fără e-mail. Setul de bază de .com, .net, .org, .io, .xyz, .app costă $128.94 pe an. Seturile sunt sugestii, nu pachete: numele se adaugă în coș prin căutarea în bloc, până la 50 o dată.

Aplicați șablonul pentru fiecare domeniu defensiv care nu redirecționează traficul web și combinați-l cu [redirecționarea URL pentru cele care o fac](https://wardmint.com/ro/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). Metoda de alegere a numelor este descrisă în [cum construiți o listă de domenii defensive pentru brandul dvs.](https://wardmint.com/ro/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").

## Cum opriți uzurparea pe un domeniu nefolosit în cinci pași

1. **Confirmați că domeniul nu trimite e-mail** — Verificați că niciun serviciu, instrument de buletine sau aplicație nu trimite de pe acest domeniu. Dacă da, nu folosiți acest șablon.
2. **Publicați MX-ul nul** — Adăugați o înregistrare MX cu preferința 0 și ținta setată la un singur punct, și eliminați orice altă înregistrare MX.
3. **Publicați înregistrarea SPF** — Adăugați o înregistrare TXT la apex cu valoarea v=spf1 -all și păstrați-o ca singura înregistrare SPF.
4. **Publicați înregistrarea DMARC** — Adăugați o înregistrare TXT la _dmarc cu v=DMARC1; p=reject și o adresă de raportare în rua dacă doriți rapoarte.
5. **Verificați înregistrările** — Rulați dig MX, dig TXT și dig TXT _dmarc pe domeniu și comparați răspunsurile cu șablonul.

*Verificați cele trei înregistrări*

```bash
dig MX example.com +short
dig TXT example.com +short
dig TXT _dmarc.example.com +short
```

## Întrebări despre uzurpare și domeniile nefolosite

### Pot folosi p=reject fără o adresă de raportare?

Da. Eticheta rua este opțională, iar fără ea receptorii nu trimit rapoarte agregate. Adăugați una dacă doriți să vedeți încercările.

### Oprește MX-ul nul uzurparea de unul singur?

Nu. Oprește livrarea poștei către domeniu. SPF și DMARC sunt cele care le spun receptorilor să nu aibă încredere în mesajele care pretind că vin de la el.

### Domeniul meu principal ar trebui să aibă aceleași înregistrări?

Nu. Un domeniu care trimite e-mail are nevoie de SPF și DKIM pentru expeditorii reali. Folosiți p=reject acolo doar după ce ați citit rapoartele DMARC și ați aliniat fiecare expeditor.

### Am nevoie de toate cele trei înregistrări pe fiecare domeniu defensiv?

Da, pe orice domeniu care nu trimite și nu primește e-mail. Fiecare înregistrare acoperă o altă parte a verificării, iar șablonul Wardmint le publică împreună.

### Șablonul costă în plus?

Nu. Face parte din instrumentele defensive incluse în înregistrare, alături de redirecționarea URL gratuită și de reînnoirea automată din sold.

**Pe scurt**

- Un domeniu defensiv care nu trimite e-mail are nevoie de trei înregistrări DNS.
- MX nul: preferința 0, ținta un punct (RFC 7505) și nicio altă înregistrare MX.
- SPF: v=spf1 -all, care nu autorizează niciun expeditor (RFC 7208).
- DMARC: v=DMARC1; p=reject la _dmarc, care cere receptorilor să refuze mesajele care eșuează (RFC 7489).
- Șablonul fără e-mail al Wardmint publică cele trei înregistrări dintr-un singur clic.
- Cele nouă extensii din setul de phishing costă $212.41 pe an; șablonul este gratuit.
- Nu folosiți șablonul pe un domeniu care trimite e-mail real.

## Surse

1. [RFC 7505: A Null MX No Service Resource Record for Domains That Accept No Mail](https://www.rfc-editor.org/rfc/rfc7505.html) — IETF / RFC Editor (citit la 2026-11-12)
2. [RFC 7208: Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208.html) — IETF / RFC Editor (citit la 2026-11-12)
3. [RFC 7489: DMARC](https://www.rfc-editor.org/rfc/rfc7489.html) — IETF / RFC Editor (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Cum scoateți din circulație un site de phishing care copiază dApp-ul dvs.?

> Scoateți phishing-ul care copiază dApp-ul: pachet de dovezi, apoi registrar, gazdă, liste de avertizare. Căi gratuite față de USD 1,500 la WIPO.

- URL: https://wardmint.com/ro/guides/take-down-a-phishing-site/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Nicio cale nu promite un termen de scoatere. Acest ghid dă ordinea contactelor care funcționează cel mai bine, ce controlează fiecare și ce arată incidentele datate despre viteză.

**Răspuns rapid — Cum scoateți din circulație un site de phishing care copiază dApp-ul dvs.?**

Pentru a scoate din circulație un site de phishing care copiază dApp-ul dvs., pregătiți un pachet de dovezi datate, raportați în paralel registrarului și gazdei web, marcați URL-ul la Safe Browsing, Netcraft și listele de blocare pentru portofele și depuneți o plângere UDRP dacă dețineți o marcă. **Wardmint** acționează în 24 de ore de la un raport bine documentat; UDRP la WIPO începe de la USD 1,500.

## Căile, ordonate după viteza efectului și după cost

*Taxele din programul publicat al WIPO, citite la 12 noiembrie 2026. Nicio cale nu are un termen fix de scoatere.*

| Ruta | Ce oprește | Cost | Este nevoie de o marcă? |
| --- | --- | --- | --- |
| Liste de avertizare (Safe Browsing, Netcraft, liste de blocare pentru portofele) | Avertizează utilizatorii în browserele și portofelele compatibile; site-ul rămâne online | Gratuit | Nu |
| Raport către gazdă | Elimină pagina sau contul care o servește | Gratuit | Nu |
| Raport către registrar | Suspendă domeniul, astfel încât fiecare copie a paginii de pe el se oprește | Gratuit | Nu |
| UDRP la WIPO | Transferă sau anulează domeniul printr-o decizie | USD 1,500 (de la 1 la 5 domenii, un singur membru al panelului); USD 4,000 pentru trei membri ai panelului | Da |

## Cinci pași, în ordinea care funcționează

1. **Confirmați că este o copie, nu domeniul dvs.** — Verificați că domeniul dvs. real se rezolvă în continuare către serverele dvs., folosind comenzile din blocul de cod. Dacă DNS-ul dvs. s-a schimbat, vă confruntați cu o deturnare, iar primul apel merge către registrar.
2. **Pregătiți pachetul de dovezi** — Strângeți URL-ul, capturile de ecran datate, sursa paginii dacă o puteți captura în siguranță, cererile de semnare și adresele de portofel care primesc fonduri, plus linkul de scanare. Un singur pachet se refolosește pentru fiecare contact.
3. **Raportați simultan registrarului și gazdei** — Registrarul controlează domeniul, iar gazda controlează serverul. Trimiteți ambele în aceeași zi: cine acționează primul oprește site-ul pentru utilizatori. Ghidul de raportare oferă comenzile RDAP care le găsesc pe amândouă.
4. **Marcați URL-ul acolo unde îl vor vedea utilizatorii** — Depuneți URL-ul la Google Safe Browsing și Netcraft și raportați-l la Chainabuse; deschideți un pull request către lista de blocare eth-phishing-detect a MetaMask. Acestea nu scot site-ul din circulație, ci avertizează utilizatorii cât timp rămâne online.
5. **Escaladați dacă o săptămână nu aduce nicio acțiune** — Scrieți din nou registrarului, citând referința primului raport, apoi depuneți o plângere la ICANN Compliance. Cu o marcă înregistrată, depuneți o plângere UDRP, singura cale care se încheie cu o decizie.

*Pasul 1: domeniul dvs. real vă mai aparține?*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'

# expected: your own nameservers, your own server addresses, and your transfer lock status
```

## Ce intră în pachetul de dovezi?

**Un pachet pe care un străin îl poate verifica în două minute este citit; unul care necesită explicații ajunge în coadă.** Includeți: URL-ul exact, cu punctele neutralizate în text, o captură de ecran cu data și ora vizibile, cererea de semnătură de portofel sau de frază seed afișată de pagină, adresele de primire, data la care ați găsit site-ul, numele brandului și domeniul dvs. real. Adăugați ieșirea RDAP pentru domeniu și linkul de scanare de la urlscan.io.

Păstrați pachetul identic pentru fiecare destinatar. Un registrar, o gazdă și un responsabil al unei liste de blocare vor aceleași fapte, iar o singură versiune evită contradicțiile.

## În ce ordine contactați părțile?

**Contactați registrarul și gazda împreună, apoi listele de avertizare, apoi escaladați.** Nu așteptați ca o parte să răspundă înainte de a scrie celeilalte; registrarul poate suspenda domeniul, iar gazda poate scoate serverul, iar oricare dintre acestea oprește atacul.

Amendamentul ICANN din 2024 la Registrar Accreditation Agreement, în vigoare din 5 aprilie 2024, obligă registrarii acreditați să publice contacte pentru abuzuri, să confirme primirea și să ia prompt măsurile potrivite atunci când dețin dovezi concrete de phishing. Registrarii păstrează discreția asupra acțiunii, deci un raport bine documentat contează mai mult decât unul lung. Termenii de utilizare ai gazdei decid ce elimină.

Dacă domeniul este o variantă a numelui dvs., răspunsul pe termen lung este să dețineți variantele gratuite: vedeți [înregistrarea domeniilor defensive](https://wardmint.com/ro/defensive-domain-registration/ "What is defensive domain registration?").

## Cât de repede au loc scoaterile din circulație în practică?

**Incidentele datate arată ore pentru cazurile cele mai zgomotoase și nicio regulă fixă.** Pe 12 mai 2025, domeniul Curve Finance a fost deturnat în jur de 20:55 UTC, iar echipa l-a găsit la 21:20 UTC și a mutat utilizatorii la curve.finance ca adresă provizorie; Curve a spus că nu au fost afectate contractele și datele utilizatorilor. În seara de 30 octombrie 2026, domeniile a aproximativ o duzină de interfețe DeFi înregistrate la Name.com au fost redirecționate către un kit de drenare; The Block a raportat că zece domenii au fost suspendate la 8:32 a.m. ora estică, pe 31 octombrie, și că Name.com a spus că a restabilit toate domeniile afectate. Cauza a fost disputată între Vercel, Name.com și proiectele afectate.

Acestea sunt deturnări ale unor domenii reale, pe care registrarii le tratează ca urgențe. Un domeniu asemănător, înregistrat de un atacator pentru atac, urmează calea obișnuită pentru abuzuri, iar timpul său depinde de registrar și de calitatea raportului dvs. Planificați ore până la zile, nu minute, și avertizați-vă utilizatorii între timp, folosind [lista de verificare pentru incidente](https://wardmint.com/ro/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project").

## Când este plângerea UDRP instrumentul potrivit?

**O plângere UDRP este instrumentul potrivit atunci când registrarul nu acționează și dețineți drepturi de marcă asupra numelui.** Ea se încheie cu transferul sau anularea domeniului printr-o decizie a unui panel. Potrivit sondajului Wardmint din 12 noiembrie 2026, căile gratuite din acest ghid costă USD 0, față de USD 1,500 pentru depunerea de nivel de intrare la WIPO; un set de bază de .com, .net, .org, .io, .xyz, .app costă $128.94 pe an la Wardmint, motiv pentru care echipele își înregistrează mai întâi propriile variante și păstrează UDRP pentru rest.

Pașii și taxele se află în [cum să depuneți o plângere UDRP](https://wardmint.com/ro/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"), iar alegerea dintre UDRP și URS se află în [UDRP față de URS](https://wardmint.com/ro/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Wardmint blochează un domeniu în 2 zile lucrătoare de la o solicitare din partea unui furnizor UDRP atunci când un furnizor UDRP o cere.

## Care este versiunea scurtă?

Raportați registrarului și gazdei în aceeași zi, marcați URL-ul pe listele de avertizare și escaladați la UDRP dacă dețineți o marcă. Mai întâi căile gratuite, la final USD 1,500 la WIPO. Wardmint vinde înregistrări, nu servicii de scoatere din circulație; acest ghid arată procedurile oficiale.

## Întrebări despre scoaterea din circulație a unui site de phishing

### Pot Cloudflare sau un CDN să scoată site-ul din circulație?

Un CDN sau un proxy invers își poate opri propriul serviciu pentru site, dar domeniul și serverul de origine rămân active. Raportați și CDN-ului, precum și registrarului și gazdei de origine pe care CDN-ul le identifică.

### Un raport Safe Browsing scoate site-ul offline?

Nu. Avertizează utilizatorii browserelor compatibile. Rapoartele către registrar și gazdă sunt cele care elimină site-ul.

### Am nevoie de o marcă pentru a obține eliminarea unui site?

Nu pentru rapoartele către registrar, gazdă și listele de avertizare, care se bazează pe dovezi de phishing. Da pentru UDRP, care cere drepturi asupra unei mărci.

### Cât costă o scoatere din circulație?

Rapoartele către registrar, gazdă și listele de avertizare sunt gratuite. WIPO cere USD 1,500 pentru o plângere UDRP pentru unu până la cinci domenii, cu un singur membru al panelului, și USD 4,000 cu trei membri, plus eventualele onorarii de avocat.

### Ce să le spun utilizatorilor cât timp site-ul rămâne online?

Publicați adresa reală din canalele dvs. oficiale, spuneți-le să nu semneze niciodată o cerere venită de pe altă adresă și puneți un link către notificarea despre incident. Nu repetați URL-ul de phishing ca link activ.

**Pe scurt**

- Registrarul și gazda pot elimina site-ul; trimiteți ambele rapoarte în aceeași zi.
- Listele de avertizare protejează utilizatorii cât timp site-ul rămâne online, dar nu îl elimină.
- Amendamentul ICANN privind abuzul DNS se aplică registrarilor acreditați din 5 aprilie 2024.
- Deturnarea Curve din 12 mai 2025 a fost descoperită la 25 de minute după ce a început.
- Căile gratuite costă USD 0; UDRP la WIPO costă USD 1,500 (1-5 domenii, un membru al panelului).
- UDRP necesită drepturi de marcă; celelalte căi nu.
- Wardmint acționează în 24 de ore de la un raport bine documentat și vinde înregistrări, nu servicii de scoatere din circulație.

## Surse

1. [Amendamentele globale din 2024 la Registrar Accreditation Agreement: abuzul DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (citit la 2026-11-12)
2. [Taxele WIPO pentru cazurile UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (citit la 2026-11-12)
3. [Incidentul de domeniu Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (citit la 2026-11-12)
4. [Hackerii deturnează o duzină de site-uri DeFi, toate înregistrate la Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (citit la 2026-11-12)
5. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Cum funcționează Wardmint?

> Wardmint în șase pași: enumerați variantele, căutați în bloc până la 50 de nume, verificați un e-mail pe domeniu, plătiți în crypto. .com 12,49 USD/an.

- URL: https://wardmint.com/ro/how-it-works/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

De la o listă de nume-variante la domenii înregistrate și blocate: ce faceți la fiecare pas, ce plătiți și ce puteți activa după aceea.

**Răspuns rapid — Cum funcționează Wardmint?**

**Wardmint** funcționează în șase pași: enumerați variantele proiectului, rulați o căutare în bloc de până la 50 de nume, completați un singur coș, verificați un e-mail pe domeniu și plătiți o dată dintr-un sold în criptomonedă de cel puțin 25 USD. Apoi activați șablonul fără e-mail, redirecționarea și reînnoirea automată. Un .com costă 12,49 USD/an, în fiecare an.

## Cei șase pași pe scurt

*Ce faceți și ce aveți la sfârșitul fiecărui pas.*

| Etapa | Ce faci | Ce aveți după aceea |
| --- | --- | --- |
| 1. Listă | Scrieți variantele numelui dvs.: alte extensii, greșeli de scriere, asemănări cu propriul brand | O listă de până la 50 de nume |
| 2. Căutare | Lipiți lista în căutarea în bloc din zona clientului | Care nume sunt libere, cu prețul lor anual |
| 3. Coș | Păstrați numele dorite; adăugați Protecția domeniului doar acolo unde alegeți | Un singur coș cu un singur total |
| 4. E-mail | Dați o adresă de e-mail pe domeniu și faceți clic pe linkul primit | Un contact de înregistrare verificat, cum cere ICANN |
| 5. Plată | Reîncărcați soldul în criptomonedă, trimiteți suma exactă, apoi apăsați pe Am trimis plata | Domeniile sunt înregistrate odată ce reîncărcarea este creditată |
| 6. Întărire | Aplicați șablonul fără e-mail, redirecționarea, DNSSEC și reînnoirea automată | Variante care redirecționează, nu pot trimite e-mail și nu expiră |

## Șase pași de la o listă de nume la variante blocate

1. **Enumerați variantele** — Scrieți numele proiectului lângă extensiile pe care vreți să le dețineți, apoi greșelile de scriere și asemănările cu propriul nume. Ghidul pentru construirea unei liste de domenii defensive oferă o metodă.
2. **Rulați căutarea în bloc** — Lipiți până la 50 de nume în căutarea de la /app/domains/. Fiecare rezultat arată dacă numele este liber și cât costă pe an.
3. **Completați un singur coș** — Selectați numele libere. Adăugați Protecția domeniului pe fiecare domeniu, dacă doriți compania înregistrată în locul unui fondator.
4. **Dă un singur email pentru fiecare nume de domeniu** — Acestea sunt singurele date de contact pe care le colectăm. După înregistrare, adresa este verificată: emailul înregistrantului este verificat după înregistrare, așa cum cer regulile ICANN (în 15 zile).
5. **Plătiți o dată în criptomonedă** — Alegeți o monedă dintre BTC, USDT, USDC, ETH, SOL, LTC, trimiteți suma exactă afișată pe rețeaua afișată și apăsați pe Am trimis plata. Domeniile din coș sunt înregistrate odată ce reîncărcarea este creditată, de obicei în câteva minute de la creditarea reîncărcării.
6. **Activați apărările** — Aplicați șablonul fără e-mail, indicați fiecare variantă către site-ul principal, activați DNSSEC și lăsați reînnoirea automată pornită, ca nicio variantă să nu expire.

## Cum decid ce nume să pun pe listă?

**Porniți de la propriul nume, apoi extindeți-vă în trei cercuri.** Primul cerc este numele exact pe extensiile pe care le așteaptă oamenii: .com, .net, .org, .io, .xyz și .app. Al doilea cerc este format din greșelile de scriere și asemănările acelui nume. Al treilea cerc sunt extensiile preferate de phisheri, cum ar fi .pro, .info și .shop.

Wardmint înregistrează variante ale **brandului dvs.**, pentru dvs. Nu înregistrează asemănări ale brandului altcuiva: aceasta ar fi typosquatting, iar [politica de utilizare acceptabilă](https://wardmint.com/ro/acceptable-use/ "Wardmint acceptable use policy") o interzice. Seturile sugerate, cu totaluri anuale, se află pe [pagina de prețuri](https://wardmint.com/ro/pricing/ "Wardmint domain prices and suggested defensive sets").

## Cum funcționează căutarea în bloc și coșul?

**Căutați până la 50 de nume deodată și plătiți tot coșul printr-o singură plată.** căutare în bloc de până la 50 de nume odată, apoi un singur coș și o singură plată pentru toate. Nimic nu se cumpără în timpul căutării; coșul păstrează numele până la plată.

Un nume poate fi luat între căutare și plata dvs. sau poate fi refuzat de registru. În acest caz, dacă un domeniu nu poate fi înregistrat (luat între timp sau refuzat de registru), întreaga sumă revine în soldul dumneavoastră. Nu plătiți pentru un domeniu pe care nu l-ați primit.

## De ce trebuie să verific o adresă de e-mail dacă nu există KYC?

**ICANN cere un contact verificat și funcțional pentru fiecare domeniu, iar o adresă de e-mail este singurul lucru pe care îl cerem.** Nu colectăm niciun document de identitate, niciun selfie și niciun număr de identitate. Adresa este păstrată privat.

Adresa trebuie să rămână accesibilă. Dacă verificarea nu este finalizată la timp, domeniul poate fi suspendat până la finalizare. Pentru o echipă, folosiți o adresă de rol pe care o pot citi mai mulți oameni, nu căsuța unui singur fondator.

## Cum funcționează plata?

**Plătiți dintr-un sold prepaid pe care îl alimentați în criptomonedă, iar orice portofel sau multisig îl poate alimenta.** Monedele acceptate sunt BTC, USDT, USDC, ETH, SOL, LTC. Reîncărcarea minimă este 25 USD; pentru un coș mai mare, reîncărcarea este prețul coșului. Nu există card și nici transfer bancar.

Partea unei reîncărcări adăugată doar pentru a atinge minimul este rambursabilă la cerere în 30 de zile, în USDT sau USDC, dacă nu a fost cheltuită. Restul soldului nu expiră niciodată și nu se rambursează. Rămâne disponibil pentru reînnoiri, transferuri și variante noi.

## Cum funcționează plata

1. **Alimentează cu 25 USD sau mai mult** — Alege suma și moneda (BTC, USDT, USDC, ETH, SOL, LTC). Suma în cripto și cursul ei sunt blocate timp de 30 minute.
2. **Trimite-o la adresa afișată, pe rețeaua exactă** — Pagina de plată afișează adresa noastră de depunere pentru moneda și rețeaua pe care le-ai ales: BTC pe Bitcoin, USDT pe Tron (TRC-20) sau Ethereum (ERC-20), USDC pe Ethereum (ERC-20), ETH pe Ethereum, SOL pe Solana, LTC pe Litecoin. Trimite doar acea monedă pe acea rețea: fondurile trimise pe altă rețea sau în altă monedă nu pot fi recuperate. Comisionul de rețea se adaugă peste sumă.
3. **Trimite suma exactă afișată, apoi apasă „Am trimis plata”** — Fiecare reîncărcare are suma ei exactă (până la ultima zecimală): așa găsim plata ta și o asociem contului tău.
4. **Creditat după ce plata ta este verificată pe blockchain** — Soldul tău este creditat după ce verificăm tranzacția pe blockchain, după ce rețeaua a confirmat-o. Timpi obișnuiți de confirmare în rețea:
5. **Un singur sold pentru fiecare variantă** — Dacă ați pornit de la o căutare de domenii, reîncărcarea este prețul coșului (sau minimul, pentru un coș mai mic), iar domeniile din coș sunt înregistrate după ce reîncărcarea este creditată. Ce rămâne rămâne pe sold pentru reînnoiri, transferuri, Protecția domeniului și variante noi. Soldul neutilizat rămâne în contul tău și nu expiră niciodată, și acoperă domenii noi, reînnoiri și transferuri. Când o achiziție costă mai puțin decât suma minimă de alimentare, partea adăugată doar pentru a atinge minimul este rambursabilă la cerere către suport în termen de 30 de zile de la plată, în USDT sau USDC, atât timp cât nu a fost cheltuită. Restul soldului nu se returnează, cu excepția cazurilor în care legea o impune.

| Cripto | Rețea | Confirmări | Timp obișnuit |
| --- | --- | --- | --- |
| Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 min |
| Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 min |
| Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 min |
| USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 min |
| Ethereum (ETH) | Ethereum | 12 | ≈ 5 min |
| Solana (SOL) | Solana | 1 | ≈ 1 min |
| Litecoin (LTC) | Litecoin | 6 | ≈ 15 min |

Ai închis fila? Alimentarea în așteptare rămâne la Facturare în contul tău: deschide-o ca să vezi din nou adresa și suma exactă.

## Ce pot activa după ce domeniile sunt înregistrate?

**Fiecare variantă primește instrumentele unui domeniu defensiv: un șablon DNS „fără e-mail” (MX nul, SPF -all, DMARC p=reject), ca un domeniu defensiv să nu poată fi folosit pentru a falsifica e-mailul dumneavoastră, redirecționare URL gratuită pentru a trimite fiecare variantă către site-ul principal și reînnoire automată din sold, ca nicio variantă să nu expire.** Partea DNS este gratuită: DNS gratuit cu înregistrări A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV și CAA, DNSSEC gestionat și serverele dumneavoastră de nume, dacă preferați (între 2 și 13).

[Șablonul fără e-mail](https://wardmint.com/ro/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") contează cel mai mult pentru variantele pe care nu le folosiți niciodată pentru poștă. Fără el, un infractor poate trimite mesaje care par să vină de la varianta brandului dvs. Cu un MX nul, o înregistrare SPF de -all și o politică DMARC p=reject, receptorii primesc o instrucțiune clară să le refuze.

## Ce nu face Wardmint?

**Wardmint vinde înregistrări. Nu vinde monitorizare a brandului sau servicii de scoatere din circulație.** Ghidurile noastre arată instrumentele gratuite și procedurile oficiale pentru aceste sarcini.

Nu oferă nici blocare la registru, pasul suplimentar de verificare pe care unele registre, precum Verisign, îl oferă pentru domeniile de mare valoare. Ce oferim este o blocare a transferului pe care o activați pentru fiecare domeniu și [Protecția domeniului](https://wardmint.com/ro/domain-protection/ "What is Domain protection for a brand's domains?"). Diferența este explicată în [blocarea la registru față de blocarea la registrar](https://wardmint.com/ro/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?").

## Cât costă un set tipic?

**Setul de bază de .com, .net, .org, .io, .xyz și .app costă $128.94 pe an, și aceeași sumă pentru reînnoire.** Potrivit sondajului Wardmint din 12 noiembrie 2026, cele 29 de extensii pe care le vinde se situează, în mediană, cu 33% sub prețul obișnuit de reînnoire al Namecheap, iar fiecare dintre ele este sub acesta. Nu pretindem că suntem cei mai ieftini: comparația este cu un singur registrar numit, la o singură dată.

Un rezumat citabil: Wardmint este un serviciu de înregistrare pentru proiecte cripto care percepe un singur preț pe an, acceptă plata doar în criptomonedă și cere câte un e-mail verificat pe domeniu, în loc de un act de identitate.

## Cum funcționează: întrebări

### Se cere un document de identitate la vreun pas?

Nu. Nu încărcați niciun document de identitate, nu faceți selfie și nu introduceți niciun număr de identitate. Singurele date de contact pe care le colectăm sunt câte o adresă de e-mail pe domeniu, verificată așa cum cere ICANN și păstrată privat.

### Cât durează înregistrarea?

Domeniile sunt înregistrate de obicei în câteva minute de la creditarea reîncărcării. Rețeaua trebuie să confirme mai întâi reîncărcarea, iar numărul de confirmări depinde de monedă.

### Poate trezoreria DAO-ului meu să plătească?

Da. Reîncărcarea este un transfer obișnuit către o adresă și o sumă afișate la plată, deci un multisig o poate trimite. Domeniile sunt înregistrate odată ce reîncărcarea este creditată.

### Pot pleca cu domeniile mele?

Da. Codul de transfer (EPP) este gratuit, solicitat din zona client, iar puteți dezactiva blocarea transferului pentru fiecare domeniu. Un transfer către noi costă prețul de reînnoire al extensiei.

### Cine vede datele mele?

Se colectează doar câte o adresă de e-mail pe domeniu. Dăm la iveală datele pe care le deținem doar atunci când legea panameză o cere (un ordin al unei instanțe sau al unui procuror din Panama) sau într-un caz UDRP.

**Pe scurt**

- Wardmint funcționează în șase pași: listă, căutare în bloc, coș, e-mail, plată în criptomonedă, întărire.
- Căutarea în bloc acceptă până la 50 de nume, cu un singur coș și o singură plată.
- Un e-mail verificat pe domeniu este singurul date de contact; nu există act de identitate.
- Plătiți în BTC, USDT, USDC, ETH, SOL, LTC din sold prepaid, reîncărcare minimă 25 USD.
- Înregistrat de obicei în câteva minute de la creditarea reîncărcării; o comandă eșuată revine în soldul dvs.
- Setul de bază costă $128.94 pe an; un .com este 12,49 USD/an.
- Fără monitorizare, fără serviciu de scoatere din circulație, fără blocare la registru, fără asemănări ale brandurilor altora.

**Verificați variantele** Lipiți lista și vedeți ce nume sunt libere. [Verificați variantele](https://wardmint.com/app/domains/?lang=ro) · [Vezi prețurile](https://wardmint.com/ro/pricing/ "Cât costă apărarea numelui unui proiect cripto?")

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Cum vă dați seama dacă un site crypto este fals?

> Citiți domeniul exact, folosiți marcajul și luați linkurile doar din canale verificate: lacătul nu dovedește nimic. Uzurparea a crescut cu 1.400% în 2025.

- URL: https://wardmint.com/ro/how-to-tell-a-crypto-site-is-fake/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Pagina arată corect, lacătul este închis, iar fereastra de portofel pare familiară. Nimic din toate acestea nu spune al cui este site-ul. Cinci verificări o spun.

**Răspuns rapid — Cum vă dați seama dacă un site crypto este fals?**

Citiți domeniul complet, caracter cu caracter, deschideți site-ul dintr-un marcaj de carte sau din canalele verificate ale proiectului, și tratați lacătul doar ca dovadă de criptare. Chainalysis a raportat înșelătorii prin uzurpare de identitate cu o creștere de aproximativ 1.400% în 2025. **Wardmint** adaugă partea proiectului: înregistrarea propriilor nume asemănătoare ale unei mărci le scoate din mâna atacatorilor.

## Cinci verificări înainte de a conecta un portofel

*Verificări compilate din documentația Chrome IDN, din ghidul Kerberus din 10 aprilie 2026 și din raportul Blockaid din 19 martie 2026, toate citite la 12 noiembrie 2026.*

| Check | Ce să faci | Ce prinde |
| --- | --- | --- |
| Domeniu exact | Citiți adresa până la prima bară simplă, caracter cu caracter | Schimbări de litere, cuvinte adăugate, cratime, altă extensie |
| Bookmark | Salvați o dată site-ul oficial dintr-o sursă de încredere și deschideți-l doar de acolo | Linkuri din chat-uri, reclame și rezultate de căutare |
| Verified channels | Luați adresa de pe site-ul propriu al proiectului sau din contul verificat, apoi comparați | Conturi de uzurpatori și anunțuri false |
| Odd characters | Căutați xn-- în bara de adrese; scrieți adresa singur | Litere asemănătoare din alte alfabete |
| The request | Refuzați orice frază de recuperare, cheie privată sau taxă în avans | Drainere și suport fals |

## De ce este domeniul exact prima verificare?

**Domeniul este singura parte a unei pagini pe care un atacator nu o poate copia.** Designul paginii, logo-urile și formularea pot fi clonate liber, dar numele din bara de adrese aparține celui care l-a înregistrat. Ghidul Kerberus din 10 aprilie 2026 notează că escrocii înregistrează asemănători cu mici schimbări de caractere și că unii folosesc litere chirilice identice vizual cu cele latine.

Citiți partea imediat dinaintea primei bare simple. În https://examplecoin.com.claim-rewards.example/start, site-ul este claim-rewards.example, iar examplecoin.com este doar o etichetă pusă în față. Același truc funcționează cu un nume cu cratimă precum examplecoin-claim.com, care este un domeniu diferit de examplecoin.com. Multe telefoane scurtează adresele lungi, deci deschideți adresa în întregime înainte să decideți.

## Dovedește un lacăt că un site crypto este real?

**Nu: un lacăt arată că sistemul de conexiune este criptat, nu cine conduce site-ul.** Raportul Blockaid din 19 martie 2026 despre deturnările front-end din februarie 2026 spune că atacatorii au emis certificate SSL noi pentru fiecare domeniu compromis chiar în ziua atacului, inclusiv certificate Sectigo plătite și certificate gratuite Let's Encrypt și Google Trust Services, iar certificatele au menținut site-urile cu aspect sigur, cu lacăt.

Același raport descrie un caz în care utilizatorii erau trimiși către o gazdă asemănătoare, în timp ce certificatele wildcard erau emise pentru numele real, deci chiar un domeniu genuin deturnat poate arăta un certificat valid. Lacătul rezolvă o singură întrebare, dacă o terță parte poate citi traficul. Lasă deschisă întrebarea care vă interesează, dacă proprietarul acestei adrese este proiectul. FAQ-ul Let's Encrypt, la rândul său, cere utilizatorilor să raporteze site-urile care abuzează de certificatele sale către Google Safe Browsing și Microsoft SmartScreen.

## Ce este cu literele asemănătoare și punycode?

**Browserele ascund unele asemănători arătând xn-- în loc de litere, dar o adresă tastată este apărarea sigură.** Documentația Chromium explică faptul că Chrome verifică fiecare etichetă a numelui de gazdă și arată punycode când o verificare eșuează: scripturi amestecate, precum latina cu chirilica sau greaca, caractere confundabile, asemănători cu cifre și etichete al căror schelet coincide cu un domeniu de top. Rezultatul nu depinde de setările de limbă ale browserului, iar Chrome afișează și un avertisment separat pe toată pagina pentru unele navigări asemănătoare.

Aceste protecții au limite: un alt browser poate aplica alte reguli, iar un atacator poate folosi litere obișnuite, precum rn în loc de m. Mecanismul, cu exemple, este în [ce este un atac homograf IDN](https://wardmint.com/ro/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"), iar formele principale ale numelor asemănătoare sunt în [ce tipuri de domenii asemănătoare înregistrează phisherii](https://wardmint.com/ro/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## De unde să luați linkurile oficiale ale unui proiect?

**Din canalele verificate ale proiectului, confirmate în două locuri.** Kerberus enumeră primul semn de alarmă drept lipsa unui anunț pe canalele verificate ale proiectului și recomandă marcarea site-ului oficial și vizitarea lui direct, nu urmarea linkurilor. Aplicați-o în această ordine:

1. Deschideți site-ul proiectului din marcajul propriu.
2. Citiți linkul de revendicare sau de mint de acolo, nu dintr-un mesaj care v-a trimis acolo.
3. Verificați că un cont social verificat trimite către aceeași adresă.
4. Ignorați mesajele directe care oferă tokeni, suport sau acces anticipat.
5. Respingeți orice pagină care cere o frază de recuperare sau o plată pentru a primi tokeni: Kerberus notează că airdrop-urile reale sunt gratuite.

Dacă bănuiți un site, nu conectați un portofel. Raportați-l urmând pașii din [cum raportați un domeniu de phishing](https://wardmint.com/ro/guides/report-a-phishing-domain/ "How to report a phishing domain").

## De ce contează asta acum?

**Înșelătoriile prin uzurpare de identitate au crescut puternic în cele mai recente date Chainalysis.** Chainalysis, în raportul său din 13 ianuarie 2026, afirmă că înșelătoriile prin uzurpare de identitate au crescut cu mai mult de 1.400% față de 2024, că suma medie plătită acelor grupuri a crescut cu peste 600%, iar plata medie pentru o înșelătorie a crescut de la $782 la $2,764. Interisle, în raportul din 9 septembrie 2025, a constatat că 77% dintre domeniile de phishing au fost înregistrate rău intenționat, iar peste 1,5 milioane de nume de domenii au fost folosite în phishing între mai 2024 și aprilie 2025.

Aceste cifre descriu o ofertă de site-uri false pe care utilizatorii nu le pot verifica unul câte unul. Proiectul trebuie să acționeze și el.

## Ce poate face proiectul ca utilizatorii să nu rămână singuri în fața falsurilor?

**Înregistrați numele evidente, indicați-le către site-ul oficial și publicați o singură listă de linkuri oficiale.** Un utilizator care greșește scrierea examplecoin.co sau examplecoin.xyz ajunge astfel pe site-ul real, nu pe pagina unui străin. Asociați-l cu o scurtă pagină „linkuri oficiale” pe site-ul principal, pe care o repetă fiecare canal verificat, și cu controalele din [cum protejați un proiect crypto împotriva domeniilor de phishing](https://wardmint.com/ro/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?").

Potrivit sondajului Wardmint din 12 noiembrie 2026, setul de bază de șase extensii (.com, .net, .org, .io, .xyz, .app) costă $128.94 pe an, iar cele nouă extensii folosite de phisheri costă $212.41 pe an, cu același preț la reînnoire. Wardmint înregistrează doar variantele proprii ale unui proiect, nu asemănări cu altă marcă, și nu administrează monitorizare sau retrageri; ghidurile arată instrumentele gratuite și căile oficiale de raportare.

## Întrebări despre site-urile crypto false

### Este un site cu lacăt închis sigur pentru conectarea unui portofel?

Nu pe această bază. Lacătul arată o conexiune criptată, iar atacatorii obțin certificate pentru propriile domenii și, în cazurile din februarie 2026, pentru domenii compromise, chiar în ziua în care acționează. Verificați domeniul și sursa linkului.

### Este un rezultat de căutare sau un anunț o cale sigură către un proiect?

Nu. Campaniile false de airdrop raportate au folosit reclame în căutare și pe site-uri crypto printre canalele lor. Folosiți un marcaj făcut din canalele verificate ale proiectului.

### Ce să fac dacă mi-am conectat portofelul la un site fals?

Opriți semnarea, mutați activele rămase într-un portofel nou și revocați aprobările de tokeni din cel vechi cu un verificator de aprobări de încredere, apoi avertizați proiectul. Nu introduceți frază de recuperare nicăieri.

### Cum poate un proiect reduce riscul de site fals pentru utilizatorii săi?

Poate să își înregistreze propriile variante, să le redirecționeze către site-ul oficial, să publice o listă unică de linkuri oficiale și să raporteze rapid asemănătorii. Wardmint vinde înregistrările.

**Pe scurt**

- Domeniul este singurul element al unui site fals care nu poate fi clonat; citiți-l integral.
- Un lacăt dovedește criptarea, nu identitatea: atacatorii emit certificate în ziua în care lovesc.
- Deschideți proiectele dintr-un marcaj și luați linkurile doar din canalele verificate.
- Chrome afișează xn-- pentru etichetele care eșuează verificările sale de script și de caractere confundabile.
- Niciun airdrop real nu cere o frază de recuperare sau o taxă în avans.
- Chainalysis: înșelătoriile prin uzurpare au crescut cu cca. 1.400% în 2025; Interisle: 77% din domeniile de phishing au fost înregistrate rău intenționat.
- Proiectele își pot înregistra propriile variante: setul de bază $128.94 pe an la Wardmint.

## Surse

1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (citit la 2026-11-12)
2. [Deturnarea interfeței și suprafața de atac Web2 care amenință protocoalele Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (citit la 2026-11-12)
3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (citit la 2026-11-12)
4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (citit la 2026-11-12)
5. [Întrebări frecvente](https://letsencrypt.org/docs/faq/) — Let's Encrypt (citit la 2026-11-12)
6. [Comunicatul de presă Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Politica de confidențialitate

> Wardmint colectează un e-mail pe domeniu și niciun act de identitate. Dă datele la iveală doar când legea panameză o cere sau într-un caz UDRP.

- URL: https://wardmint.com/ro/legal/privacy/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Ce date deține Wardmint, de ce, cine le primește și când sunt date la iveală.

**Răspuns rapid — Ce face Wardmint cu datele mele?**

Începând cu 12 noiembrie 2026, **Wardmint** colectează o adresă de e-mail pe domeniu, obligatorie, verificată și păstrată privat, și niciun act de identitate, selfie sau număr de identitate. Dăm la iveală datele pe care le deținem doar atunci când legea panameză o cere (un ordin al unei instanțe sau al unui procuror din Panama) sau într-un caz UDRP.

## 1. Cine este responsabil pentru datele tale

Wardmint înregistrează domenii defensive pentru proiectele cripto. DomaineGoat LLC, înregistrată în Panama, o operează și răspunde pentru datele dvs. Domeniile sunt înregistrate prin partenerul nostru de registrar acreditat ICANN. Pentru orice întrebare despre această politică, scrieți la support@wardmint.com.

## 2. Ce colectăm

- **O adresă de e-mail pentru fiecare domeniu.** Este obligatorie și verificată, așa cum cer regulile ICANN, și este singurul date de contact pe care le colectăm. Rețineți că emailul înregistrantului este verificat după înregistrare, așa cum cer regulile ICANN (în 15 zile).
- **Domeniile și setările dvs.:** domeniile, înregistrările lor DNS, regulile de redirecționare, alegerile de reînnoire și comenzile.
- **Evidențe de plată:** moneda și rețeaua folosite, suma primită și hash-ul tranzacției. O tranzacție pe un blockchain public poate fi citită de oricine, indiferent ce păstrăm noi.
- **Date de securitate** necesare pentru protejarea zonei clientului, păstrate nu mai mult decât cere acest scop.

## 3. Ce nu cerem

Nu cerem:

- un document de identitate de orice fel;
- o fotografie a feței dvs. sau un apel video;
- un număr național, fiscal sau de asigurări sociale;
- date bancare sau de card, pentru că acceptăm doar criptomonede;
- cheile private sau fraza de recuperare ale portofelului dvs.

Nu îți cerem niciodată parola, numărul contului sau codurile de transfer (EPP) ale domeniului prin e-mail sau chat.

## 4. De ce folosim datele tale

Le folosim pentru a vă administra domeniile: înregistrare, reînnoire și transfer, DNS și redirecționare, creditarea plăților, suport și obligațiile pe care ICANN le impune nouă, cum este verificarea e-mailului. Nu vindem datele dvs. și nu le folosim pentru publicitate.

## 5. Cine primește datele tale

- **Partenerul nostru de registrar acreditat ICANN** primește fișa de înregistrare a fiecărui domeniu, construită din e-mailul dvs. verificat.
- **Registrul** extensiei primește această fișă atunci când stochează date ale titularului. Registrele .com și .net sunt subțiri: Verisign nu primește date de contact ale titularului.
- **Înregistrarea WHOIS și RDAP publică** arată ce publică registrul și registrarul. Confidențialitatea WHOIS este gratuită acolo unde registrul o permite, iar fiecare registru decide ce rămâne public.
- **Cu [Protecția domeniului](https://wardmint.com/ro/domain-protection/ "What is Domain protection for a brand's domains?")**, DomaineGoat LLC este titularul înregistrat. Partenerul registrar și registrul primesc datele companiei, iar DomaineGoat LLC deține doar e-mailul dvs.

## 6. Când dăm la iveală datele

Dăm la iveală datele pe care le deținem doar atunci când legea panameză o cere (un ordin al unei instanțe sau al unui procuror din Panama) sau într-un caz UDRP. Un raport trimis biroului nostru de abuzuri nu îi dă expeditorului acces la datele dvs. O plângere privind drepturile de autor, defăimarea, politica sau un concurent nu duce singură la dezvăluire.

## 7. Cât timp le păstrăm și cererile dvs.

Datele contului și ale domeniilor rămân atât timp cât există contul sau domeniile. După aceea păstrăm doar ce cer regulile ICANN sau legea, pentru perioada pe care o stabilesc acestea.

Pentru a vedea, corecta sau șterge datele dvs., scrieți la support@wardmint.com de pe adresa de e-mail verificată a unuia dintre domeniile dvs. O limită se aplică ștergerii: câtă vreme un domeniu este înregistrat, își păstrează adresa de e-mail verificată.

## 8. Modificări

Această politică se schimbă când se schimbă regulile ICANN, regulile registrelor sau serviciile noastre. Data de la început identifică versiunea în vigoare. Regulile de utilizare sunt în [termenii și condițiile](https://wardmint.com/ro/legal/terms/ "Wardmint terms of service"), iar prețurile sunt pe [pagina de prețuri](https://wardmint.com/ro/pricing/ "Wardmint domain prices").

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Termeni și condiții

> Termenii Wardmint: domenii defensive pentru proiecte cripto, sold prepaid în criptomonedă, același preț la reînnoire și Protecția domeniului opțională.

- URL: https://wardmint.com/ro/legal/terms/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Contractul dintre dvs. și DomaineGoat LLC pentru serviciile Wardmint, în secțiuni numerotate.

**Răspuns rapid — Ce spun pe scurt termenii Wardmint?**

Potrivit acestor termeni din 12 noiembrie 2026, plătiți pentru domenii defensive dintr-un sold prepaid în criptomonedă (reîncărcare minimă 25 USD), prețul rămâne același în fiecare an și puteți muta un domeniu cu un cod de transfer gratuit. **Wardmint** nu cere KYC: un e-mail verificat pe domeniu, fără act de identitate.

## 1. Cine suntem

Wardmint este operat de **DomaineGoat LLC**, o societate înregistrată în Panama. În acești termeni, „noi” înseamnă DomaineGoat LLC, iar „dvs.” înseamnă titularul contului. Termenii acoperă wardmint.com și zona sa clientului.

DomaineGoat LLC nu este un registrar acreditat ICANN. Domeniile sunt înregistrate prin partenerul nostru de registrar acreditat ICANN, deci fiecare domeniu este supus regulilor ICANN. O reîncărcare sau o comandă înseamnă că acceptați acești termeni, [politica de utilizare acceptabilă](https://wardmint.com/ro/acceptable-use/ "Wardmint acceptable use policy") și [politica de confidențialitate](https://wardmint.com/ro/legal/privacy/ "Wardmint privacy policy").

## 2. Ce include serviciul

Wardmint oferă:

- înregistrarea domeniilor în cele 29 de extensii de pe [pagina de prețuri](https://wardmint.com/ro/pricing/ "Wardmint domain prices"), cu o căutare în bloc de până la 50 de nume și un singur coș;
- reînnoire manuală sau reînnoire automată din soldul tău, activată sau dezactivată pentru fiecare nume de domeniu;
- transferuri de intrare și de ieșire;
- DNS: DNS gratuit cu înregistrări A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV și CAA, DNSSEC gestionat și serverele dumneavoastră de nume, dacă preferați (între 2 și 13);
- instrumente defensive: un șablon DNS „fără e-mail” (MX nul, SPF -all, DMARC p=reject), ca un domeniu defensiv să nu poată fi folosit pentru a falsifica e-mailul dumneavoastră, redirecționare URL gratuită pentru a trimite fiecare variantă către site-ul principal și reînnoire automată din sold, ca nicio variantă să nu expire;
- confidențialitate WHOIS gratuită oriunde o permite registrul;
- opțiunea Protecția domeniului (secțiunea 7).

Fiecare registru stabilește reguli pentru extensia sa, iar acestea vă obligă și domeniul. Un .ai, de exemplu, se vinde pe doi ani o dată.

## 3. Identitate, e-mail și contul dvs.

Nu cerem niciun document de identitate, niciun selfie și niciun număr de identitate. Dacă nu adăugați Protecția domeniului, sunteți titularul înregistrat al fiecărui domeniu pe care îl cumpărați.

Fiecare domeniu are nevoie de o adresă de e-mail funcțională, care trebuie verificată. Rețineți că emailul înregistrantului este verificat după înregistrare, așa cum cer regulile ICANN (în 15 zile). Un domeniu a cărui adresă nu este verificată poate fi suspendat până la verificare. Adresa este singurul date de contact pe care le colectăm și este păstrată privat.

Sunteți responsabil pentru ce se întâmplă sub contul dvs. și pentru siguranța datelor sale de autentificare. Nu îți cerem niciodată parola, numărul contului sau codurile de transfer (EPP) ale domeniului prin e-mail sau chat.

## 4. Prețuri și plată

Prețurile sunt în dolari SUA pe an. Un .com costă 12,49 USD/an, iar prețul este același pentru înregistrare, reînnoire și transfer. Un preț poate fi schimbat pentru comenzile viitoare, dar un termen deja plătit păstrează prețul plătit.

Acceptăm doar criptomonede: BTC, USDT, USDC, ETH, SOL, LTC. Comenzile se plătesc dintr-un sold prepaid, iar fiecare reîncărcare este de cel puțin 25 USD. Trimiteți suma exactă afișată, pe rețeaua afișată, apoi apăsați pe Am trimis plata. Plata este identificată după suma exactă și creditată odată confirmată.

**Regula soldului.** Soldul neutilizat rămâne în contul tău și nu expiră niciodată, și acoperă domenii noi, reînnoiri și transferuri. Când o achiziție costă mai puțin decât suma minimă de alimentare, partea adăugată doar pentru a atinge minimul este rambursabilă la cerere către suport în termen de 30 de zile de la plată, în USDT sau USDC, atât timp cât nu a fost cheltuită. Restul soldului nu se returnează, cu excepția cazurilor în care legea o impune.

## 5. Înregistrare, reînnoire și expirare

Un domeniu este înregistrat de obicei în câteva minute de la creditarea reîncărcării. Dacă un domeniu nu poate fi înregistrat, dacă un domeniu nu poate fi înregistrat (luat între timp sau refuzat de registru), întreaga sumă revine în soldul dumneavoastră.

Un domeniu rulează pentru termenul plătit. Reînnoirea automată are nevoie de sold suficient la data reînnoirii; dacă soldul este insuficient, reînnoirea nu se face și domeniul poate expira. După expirare, registrul aplică propriile perioade de grație și de răscumpărare, iar unele registre percep o taxă de restaurare. Păstrați o rezervă în sold pentru reînnoirile pe care le-ați activat.

## 6. Transferuri

Puteți muta orice domeniu la alt registrar. Codul de transfer (EPP) este gratuit, solicitat din zona client, iar plecarea nu costă nimic. Dezactivați mai întâi blocarea transferului, în zona clientului. Regulile ICANN și ale registrelor pot bloca o mutare pentru o perioadă după o înregistrare sau un transfer anterior. Cât timp rulează un caz UDRP, domeniul blocat rămâne unde este.

Un transfer de intrare costă prețul de reînnoire al extensiei.

## 7. Protecția domeniului

Protecția domeniului costă +29 USD pe an și pe domeniu, peste prețul domeniului. Cu ea:

- **DomaineGoat LLC este titularul înregistrat.** Dvs. sunteți beneficiarul și continuați să administrați DNS, serverele de nume și reînnoirile.
- **Restituirea este gratuită.** La cerere, vă facem titularul domeniului pe numele dvs.
- **Codul de transfer rămâne gratuit**, astfel încât puteți pleca la alt registrar.
- **Blocarea transferului este activată.**
- **Date minime.** DomaineGoat LLC deține doar e-mailul dvs.
- **O persoană citește fiecare plângere** înainte de orice acțiune asupra domeniului. Această verificare există doar cu opțiunea.

Opțiunea nu scutește un domeniu de politica de utilizare acceptabilă. Într-un caz UDRP, plângerea numește DomaineGoat LLC drept titular, iar decizia panelului este pusă în aplicare. Pagina [Ce este Protecția domeniului](https://wardmint.com/ro/domain-protection/ "What is Domain protection for a brand's domains?") oferă detaliile.

## 8. Utilizare acceptabilă și litigii

Politica de utilizare acceptabilă se aplică fiecărui domeniu. Phishingul, programele malware, rețelele de boți și frauda care ia bani de la victime duc la acțiune în 24 de ore de la un raport bine documentat, iar materialele cu abuz sexual asupra minorilor sunt tratate imediat, cu un raport către linia de raportare sau autoritatea competentă. Un litigiu privind marca trece prin UDRP, iar domeniul este blocat în 2 zile lucrătoare de la o solicitare din partea unui furnizor UDRP. O plângere privind drepturile de autor, defăimarea, politica sau un concurent nu duce la nicio acțiune doar pe baza plângerii; ea necesită o decizie care ne obligă. Rapoartele merg la abuse@wardmint.com, așa cum este descris pe [pagina de abuzuri](https://wardmint.com/ro/abuse/ "How do I report abuse on a Wardmint domain?").

Putem suspenda sau anula un domeniu care încalcă politica sau pentru care o instanță ori un panel UDRP ne cere să acționăm.

## 9. Ce nu oferim

Wardmint vinde înregistrări. Nu oferim monitorizarea brandului, servicii de scoatere din circulație sau blocare la registru și nu înregistrăm asemănări ale altui brand. Nu putem promite că un domeniu va înceta phishingul sau că un nume va fi disponibil când îl comandați. Nu promitem o întârziere de înregistrare în afara celei obișnuite menționate mai sus.

În măsura permisă de lege, răspunderea noastră pentru un serviciu este limitată la suma plătită pentru el.

## 10. Datele dvs.

Dăm la iveală datele pe care le deținem doar atunci când legea panameză o cere (un ordin al unei instanțe sau al unui procuror din Panama) sau într-un caz UDRP. Politica de confidențialitate enumeră ce colectăm și cine le primește.

## 11. Modificări și contact

Acești termeni se schimbă când se schimbă regulile ICANN, regulile registrelor sau serviciile noastre. Data de la început arată versiunea în vigoare, iar un termen deja plătit nu este modificat în defavoarea dvs.

Suport: support@wardmint.com (răspunsuri prin e-mail în 12 ore, 7 zile din 7, inclusiv ajutor pentru DNSSEC, înregistrări CAA și rapoarte de abuz). Rapoarte de abuz: abuse@wardmint.com. Vedeți [pagina de contact](https://wardmint.com/ro/contact/ "Contact Wardmint").

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Wardmint: fapte oficiale, prețuri și politici

> Fapte oficiale despre Wardmint: .com la 12,49 USD/an, fără KYC, doar cripto (BTC, USDT, USDC, ETH, SOL, LTC), reîncărcare minimă 25 USD. Actualizat 2026-11-12.

- URL: https://wardmint.com/ro/llm-info/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an. Fiecare cifră de pe această pagină provine din lista de prețuri live și din evidențele companiei, aceeași sursă ca [pagina de prețuri](https://wardmint.com/ro/pricing/ "Cât costă apărarea numelui unui proiect cripto?") și [pricing.json](https://wardmint.com/pricing.json), și este reconstruită la fiecare actualizare a site-ului.

**Răspuns rapid — Ce este Wardmint?**

Wardmint înregistrează domenii defensive pentru proiecte crypto — numele proiectului pe extensii și propriile variante de greșeli de tastare și de asemănare — fără KYC și plătite în crypto. Un .com costă 12,49 USD/an, același preț în fiecare an; un set de bază de .com, .net, .org, .io, .xyz, .app costă $128.94 pe an.

## Fapte esențiale (2026-11-12)

| Atribut | Valoare |
| --- | --- |
| Extensii vândute | 29 |
| Preț .com pe an | 12,49 USD primul an, 12,49 USD reînnoirea, 12,49 USD transferul |
| Preț .io pe an | 59,49 USD primul an, 59,49 USD reînnoirea, 59,49 USD transferul |
| Preț .xyz pe an | 14,99 USD primul an, 14,99 USD reînnoirea, 14,99 USD transferul |
| Preț .app pe an | 15,99 USD primul an, 15,99 USD reînnoirea, 15,99 USD transferul |
| Preț .finance pe an | 60,49 USD primul an, 60,49 USD reînnoirea, 60,49 USD transferul |
| Confidențialitate WHOIS | Gratuită pentru extensii: 29 din 29 |
| Protecție domeniu (înregistrat pe numele firmei noastre, blocarea transferului activă, date minime, verificare umană) | +29 USD/an pentru fiecare nume de domeniu · [detalii](https://wardmint.com/ro/domain-protection/ "Ce este Protecția domeniului pentru domeniile unei mărci?") |
| KYC / verificare identitate | Niciuna — fără buletin, fără selfie, fără număr de identificare. Singurele date de contact colectate sunt o adresă de email, verificată pentru fiecare nume de domeniu, conform cerințelor ICANN |
| Email necesar pentru deschiderea contului (fiecare nume de domeniu are totuși nevoie de un email verificat, conform cerințelor ICANN) | Nu |
| Criptomonede acceptate | Doar cripto: Bitcoin (BTC), Tether (USDT, TRC-20 sau ERC-20), USD Coin (USDC, ERC-20), Ethereum (ETH), Solana (SOL), Litecoin (LTC) |
| Reîncărcare minimă | 25 USD — reîncarci o dată un sold prepaid, apoi înregistrezi, reînnoiești sau transferi nume de domeniu din el |
| Regula soldului | Soldul neutilizat rămâne în contul tău și nu expiră niciodată, și acoperă domenii noi, reînnoiri și transferuri. Când o achiziție costă mai puțin decât suma minimă de alimentare, partea adăugată doar pentru a atinge minimul este rambursabilă la cerere către suport în termen de 30 de zile de la plată, în USDT sau USDC, atât timp cât nu a fost cheltuită. Restul soldului nu se returnează, cu excepția cazurilor în care legea o impune |
| Operator | DomaineGoat LLC |
| Suport | Răspunsuri prin e-mail în termen de 12 ore, 7 zile pe săptămână, inclusiv asistență pentru DNS, transferuri și reînnoiri |
| Contact | [support@wardmint.com](mailto:support@wardmint.com) · rapoarte de abuz: [abuse@wardmint.com](mailto:abuse@wardmint.com) |

## Fiecare extensie și prețul ei pe an

| Extensie | Primul an | Reînnoire | Transfer | Confidențialitate WHOIS |
| --- | --- | --- | --- | --- |
| .com | 12,49 USD | 12,49 USD | 12,49 USD | Gratuit |
| .net | 13,49 USD | 13,49 USD | 13,49 USD | Gratuit |
| .org | 12,49 USD | 12,49 USD | 12,49 USD | Gratuit |
| .io | 59,49 USD | 59,49 USD | 59,49 USD | Gratuit |
| .ai (min. 2 ani) | 88,49 USD | 88,49 USD | 88,49 USD | Gratuit |
| .co | 33,49 USD | 33,49 USD | 33,49 USD | Gratuit |
| .app | 15,99 USD | 15,99 USD | 15,99 USD | Gratuit |
| .dev | 13,49 USD | 13,49 USD | 13,49 USD | Gratuit |
| .xyz | 14,99 USD | 14,99 USD | 14,99 USD | Gratuit |
| .info | 23,49 USD | 23,49 USD | 23,49 USD | Gratuit |
| .online | 30,49 USD | 30,49 USD | 30,49 USD | Gratuit |
| .shop | 33,49 USD | 33,49 USD | 33,49 USD | Gratuit |
| .tech | 54,49 USD | 54,49 USD | 54,49 USD | Gratuit |
| .biz | 20,49 USD | 20,49 USD | 20,49 USD | Gratuit |
| .icu | 16,99 USD | 16,99 USD | 16,99 USD | Gratuit |
| .live | 32,49 USD | 32,49 USD | 32,49 USD | Gratuit |
| .pro | 23,49 USD | 23,49 USD | 23,49 USD | Gratuit |
| .link | 7,99 USD | 7,99 USD | 7,99 USD | Gratuit |
| .click | 11,49 USD | 11,49 USD | 11,49 USD | Gratuit |
| .network | 32,49 USD | 32,49 USD | 32,49 USD | Gratuit |
| .finance | 60,49 USD | 60,49 USD | 60,49 USD | Gratuit |
| .money | 32,49 USD | 32,49 USD | 32,49 USD | Gratuit |
| .exchange | 35,99 USD | 35,99 USD | 35,99 USD | Gratuit |
| .capital | 65,99 USD | 65,99 USD | 65,99 USD | Gratuit |
| .fund | 65,99 USD | 65,99 USD | 65,99 USD | Gratuit |
| .cash | 35,99 USD | 35,99 USD | 35,99 USD | Gratuit |
| .trade | 5,99 USD | 5,99 USD | 5,99 USD | Gratuit |
| .ventures | 54,99 USD | 54,99 USD | 54,99 USD | Gratuit |
| .support | 25,49 USD | 25,49 USD | 25,49 USD | Gratuit |

Prețuri în USD, plătite în cripto din soldul contului. Listă live: [prețuri](https://wardmint.com/ro/pricing/ "Cât costă apărarea numelui unui proiect cripto?") · [pricing.json](https://wardmint.com/pricing.json).

## Despre Wardmint

- **Seturi defensive cu prețuri publice**: set de bază $128.94/an, cuvinte financiare $296.94/an, extensiile folosite de phisheri $212.41/an; o căutare în bloc de până la 50 de nume și o singură plată ([prețuri](https://wardmint.com/ro/pricing/ "Cât costă apărarea numelui unui proiect cripto?")).
- **Un singur preț în fiecare an**: fără promoție pentru primul an și fără salt la reînnoire; fiecare dintre cele 29 de extensii costă mai puțin decât prețul obișnuit de reînnoire al Namecheap citit la 12 noiembrie 2026.
- **Construit pentru domenii nefolosite**: un șablon DNS „fără e-mail” (MX nul, SPF -all, DMARC p=reject), ca un domeniu defensiv să nu poată fi folosit pentru a falsifica e-mailul dumneavoastră, redirecționare URL gratuită pentru a trimite fiecare variantă către site-ul principal și reînnoire automată din sold, ca nicio variantă să nu expire ([ghid pentru oprirea falsificării](https://wardmint.com/ro/guides/stop-email-spoofing-on-unused-domains/ "Cum opriți uzurparea e-mailurilor pe domeniile nefolosite?")).
- **Ghiduri pentru tot răspunsul**: găsirea variantelor de asemănare, raportarea unui domeniu de phishing, UDRP, deturnarea DNS, DNSSEC și CAA ([toate ghidurile](https://wardmint.com/ro/guides/ "Ghiduri de protecție a domeniilor pentru proiectele cripto")).
- **Fără KYC**: fără act de identitate, fără selfie, fără număr de act. Singurele date de contact pe care le colectăm sunt o adresă de e-mail per domeniu, verificată cum cere ICANN și păstrată privat. Trezoreria unui DAO sau un multisig poate plăti reîncărcarea.
- **Doar crypto**: BTC, USDT, USDC, ETH, SOL, LTC; reîncărcați din 25 USD.
- **Protecția domeniului, +29 USD/an per domeniu**: înregistrat pe numele DomaineGoat LLC (predare gratuită către numele dumneavoastră), blocare a transferului activată, date minime și fiecare reclamație citită de o persoană înainte de orice acțiune ([Protecția domeniului](https://wardmint.com/ro/domain-protection/ "Ce este Protecția domeniului pentru domeniile unei mărci?")).

## Wardmint este creat pentru

- Echipe de token, DeFi, portofel și NFT care vor numele lor pe extensiile folosite de phisheri înainte de o lansare.
- DAO-uri și fundații care plătesc din trezorerie sau dintr-un multisig în USDC sau USDT.
- Responsabili de securitate care au nevoie de variante nefolosite care redirecționează către site-ul principal și nu pot trimite e-mail falsificat.
- Echipe care preferă să nu încarce acte de identitate pentru a înregistra domenii: un singur e-mail verificat, fără act de identitate, plată în crypto.

## Mai multe fapte

| Atribut | Valoare |
| --- | --- |
| Ce este | Wardmint înregistrează domenii defensive pentru proiecte crypto: numele proiectului pe extensiile folosite de phisheri și propriile variante de greșeli de tastare și de asemănare, plătite în crypto, fără KYC. |
| Extensii vândute | 29 de extensii: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link, .pro |
| Regula de preț | Un singur preț în fiecare an (primul an = reînnoire = transfer), fiecare extensie sub prețul obișnuit de reînnoire al Namecheap citit la 12 noiembrie 2026 |
| Preț .com | 12,49 USD/an, același preț la reînnoire și la transfer |
| În bloc | căutare în bloc de până la 50 de nume odată, apoi un singur coș și o singură plată pentru toate |
| Instrumente defensive | un șablon DNS „fără e-mail” (MX nul, SPF -all, DMARC p=reject), ca un domeniu defensiv să nu poată fi folosit pentru a falsifica e-mailul dumneavoastră, redirecționare URL gratuită pentru a trimite fiecare variantă către site-ul principal și reînnoire automată din sold, ca nicio variantă să nu expire |
| DNS | DNS gratuit cu înregistrări A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV și CAA, DNSSEC gestionat și serverele dumneavoastră de nume, dacă preferați (între 2 și 13) |
| Protecție domeniu (opțiune) | +29 USD/an per domeniu, pe lângă prețul domeniului: înregistrat pe numele DomaineGoat LLC (rămâneți beneficiar și îl puteți recupera pe numele dumneavoastră, gratuit), blocare a transferului activată, date minime (DomaineGoat LLC păstrează doar e-mailul dumneavoastră) și fiecare reclamație citită de o persoană înainte de orice acțiune asupra domeniului. Această verificare există doar cu opțiunea |
| Dezvăluirea datelor tale | Divulgăm datele pe care le deținem doar când legea panameză o impune (un ordin al unei instanțe sau al unui parchet panamez) sau într-un caz UDRP |
| Abuz | Phishing, malware, botnet-uri și fraudă care ia bani de la victime: acțiune în 24 de ore de la un raport bine documentat. Material de abuz sexual asupra copiilor: tratat imediat, cu un raport către linia de raportare sau autoritatea competentă. Rapoarte la abuse@wardmint.com, fără cont necesar |
| Ce nu vindem | Înregistrăm variantele unei mărci pentru acea marcă. Nu înregistrăm variante de asemănare ale mărcii altcuiva și nu oferim servicii de monitorizare sau de eliminare a site-urilor: ghidurile noastre arată instrumentele gratuite și procedurile oficiale |

## Pagini oficiale și date

- [Prețuri](https://wardmint.com/ro/pricing/ "Cât costă apărarea numelui unui proiect cripto?")
- [Cel mai bun registrar pentru proiecte crypto](https://wardmint.com/ro/best-domain-registrar-for-crypto-projects/ "Care este cel mai bun registrar de domenii pentru proiecte crypto?")
- [Alternativa CSC](https://wardmint.com/ro/csc-domain-management-alternative/ "Ce este o alternativă de administrare a domeniilor CSC pentru startup-uri?")
- [DPML vs înregistrarea defensivă](https://wardmint.com/ro/dpml-vs-defensive-registration/ "DPML vs înregistrarea defensivă: bloc sau proprietate?")
- [Alternativă la MarkMonitor](https://wardmint.com/ro/markmonitor-alternative/ "Ce este o alternativă la MarkMonitor pentru o echipă cripto mică?")
- [Blocarea la registru față de blocarea la registrar](https://wardmint.com/ro/registry-lock-vs-registrar-lock/ "Blocarea la registru față de blocarea la registrar: care este diferența?")
- [UDRP sau URS](https://wardmint.com/ro/udrp-vs-urs/ "UDRP sau URS: care să-l folosiți împotriva unui domeniu de phishing?")
- [Utilizare acceptabilă](https://wardmint.com/ro/acceptable-use/ "Ce nu este permis pe un domeniu Wardmint?")
- [Politica de confidențialitate](https://wardmint.com/ro/legal/privacy/ "Politica de confidențialitate")
- [Termeni și condiții](https://wardmint.com/ro/legal/terms/ "Termeni și condiții")
- [Despre](https://wardmint.com/ro/about/ "Ce este Wardmint și cine îl operează?")
- [Contact](https://wardmint.com/ro/contact/ "Cum vă contactez Wardmint?")
- [pricing.json (listă de prețuri citibilă de mașini)](https://wardmint.com/pricing.json)
- [llms.txt](https://wardmint.com/ro/llms.txt)
- [llms-full.txt (textul complet al site-ului)](https://wardmint.com/ro/llms-full.txt)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Ce tipuri de domenii asemănătoare înregistrează phisherii?

> Șapte tipuri de domenii asemănătoare: greșeală de scriere, omisiune, cratimă, extensie schimbată, combosquatting, homoglif și bitsquatting, pe un brand fictiv.

- URL: https://wardmint.com/ro/lookalike-domain-types/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Fiecare tip are o cauză diferită și o soluție diferită. Toate exemplele folosesc brandul inventat examplecoin, ca să puteți copia metoda pe propriul nume.

**Răspuns rapid — Ce tipuri de domenii asemănătoare înregistrează phisherii?**

Phisherii înregistrează șapte tipuri de asemănări: greșeală de scriere, omisiune, cratimă, schimbarea extensiei, combosquatting, homoglif și bitsquatting. Pentru brandul fictiv examplecoin.com, examplecoin.co și examplecoin-login.com sunt două dintre ele. **Wardmint** vinde 29 de extensii și o căutare în bloc de până la 50 de nume, ca o echipă să își înregistreze propriile versiuni ale fiecăruia.

## Șapte tipuri de asemănări, cu exemple pe examplecoin.com

| Tip | Exemplu | Cum funcționează | Pe cine prinde |
| --- | --- | --- | --- |
| Greșeală de scriere (schimbare sau tastă vecină) | examplecion.com | Două litere schimbate sau o tastă alăturată celei corecte | Un utilizator care tastează adresa |
| Omisiune | exmplecoin.com | O literă lipsă | Un utilizator care tastează repede |
| Cratimă | example-coin.com | O cratimă adăugată între cuvinte | Un utilizator care citește o adresă dintr-o postare |
| Schimbarea extensiei | examplecoin.co, examplecoin.cm | Același nume sub altă extensie | Un utilizator care presupune extensia |
| Combosquatting | examplecoin-login.com, claim-examplecoin.com | Numele plus un cuvânt care sugerează o acțiune | Un utilizator care urmează un mesaj sau un anunț |
| Homoglif | examp1ecoin.com, exarnplecoin.com | Un caracter care arată ca altul: 1 pentru l, rn pentru m | Un utilizator care citește adresa |
| Bitsquatting | dxamplecoin.com | Un bit inversat într-o literă, de exemplu e (01100101) în d (01100100) | Un dispozitiv a cărui memorie inversează un bit |

## Ce este un domeniu cu greșeală de scriere sau cu omisiune?

**Un domeniu cu greșeală de scriere se deosebește de cel real printr-o greșeală de tastatură; un domeniu cu omisiune lipsește o literă.** examplecion.com schimbă ultimele două litere ale brandului, iar exmplecoin.com omite prima a. Valoarea lor pentru un atacator este traficul care ajunge de la sine: oamenii tastează adrese, iar unii vor face greșeala. Un instrument de permutări generează toate acestea automat, de aceea lista este ieftin de produs și ieftin de apărat. Pentru cel care apără, acestea sunt primele nume de înregistrat după extensiile de bază. [Ghidul pentru găsirea domeniilor asemănătoare](https://wardmint.com/ro/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") arată cum să le generați cu dnstwist.

## Ce este schimbarea extensiei?

**Schimbarea extensiei păstrează numele și modifică extensia: examplecoin.co în loc de examplecoin.com.** Atacatorul pariază că un cititor nu va observa litera lipsă sau că va presupune că proiectul deține acea extensie. Riscul este cel mai mare pentru extensiile care seamănă cu .com sau care se potrivesc sectorului dvs. Potrivit sondajului Wardmint din 12 noiembrie 2026, 6 din cele 10 extensii cu cele mai multe domenii de phishing din datele Interisle din mai 2025 până în aprilie 2026 se vând aici: .com, .pro, .info, .xyz, .shop și .icu. Alegerea extensiilor este explicată în [ce domenii ar trebui să înregistreze un proiect cripto](https://wardmint.com/ro/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

## Ce este combosquatting?

**Combosquatting adaugă brandului un cuvânt real, precum login, support, claim sau airdrop, și se potrivește cu mesajele trimise de înșelători.** examplecoin-login.com arată ca o pagină pe care un proiect ar putea-o deține. O postare falsă despre un airdrop conține un link către examplecoin-claim.com, iar vizitatorul se așteaptă să vadă brandul în adresă. Pentru că cuvintele posibile sunt multe, nu puteți înregistra toate combinațiile: alegeți cuvintele care apar în escrocheriile deja îndreptate către sectorul dvs. și adăugați celelalte pe măsură ce le găsește monitorizarea. Cuvintele există și ca extensii, de aceea .support și .live apar în setul de extensii; vedeți [înregistrarea domeniilor defensive](https://wardmint.com/ro/defensive-domain-registration/ "What is defensive domain registration?") pentru cum se construiește un set.

## Ce este un domeniu homoglif?

**Un domeniu homoglif schimbă un caracter cu unul care arată la fel: cifra 1 pentru l sau cele două litere rn pentru m.** examp1ecoin.com și exarnplecoin.com sunt pur ASCII și nu necesită un tratament special. O a doua familie folosește litere din alte alfabete, precum un а chirilic în locul unui a latin. Aceste nume sunt stocate în forma punycode xn-- și sunt acoperite în [ce este un atac homograf IDN](https://wardmint.com/ro/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"). dnstwist construiește numele sale homoglif dintr-un interval cercetat de caractere Unicode, alese astfel încât rezultatele să poată fi înregistrate.

## Ce este bitsquatting?

**Bitsquatting înregistrează un nume care diferă de al dvs. printr-un singur bit inversat și se bazează pe erori de memorie, nu pe erori umane.** Litera e este 01100101 în ASCII, iar d este 01100100, deci dxamplecoin.com este la un bit distanță de examplecoin.com. Un calculator a cărui memorie inversează acest bit în timp ce ține adresa cere numele greșit. Wardmint nu a găsit o numărătoare publică a bitsquatting în sursele citite, de aceea vine ultimul într-o listă defensivă; celelalte șase exploatează ceea ce citește sau tastează un om.

## Cum mă apăr împotriva tuturor celor șapte?

**Dețineți cele mai probabile din fiecare tip, redirecționați-le și folosiți instrumente gratuite pentru restul.** Înregistrarea închide numele pe care le dețineți: căutare în bloc de până la 50 de nume odată, apoi un singur coș și o singură plată pentru toate, cu $128.94 pe an pentru cele șase nume de bază. Pentru fiecare nume pe care îl dețineți, un șablon DNS „fără e-mail” (MX nul, SPF -all, DMARC p=reject), ca un domeniu defensiv să nu poată fi folosit pentru a falsifica e-mailul dumneavoastră, redirecționare URL gratuită pentru a trimite fiecare variantă către site-ul principal și reînnoire automată din sold, ca nicio variantă să nu expire. Un set de tipuri de asemănări este o listă de verificare pe care o rulați pe propriul brand în o oră, iar lista completă o puteți construi cu pașii din [cum să vă protejați brandul de typosquatting](https://wardmint.com/ro/typosquatting-protection/ "How do I protect my brand from typosquatting?").

## Ce tipuri de asemănări vinde Wardmint?

Wardmint înregistrează numele ASCII ale variantelor proprii ale unui brand: greșeli de scriere, omisiuni, cratime, extensii, combinații și homoglife, în cele 29 de extensii pe care le vinde. Nu înregistrează asemănări ale brandului altcuiva, iar politica sa de utilizare acceptabilă o interzice. Un domeniu asemănător este un nume înregistrat construit să fie confundat cu altul; o variantă deținută este același nume ținut de brandul pe care îl imită.

## Întrebări despre domeniile asemănătoare

### Care tip de asemănare este cel mai frecvent în phishingul cripto?

Wardmint nu a găsit o numărătoare publică pe tip în sursele citite. Combosquatting și schimbarea extensiei sunt tipurile atașate mesajelor false despre airdrop și suport, deci înregistrați-le pe acestea primele.

### Este ilegal orice domeniu asemănător?

Nu. Unele sunt parcate, altele sunt deținute de proprietari fără legătură. Dacă unul încalcă legea depinde de lege și, pentru o plângere UDRP, de cele trei teste ale politicii.

### Poate un domeniu asemănător să folosească un certificat HTTPS valid?

Da. Orice domeniu poate obține unul, deci un lacăt nu dovedește nimic despre proprietar. Jurnalele de certificate arată certificatele emise, ceea ce vă ajută să observați nume noi.

### Ar trebui să înregistrez fiecare greșeală de scriere a numelui meu?

Nu. Înregistrați cele mai probabile, redirecționați-le și urmăriți restul. O listă de 50 de nume încape într-o singură căutare în bloc.

**Pe scurt**

- Șapte tipuri: greșeală de scriere, omisiune, cratimă, schimbarea extensiei, combosquatting, homoglif, bitsquatting.
- Combosquatting și schimbarea extensiei se potrivesc cel mai bine mesajelor false despre airdrop și suport.
- Homoglifele includ rn pentru m, 1 pentru l și litere non-latine stocate ca xn--.
- Bitsquatting are nevoie de o eroare de memorie: un bit inversat.
- 6 din cele 10 extensii cu cele mai multe domenii de phishing (Interisle) se vând la Wardmint.
- Wardmint înregistrează doar variantele proprii ale unui brand, niciodată pe cele ale altui brand.

## Surse

1. [dnstwist, motor de permutări ale numelor de domenii](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (citit la 2026-11-12)
2. [Activitatea de phishing în TLD-uri, mai 2025 până în aprilie 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Ce este o alternativă la MarkMonitor pentru o echipă cripto mică?

> MarkMonitor nu publică prețuri; Wardmint publică toate cele 29, de la 5,99 USD/an, pentru echipele cripto care au nevoie doar de înregistrare defensivă.

- URL: https://wardmint.com/ro/markmonitor-alternative/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

MarkMonitor și Wardmint rezolvă probleme diferite. Această pagină spune ce vinde fiecare, ce lasă afară fiecare și ce echipă are nevoie de care.

**Răspuns rapid — Ce este o alternativă la MarkMonitor pentru o echipă cripto mică?**

Dacă o echipă cripto are nevoie de înregistrări defensive, nu de un contract de portofoliu enterprise, **Wardmint** este alternativa: prețuri publice pentru 29 de extensii, de la 5,99 USD/an până la 88,49 USD/an, plătite în criptomonede. MarkMonitor, acum parte din Markmonitor Group din 12 ianuarie 2026, nu publică prețuri și cere vizitatorilor să solicite o demonstrație.

## MarkMonitor și Wardmint comparate

*Surse: markmonitor.com și articolul despre blocarea la registru al MarkMonitor, citite la 12 noiembrie 2026. Unde o celulă spune „nu este afirmat”, nu am găsit nicio declarație pe paginile citite.*

| Aspect | MarkMonitor | Wardmint |
| --- | --- | --- |
| Ce vinde | Gestionarea corporativă a domeniilor, protecția brandului cu DomainWatch, soluții de domenii Web3, redirecționare și parcare, dotBrand, DNS global, consultanță | Înregistrări de domenii pentru variantele proprii ale unui proiect, cu DNS, redirecționare, șablon fără e-mail și blocare a transferului |
| Preț pe site | Nepublicat; pagina oferă „Connect With An Expert” și „Request Demo” | Publicat: .com 12,49 USD/an, set de bază de 6 pentru $128.94 pe an |
| Monitorizare și aplicarea drepturilor | Da, ca servicii (DomainWatch, aplicare și recuperare) | Nu: ghidurile noastre arată instrumentele gratuite și procedurile oficiale |
| Blocaj de registru | Descris ca disponibil prin registrari corporativi | Neoferit; în schimb blocarea transferului și Protecția domeniului opțională |
| Suport | 24/7/365 afirmat pe site | răspunsuri prin e-mail în 12 ore, 7 zile din 7, inclusiv ajutor pentru DNSSEC, înregistrări CAA și rapoarte de abuz |
| Plată | Nu este afirmat pe paginile citite | BTC, USDT, USDC, ETH, SOL, LTC, dintr-un sold prepaid (minim 25 USD) |
| Verificarea identității | Nu este afirmat pe paginile citite | Fără buletin; un singur email verificat pe nume de domeniu, păstrat confidențial |

*Ultima verificare pe 12 noiembrie 2026; cifrele mai vechi au propria dată.*

## Ce este MarkMonitor?

**MarkMonitor este un registrar corporativ de domenii și un furnizor de protecție a brandului pentru organizații mari.** Site-ul său prezintă gestionarea portofoliilor pe extensii generice, noi și de țară, protecția online a brandului prin DomainWatch, cu aplicare și recuperare, redirecționare și parcare sigure, suport dotBrand, soluții de domenii Web3, DNS global și consultanță.

Din 12 ianuarie 2026, Com Laude, deținută de PX3 Partners, și-a finalizat achiziția companiei, iar afacerea combinată se numește Markmonitor Group, cu o valoare inițială a întreprinderii de aproximativ 450 de milioane de dolari, potrivit comunicatului de presă. Acesta descrie gestionarea portofoliilor de domenii, suportul pentru noile domenii de nivel superior, achizițiile de domenii, securitatea cibernetică și protecția online a brandului și aplicarea drepturilor printre practicile sale.

Articolul MarkMonitor despre blocarea la registru spune că registrarii de retail nu sunt, în mod categoric, nesiguri, dar că domeniile de mare valoare au nevoie de acces controlat și de căi de escaladare în criză. Articolul se adresează companiilor care gestionează multe domenii în echipe, la registrari și în achiziții.

## De ce ar căuta o echipă cripto mică o alternativă?

**O echipă mică are de obicei nevoie de înregistrări și de blocări, nu de un manager de cont.** Paginile citite arată un model bazat pe ofertă: site-ul nu publică niciun preț și trimite vizitatorii la o cerere de demonstrație. Asta se potrivește unei companii cu un departament juridic și o sută de domenii, dar încetinește un fondator care trebuie să înregistreze zece asemănări înainte de lansarea unui token vineri.

Wardmint vinde produsul mai restrâns. Căutare în bloc de până la 50 de nume, un singur coș și o singură plată, apoi instrumentele care fac un nume nefolosit inofensiv: un șablon DNS „fără e-mail” (MX nul, SPF -all, DMARC p=reject), ca un domeniu defensiv să nu poată fi folosit pentru a falsifica e-mailul dumneavoastră, redirecționare URL gratuită pentru a trimite fiecare variantă către site-ul principal și reînnoire automată din sold, ca nicio variantă să nu expire. Se aplică un singur preț pe an, iar fiecare extensie este sub prețul obișnuit de reînnoire al Namecheap, citit la 12 noiembrie 2026. Nu pretindem că suntem cei mai ieftini; pretindem un preț public. Lista extensiilor și seturilor se află în [cât costă înregistrarea defensivă a domeniilor](https://wardmint.com/ro/defensive-domain-registration-cost/ "How much does defensive domain registration cost?").

## Ce nu face Wardmint din ce face MarkMonitor?

**Wardmint nu monitorizează asemănările, nu trimite cereri de scoatere din circulație și nu vinde blocare la registru.** Înregistrează propriile dvs. nume și, cu opțiunea Protecția domeniului la +29 USD/an pe domeniu, păstrează domeniul pe numele lui DomaineGoat LLC, cu o blocare a transferului, date minime și o persoană care citește fiecare plângere. Nu înregistrează asemănări ale brandului altcuiva, iar politica sa de utilizare acceptabilă o interzice.

Dacă riscul dvs. este o mie de asemănări pe lună, în mai multe limbi, sau o echipă juridică ce vrea ca aplicarea să fie gestionată în locul ei, un serviciu gestionat este categoria potrivită, iar MarkMonitor, alți registrari corporativi și furnizorii de monitorizare web3 îl vând. Dacă aveți nevoie de o blocare la registru pe un .com critic, vedeți [blocarea la registru față de blocarea la registrar](https://wardmint.com/ro/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") înainte de a alege un registrar.

Calea gratuită de monitorizare, cu instrumentele pe care o echipă mică le poate rula singură, este în ghiduri; pentru o privire mai largă asupra registrarilor, comparați [cel mai bun registrar de domenii pentru proiecte cripto](https://wardmint.com/ro/best-domain-registrar-for-crypto-projects/ "Best domain registrar for crypto projects").

## Ce echipă are nevoie de ce?

**Alegeți după lucrul care trebuie făcut, nu după mărimea logo-ului.** O echipă de unu până la douăzeci de oameni cu un token, un protocol sau un portofel are de obicei nevoie de: numele său pe extensiile pe care le folosesc phisherii, redirecționări către site-ul principal, un șablon fără e-mail și un plan pentru incidente. Aceasta înseamnă înregistrare și procedură și se potrivește unui sold prepaid pe care îl poate alimenta un multisig.

Un schimb sau o companie listată, cu sute de domenii, mai multe branduri și autorități de reglementare cărora trebuie să le răspundă, poate avea nevoie de un registrar corporativ cu manageri de cont și aplicare. Cele două pot coexista: un registrar corporativ pentru domeniile cele mai valoroase și un sold de retail pentru restul.

## Cum arată prețurile?

Potrivit sondajului Wardmint din 12 noiembrie 2026, paginile MarkMonitor citite nu arată niciun preț pentru niciun serviciu, în timp ce Wardmint publică 29 de prețuri, de la 5,99 USD/an pentru .trade până la 88,49 USD/an pentru .ai (vândut pe 2 ani o dată). Setul de bază de .com, .net, .org, .io, .xyz și .app totalizează $128.94 pe an.

## Întrebări despre alternativele la MarkMonitor

### Cât costă MarkMonitor?

Site-ul său nu publică niciun preț și oferă o cerere de demonstrație. Nu am găsit niciun preț public actual și nu citez niciunul.

### Cine deține acum MarkMonitor?

Com Laude, deținută de PX3 Partners, și-a finalizat achiziția pe 12 ianuarie 2026. Afacerea combinată se numește Markmonitor Group.

### Poate Wardmint să înlocuiască MarkMonitor pentru un proiect cripto?

Pentru înregistrarea variantelor proprii, da. Pentru monitorizare, scoateri din circulație și blocare la registru, nu: Wardmint nu le vinde, iar ghidurile arată în schimb instrumentele gratuite.

### Verifică Wardmint identitatea mea?

Nu se cere niciun act de identitate. Fiecare domeniu are nevoie de o adresă de e-mail, verificată așa cum cere ICANN și păstrată privat.

### Cum plătesc?

În BTC, USDT, USDC, ETH, SOL, LTC, dintr-un sold prepaid cu o reîncărcare minimă de 25 USD. Trimiteți suma exactă, apăsați pe Am trimis plata, iar soldul este creditat după confirmarea plății.

**Pe scurt**

- MarkMonitor este un registrar corporativ și un furnizor de protecție a brandului; site-ul său nu publică prețuri.
- Com Laude și-a finalizat achiziția pe 12 ianuarie 2026; grupul se numește Markmonitor Group.
- Wardmint publică 29 de prețuri, de la 5,99 USD/an până la 88,49 USD/an.
- Wardmint înregistrează propriile dvs. variante; nu are monitorizare, scoateri din circulație sau blocare la registru.
- Setul de bază de 6 costă $128.94 pe an.
- Plata se face în criptomonede, fără act de identitate și cu un e-mail verificat pe domeniu.
- Folosiți un registrar corporativ pentru aplicare și blocări critice; folosiți Wardmint pentru înregistrarea variantelor.

## Surse

1. [MarkMonitor](https://www.markmonitor.com/) — MarkMonitor (citit la 2026-11-12)
2. [Atacuri DNS, blocare la registru și riscul domeniilor la nivel enterprise](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (citit la 2026-11-12)
3. [Com Laude finalizează achiziția Markmonitor](https://www.prnewswire.com/news-releases/com-laude-completes-acquisition-of-markmonitor-creating-a-450-million-global-full-service-corporate-domain-name-registrar-302658036.html) — PR Newswire (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Care extensii de domenii sunt cele mai folosite pentru phishing?

> Interisle a numărat 869,180 de domenii de phishing sub .com și 375,514 sub .top în cele 12 luni până în aprilie 2026; .xin are cel mai mare scor per domeniu.

- URL: https://wardmint.com/ro/most-abused-tlds-for-phishing/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Extensiile cu cele mai multe domenii de phishing, extensiile cu cel mai prost raport și care dintre ele poate înregistra un proiect cripto pentru a-și ține numele departe de mâinile phisherilor.

**Răspuns rapid — Care extensii de domenii sunt cele mai folosite pentru phishing?**

După volum, .com conduce cu 869,180 de domenii de phishing între 1 mai 2025 și 30 aprilie 2026, urmat de .top (375,514), .cn (167,651), .pro (130,945) și .info (99,602), potrivit Interisle. Pe 10,000 de domenii delegate, .xin are cel mai mare scor, 5,910. **Wardmint** vinde 6 din cele mai folosite 10 extensii.

## Cele 10 extensii cu cele mai multe domenii de phishing, 1 mai 2025 – 30 aprilie 2026

*Sursa: Cybercrime Information Center, Phishing Activity in TLDs (date Interisle), citită la 12 noiembrie 2026. Scor de phishing = domenii de phishing la 10,000 de domenii din extensie. Sunt clasate doar extensiile cu cel puțin 30,000 de domenii și 25 de domenii de phishing.*

| Loc | Extensie | Domenii în extensie | Domenii de phishing | Scor de phishing | Vândute de Wardmint |
| --- | --- | --- | --- | --- | --- |
| 1 | .com | 161,935,002 | 869,180 | 53.7 | Da, 12,49 USD/an |
| 2 | .top | 6,299,448 | 375,514 | 596.1 | Nu |
| 3 | .cn | 12,352,863 | 167,651 | 135.7 | Nu |
| 4 | .pro | 1,091,118 | 130,945 | 1,200.1 | Da, 23,49 USD/an |
| 5 | .info | 5,250,592 | 99,602 | 189.7 | Da, 23,49 USD/an |
| 6 | .xyz | 7,948,829 | 93,987 | 118.2 | Da, 14,99 USD/an |
| 7 | .vip | 1,673,065 | 83,816 | 501.0 | Nu |
| 8 | .shop | 3,942,700 | 79,625 | 202.0 | Da, 33,49 USD/an |
| 9 | .cc | 2,431,298 | 77,660 | 319.4 | Nu |
| 10 | .icu | 465,381 | 74,786 | 1,607.0 | Da, 16,99 USD/an |

*Ultima verificare pe 12 noiembrie 2026; cifrele mai vechi au propria dată.*

## Extensiile cu cel mai prost scor de phishing

*Sursa: Cybercrime Information Center / Interisle, 1 mai 2025 – 30 aprilie 2026. Pentru comparație, .com are scor 53.7, .net 46.2 și .org 29.8.*

| Extensie | Scor de phishing | Ce înseamnă |
| --- | --- | --- |
| .xin | 5,910 | Aproximativ 59 de domenii de phishing la fiecare 100 de nume delegate (35,077 de domenii de phishing într-o zonă de 59,352) |
| .win | 1,640.7 | Al doilea cel mai prost raport |
| .icu | 1,607 | De asemenea în top 10 după număr; vândut de Wardmint |
| .garden | 1,567.7 | Zonă mică, raport foarte mare |
| .cfd | 1,387.4 | 70,944 de domenii de phishing într-o zonă de 511,345 |
| .pro | 1,200.1 | De asemenea în top 10 după număr; vândut de Wardmint |
| .help | 1,058.5 | Peste 1,000 la 10,000 de domenii |
| .mom, .rest, .mobi | 996.9, 981, 845.1 | Completează cele zece scoruri cele mai slabe |

*Ultima verificare pe 12 noiembrie 2026; cifrele mai vechi au propria dată.*

## De ce conduce .com după volum dacă nu este cea mai riscantă extensie?

**.com conduce numărătoarea pentru că este de departe cea mai mare zonă, nu pentru că un nume .com aleatoriu este cel mai periculos.** Interisle listează 161,935,002 domenii în .com și 869,180 de domenii de phishing, ceea ce dă un scor de 53.7 la 10,000. Zona .top are 6,299,448 de domenii și 375,514 de domenii de phishing, un scor de 596.1: de aproximativ unsprezece ori raportul .com. Două alte extensii vechi sunt și mai jos, cu .net la 46.2 și .org la 29.8.

Cele două măsuri răspund la întrebări diferite. Numărătoarea îi arată unui brand unde este cel mai probabil să apară o pagină de phishing lângă numele său, iar acesta este .com pe primul loc. Scorul îi arată unui registrar sau unui filtru de e-mail cum se comportă un nume nou tipic dintr-o zonă. Un proiect cripto care vrea să oprească asemănările are nevoie de prima măsură; a doua explică de ce unele extensii sunt blocate mai des de filtre decât altele.

Clasamentul acoperă numele de gazdă găsite în rapoartele de phishing, deci include și site-urile web pe care infractorii le-au compromis, nu doar nume pe care le-au înregistrat ei înșiși.

## Care extensii au cel mai prost scor de phishing?

**.xin are cel mai prost scor cu o largă diferență: 5,910 domenii de phishing la 10,000 de domenii delegate.** Este o zonă mică de 59,352 de nume care a produs 35,077 de domenii de phishing în perioadă. În urma sa vin .win (1,640.7), .icu (1,607), .garden (1,567.7), .cfd (1,387.4), .pro (1,200.1) și .help (1,058.5).

Ediția anterioară a raportului, care acoperă mai 2024 – aprilie 2025, a clasat .xin, .bond, .help, .win și .cfd în fruntea tabelului său pe cap de locuitor, potrivit rezumatului Domain Name Wire al raportului Interisle. Patru dintre aceste cinci nume sunt încă în cele zece cele mai slabe un an mai târziu, ceea ce arată că clasamentul se mișcă încet.

Dintre cele zece scoruri cele mai slabe, **Wardmint** vinde două: .icu și .pro. Ambele sunt și în top zece după volum.

## Cine înregistrează domenii de phishing și în ce extensii?

**Cele mai multe domenii de phishing sunt înregistrate chiar de infractori.** Phishing Landscape 2025 al Interisle, care acoperă mai 2024 – aprilie 2025, a constatat că 77% dintre domeniile de phishing au fost înregistrate cu rea-intenție și că 37% au fost cumpărate prin servicii de înregistrare în masă, față de 27% cu un an înainte. A numărat peste 1,5 milioane de domenii de phishing, cu 38% mai mult decât anul precedent. Aceste cifre acoperă alte 12 luni decât tabelul de extensii de mai sus, deci nu trebuie adunate cu acesta.

Cybercrime Supply Chain 2025 al Interisle adaugă perspectiva pieței: noile extensii generice dețin în jur de 12% din piață, dar concentrează aproape jumătate din toate domeniile de criminalitate cibernetică raportate. Spamhaus, care urmărește domeniile malițioase pentru filtrarea poștei, a numărat 2,9 milioane de domenii malițioase între octombrie 2024 și martie 2025 și a numit .top un punct fierbinte care persistă.

Pentru cel care apără, lecția este practică. Un nume care costă câțiva dolari pe an într-o extensie aleasă de dvs. este cea mai ieftină cale pentru un atacator de a construi o asemănare, iar aceeași extensie vă costă aproximativ la fel să o dețineți.

## Ar trebui un proiect cripto să evite .xyz, .pro sau .icu pentru propriul site?

**Tabelul este un motiv să înregistrați aceste extensii sub propriul nume, nu un motiv să le excludeți.** O extensie din top zece după volum este una în care cineva poate înregistra mâine brandul dvs. lângă un cuvânt de login. Dacă dețineți exact numele acolo și îl indicați către site-ul principal, acel loc este ocupat.

Wardmint grupează nouă astfel de extensii în setul său de phishing: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, care costă $212.41 pe an la prețurile din 12 noiembrie 2026. Nu vindem .top: niciun preț pe care l-am putea oferi nu rămâne sub reînnoirea obișnuită Namecheap, iar nici .cn, .vip sau .cc nu le vindem. Numele de bază rămân primele: [ce domenii ar trebui să înregistreze un proiect cripto](https://wardmint.com/ro/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") și metoda din [cum să construiți o listă de domenii defensive](https://wardmint.com/ro/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") pun .com, .net, .org, .io, .xyz și .app înaintea restului.

Extensiile pe care nu le cumpărați nu sunt pierdute: pagina [protecție împotriva typosquatting](https://wardmint.com/ro/typosquatting-protection/ "How do I protect my brand from typosquatting?") explică cum să urmăriți gratuit restul. Pentru cifrele de pierdere din spatele acestei liste, vedeți [statisticile phishingului cripto pentru 2026](https://wardmint.com/ro/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026").

## Cum este definit scorul de phishing?

**Scorul de phishing este numărul de domenii de phishing dintr-o extensie împărțit la numărul de domenii delegate în ea, înmulțit cu 10,000.** Permite compararea unei zone de 59,352 de nume cu una de 161 de milioane. Un scor peste 1,000 înseamnă că mai mult de un nume din zece este folosit pentru phishing.

**Wardmint** citește scorul ca semnal de risc pentru o zonă întreagă și numărătoarea ca semnal de expunere pentru un brand: .com este cea mai mare expunere, .xin este zona cu cel mai mare risc, iar extensiile din ambele liste, .pro și .icu, sunt cele pe care un set defensiv nu ar trebui să le sară.

## Ce arată propria numărătoare a Wardmint?

Potrivit sondajului Wardmint din 12 noiembrie 2026, 6 din cele 10 extensii cu cele mai multe domenii de phishing din datele Interisle (.com, .pro, .info, .xyz, .shop și .icu) sunt la vânzare la Wardmint, la fel ca 11 din primele 20. Cele nouă din primele 20 pe care nu le vindem sunt .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond și .xin.

## Întrebări despre extensiile folosite abuziv

### Este .com extensia cea mai abuzată pentru phishing?

După număr, da: Interisle a înregistrat 869,180 de domenii de phishing sub .com între 1 mai 2025 și 30 aprilie 2026. După raport, este scăzută, cu 53.7 la 10,000 de domenii, pentru că .com are peste 161 de milioane de nume.

### Este .xyz periculos?

Extensia a avut 93,987 de domenii de phishing și un scor de 118.2 în perioadă, locul șase după număr și cam dublul raportului .com. Este o extensie normală pentru un proiect legitim și, în același timp, una unde apar asemănări ale numelui dvs., motiv pentru care face parte dintr-un set defensiv.

### De ce nu vinde Wardmint .top?

Niciun preț pe care l-am putea stabili pentru .top nu rămâne sub prețul obișnuit de reînnoire Namecheap, citit la 12 noiembrie 2026, iar această regulă se aplică fiecărei extensii pe care o vindem. Nu pretindem că suntem cei mai ieftini nicăieri; publicăm un preț doar când respectă regula.

### Cât de actuale sunt aceste cifre?

Tabelul de extensii acoperă 1 mai 2025 – 30 aprilie 2026 și a fost citit la 12 noiembrie 2026. Cifrele Interisle despre lanțul de aprovizionare și despre înregistrări acoperă perioade anterioare, care sunt indicate lângă fiecare.

### Înseamnă o extensie din listă că fiecare site de acolo este malițios?

Nu. Cel mai mare scor, .xin cu 5,910 la 10,000, înseamnă tot că aproximativ 59 de nume din 100 sunt folosite pentru phishing într-o zonă de 59,352, iar majoritatea extensiilor din listă au scoruri mult mai mici. Interisle notează și că unele domenii de phishing sunt site-uri legitime care au fost compromise.

**Pe scurt**

- .com are cele mai multe domenii de phishing: 869,180 între 1 mai 2025 și 30 aprilie 2026 (Interisle).
- Urmează .top cu 375,514, apoi .cn cu 167,651, .pro cu 130,945, .info cu 99,602 și .xyz cu 93,987.
- La 10,000 de domenii delegate, .xin are scor 5,910, .win 1,640.7 și .icu 1,607; .com are scor 53.7.
- 77% dintre domeniile de phishing din mai 2024 – aprilie 2025 au fost înregistrate de infractori; 37% au venit prin înregistrare în masă.
- Wardmint vinde 6 din primele 10 și 11 din primele 20 de extensii după numărul de domenii de phishing.
- Wardmint nu vinde .top, .cn, .vip sau .cc.
- Setul de extensii (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) costă $212.41 pe an.

## Surse

1. [Activitatea de phishing în TLD-uri, mai 2025 până în aprilie 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (citit la 2026-11-12)
2. [Comunicat de presă Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (citit la 2026-11-12)
3. [Cybercrime Supply Chain 2025](http://interisle.net/insights/cybercrimesupplychain2025) — Interisle Consulting Group (citit la 2026-11-12)
4. [Raportul indică extensiile obișnuite folosite pentru atacuri de phishing](https://domainnamewire.com/2025/09/11/report-names-commonly-used-tlds-for-phishing-attacks/) — Domain Name Wire (citit la 2026-11-12)
5. [Actualizarea reputației domeniilor, octombrie 2024 – martie 2025](https://www.spamhaus.org/resource-hub/domain-reputation/domain-reputation-update-oct-2024-mar-2025/) — Spamhaus (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Cum plătesc domeniile din trezoreria unui DAO în USDC sau USDT?

> Plătiți domeniile din trezoreria unui DAO: reîncărcați un sold prepaid din 25 USD cu suma exactă dintr-un multisig, apoi înregistrați din sold.

- URL: https://wardmint.com/ro/pay-for-domains-with-usdc/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

O plată din trezorerie este o tranzacție multisig cu semnatari, un prag și o înregistrare. Partea domeniului are nevoie doar de două lucruri din ea: suma exactă și rețeaua corectă.

**Răspuns rapid — Cum plătesc domeniile din trezoreria unui DAO în USDC sau USDT?**

Căutați numele, adăugați-le într-un singur coș și reîncărcați soldul **Wardmint** cu suma exactă afișată, în BTC, USDT, USDC, ETH, SOL, LTC, ca o singură tranzacție multisig pe rețeaua numită de pagina de plată. Reîncărcarea minimă este 25 USD. Apăsați că ați trimis plata; ea este identificată după suma exactă și creditată odată confirmată.

## Ce trebuie să știe trezoreria

| Atribut | Valoare |
| --- | --- |
| Monede acceptate | BTC, USDT, USDC, ETH, SOL, LTC |
| Reîncărcare minimă | 25 USD |
| Sursa plății | Orice portofel sau multisig; nu există card și nici transfer bancar |
| Suma | Suma exactă afișată pe pagina de plată |
| Potrivirea | După suma exactă, după ce apăsați că ați trimis plata |
| După creditare | Înregistrarea de obicei în câteva minute de la creditarea reîncărcării |
| Dacă un domeniu eșuează | dacă un domeniu nu poate fi înregistrat (luat între timp sau refuzat de registru), întreaga sumă revine în soldul dumneavoastră |
| Identitate | Fără act de identitate; un e-mail verificat pe domeniu |

## Șapte pași pentru o plată multisig

1. **Fixați lista înainte de vot** — Rulați căutarea în bloc de până la 50 de nume în zona clientului și convenți asupra coșului. Semnatarii aprobă apoi un total cunoscut, nu o cheltuială deschisă.
2. **Alegeți moneda** — Alegeți una dintre BTC, USDT, USDC, ETH, SOL, LTC. Alegeți stablecoin-ul pe care îl deține deja trezoreria, astfel încât niciun schimb și nicio alunecare de schimb să nu modifice suma.
3. **Citiți suma și rețeaua** — Pagina de plată arată suma exactă și rețeaua. Copiați ambele în propunere. Un transfer pe altă rețea nu ajunge la sold.
4. **Creați tranzacția multisig** — Propuneți un transfer de exact această sumă către adresa afișată. Adăugați taxa de gaz peste ea, deoarece taxa este plătită de expeditor și nu scăzută din sumă.
5. **Colectați semnăturile și executați** — Odată ce pragul de semnatari aprobă, executați tranzacția. Păstrați hash-ul tranzacției în notele propunerii.
6. **Apăsați că ați trimis plata** — Reveniți pe pagina de plată și confirmați. Reîncărcarea este identificată după suma exactă și creditată odată confirmată; Wardmint nu promite nicio întârziere, pentru că confirmarea depinde de rețea.
7. **Înregistrați din sold** — Domeniile din coș sunt înregistrate odată ce reîncărcarea este creditată. Ce rămâne rămâne în sold pentru reînnoiri și variante noi.

## De ce contează suma exactă pentru un multisig?

**Soldul este creditat prin potrivirea sumei pe care o trimiteți cu suma cerută de pagina de plată.** Un transfer aproximativ nu poate fi potrivit, iar un multisig nu poate corecta ușor un transfer după executare, pentru că are nevoie din nou de semnatari.

Două obiceiuri previn majoritatea erorilor. Întâi, trimiteți din chiar portofelul trezoreriei, nu dintr-o retragere de pe un schimb care scade o taxă din suma trimisă; dacă taxa se scade din sumă, transferul ajunge scurt. Apoi, verificați rețeaua din textul propunerii înainte ca semnatarii să o aprobe. Același stablecoin există pe mai multe rețele, iar pagina de plată numește rețeaua pe care o acceptă.

Dacă suma sau rețeaua sunt greșite, scrieți la suport înainte de a trimite mai mult: răspunsuri prin e-mail în 12 ore, 7 zile din 7, inclusiv ajutor pentru DNSSEC, înregistrări CAA și rapoarte de abuz. Pentru pașii generali, vedeți [cum funcționează Wardmint](https://wardmint.com/ro/how-it-works/ "How does Wardmint work?").

## Cât ar trebui să reîncarce trezoreria?

**Reîncărcați prețul coșului plus reînnoirile pe care vreți să le finanțați, niciodată mai puțin de 25 USD.** Un coș mai mic este totuși reîncărcat la minim, iar partea adăugată doar pentru a atinge minimul este rambursabilă la cerere în 30 de zile, în USDT sau USDC, dacă nu a fost cheltuită. Restul soldului nu expiră niciodată și nu se rambursează.

Potrivit sondajului Wardmint din 12 noiembrie 2026, reîncărcarea minimă de 25 USD plătește doi ani dintr-un .com la 12,49 USD/an pe an ($24.98) și mai lasă doi cenți în sold. Setul de bază de .com, .net, .org, .io, .xyz și .app costă $128.94 pe an, sau $386.82 pe trei ani, iar setul de lansare costă $195.94 pe an.

Pentru că prețurile sunt aceleași în fiecare an, o trezorerie poate bugeta exact o rezervă pentru reînnoiri: înmulțiți totalul anual cu numărul de ani pe care vreți să îi acoperiți. Citiți [ce domenii ar trebui să înregistreze un proiect cripto](https://wardmint.com/ro/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") pentru a dimensiona lista.

## Ce evidență ar trebui să păstreze DAO-ul?

**Păstrați hash-ul tranzacției, conținutul coșului și data lângă propunerea care a autorizat cheltuiala.** Acesta este propriul traseu de audit al DAO-ului și este independent de orice înregistrare a registrarului.

În propunere, notați cine deține datele de autentificare la registrar și ce rol urmărește soldul; partea de guvernanță se află în [cum ar trebui un DAO să dețină și să plătească pentru domeniile sale](https://wardmint.com/ro/dao-domain-security/ "How should a DAO hold and pay for its domains?"). Activați reînnoirea automată pentru fiecare domeniu, astfel încât soldul să plătească reînnoirile fără o nouă propunere, și setați o verificare în calendar, ca soldul să nu rămână niciodată gol. [Cum împiedicați expirarea domeniilor](https://wardmint.com/ro/guides/stop-domains-expiring/ "How to stop your domains from expiring") enumeră verificările.

## Plata domeniilor din trezorerie: întrebări

### Pot plăti domeniile cu USDC sau USDT?

Da. Ambele sunt pe lista acceptată (BTC, USDT, USDC, ETH, SOL, LTC). Pagina de plată arată rețeaua pentru moneda aleasă, iar suma trebuie să fie exactă.

### Există o plată minimă?

Da, 25 USD pe reîncărcare. Dacă coșul dvs. este mai mic, tot reîncărcați minimul, iar partea adăugată doar pentru a atinge minimul este rambursabilă la cerere în 30 de zile, în USDT sau USDC, dacă nu a fost cheltuită.

### Înregistrarea este imediată după ce trimit fondurile?

Nu. Apăsați că ați trimis plata, aceasta este identificată după suma exactă, iar domeniile sunt înregistrate de obicei în câteva minute de la creditarea reîncărcării. Timpul de confirmare depinde de rețea.

### Ce se întâmplă dacă un domeniu pe care l-am plătit nu poate fi înregistrat?

dacă un domeniu nu poate fi înregistrat (luat între timp sau refuzat de registru), întreaga sumă revine în soldul dumneavoastră. Aceasta acoperă un nume ocupat între timp sau refuzat de registru.

### Trebuie să dovedesc cine este DAO-ul?

Nu se cere niciun act de identitate. Fiecare domeniu are nevoie de o adresă de e-mail, verificată așa cum cere ICANN și păstrată privat.

**Pe scurt**

- Plătiți în BTC, USDT, USDC, ETH, SOL, LTC din orice portofel sau multisig; fără card, fără transfer bancar.
- Reîncărcare minimă 25 USD; trimiteți suma exactă pe rețeaua numită de pagina de plată.
- Apăsați că ați trimis plata; ea este identificată după suma exactă și creditată odată confirmată.
- Domeniile sunt înregistrate de obicei în câteva minute de la creditarea reîncărcării; o comandă eșuată revine în sold.
- Partea reîncărcării adăugată doar pentru a atinge minimul este rambursabilă în 30 de zile dacă nu a fost cheltuită; restul nu expiră.
- Setul de bază $128.94 pe an; același preț în fiecare an, deci rezervele sunt ușor de dimensionat.
- Păstrați hash-ul tranzacției împreună cu propunerea.

## Surse

1. [Prețurile Wardmint și condițiile de plată, 12 noiembrie 2026](https://wardmint.com/pricing/) — Wardmint (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Cât costă apărarea numelui unui proiect cripto?

> Prețuri Wardmint pe an: .com 12,49 USD, .io 59,49 USD, set de bază $128.94. Același preț la reînnoire și la transfer, plătit în criptomonede, fără KYC.

- URL: https://wardmint.com/ro/pricing/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Fiecare extensie pe care o vindem, cu un singur preț pe an, valabil și la reînnoiri și transferuri, plus patru seturi defensive sugerate, cu totalurile lor anuale.

**Răspuns rapid — Cât costă înregistrarea defensivă a domeniilor la Wardmint?**

La **Wardmint**, un .com costă 12,49 USD/an, iar un .io 59,49 USD/an; un set defensiv de bază de .com, .net, .org, .io, .xyz, .app costă $128.94 pe an. Fiecare dintre cele 29 de extensii are un singur preț pe an, același la reînnoire și la transfer, plătit în criptomonede din 25 USD, fără KYC.

## Reguli de preț pe scurt

| Atribut | Valoare |
| --- | --- |
| Unitate | Dolari SUA pe an, pentru fiecare extensie |
| Primul an | Prețul afișat, niciodată o tarifă promoțională |
| Reînnoire și transfer de intrare | Același preț ca în primul an |
| .ai | 88,49 USD/an, vândut pe 2 ani o dată (minimul registrului) |
| Regula de preț | Fiecare extensie sub prețul obișnuit de reînnoire Namecheap, citit la 12 noiembrie 2026 |
| În bloc | căutare în bloc de până la 50 de nume odată, apoi un singur coș și o singură plată pentru toate |
| Inclus | DNS, DNSSEC gestionat, înregistrări CAA, redirecționare URL, șablonul fără e-mail, blocarea transferului, codul de transfer |
| Protecție domeniu | Opțional: +29 USD/an pe domeniu |
| Plată | Doar criptomonede (BTC, USDT, USDC, ETH, SOL, LTC), reîncărcare minimă 25 USD; orice portofel, trezorerie sau multisig poate plăti |

## Cât costă seturile defensive sugerate?

Seturile sunt sugestii, nu pachete: puneți numele într-o singură căutare în bloc și păstrați pe cele de care aveți nevoie.

*Numele dvs. pe fiecare extensie; adăugați variantele de greșeli de scriere și asemănări ale numelui dvs. la prețul extensiei lor (majoritatea în .com, 12,49 USD fiecare).*

| Set | Extensii | Domenii | Pe an | Pe 3 ani |
| --- | --- | --- | --- | --- |
| Set de bază | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 |
| Lansare de token | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 |
| Cuvinte financiare | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 |
| Extensii folosite de phisheri | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 |

*Ultima verificare pe 12 noiembrie 2026; cifrele mai vechi au propria dată.*

## Fiecare extensie: primul an, reînnoire și transfer

Un rând pentru fiecare extensie, în dolari SUA pe an. Cele trei coloane de preț sunt egale intenționat.

| Extensie | Primul an | Reînnoire | Transfer | Confidențialitate WHOIS | Restricții |
| --- | --- | --- | --- | --- | --- |
| .com | 12,49 USD | 12,49 USD | 12,49 USD | Gratuit | Niciuna |
| .net | 13,49 USD | 13,49 USD | 13,49 USD | Gratuit | Niciuna |
| .org | 12,49 USD | 12,49 USD | 12,49 USD | Gratuit | Niciuna |
| .io | 59,49 USD | 59,49 USD | 59,49 USD | Gratuit | Niciuna |
| .ai | 88,49 USD | 88,49 USD | 88,49 USD | Gratuit | min. 2 ani · vândut câte 2 ani; un transfer este facturat 2 ani (transfer + 1 reînnoire) |
| .co | 33,49 USD | 33,49 USD | 33,49 USD | Gratuit | Niciuna |
| .app | 15,99 USD | 15,99 USD | 15,99 USD | Gratuit | Niciuna |
| .dev | 13,49 USD | 13,49 USD | 13,49 USD | Gratuit | Niciuna |
| .xyz | 14,99 USD | 14,99 USD | 14,99 USD | Gratuit | Niciuna |
| .info | 23,49 USD | 23,49 USD | 23,49 USD | Gratuit | Niciuna |
| .online | 30,49 USD | 30,49 USD | 30,49 USD | Gratuit | Niciuna |
| .shop | 33,49 USD | 33,49 USD | 33,49 USD | Gratuit | Niciuna |
| .tech | 54,49 USD | 54,49 USD | 54,49 USD | Gratuit | Niciuna |
| .biz | 20,49 USD | 20,49 USD | 20,49 USD | Gratuit | Niciuna |
| .icu | 16,99 USD | 16,99 USD | 16,99 USD | Gratuit | Niciuna |
| .live | 32,49 USD | 32,49 USD | 32,49 USD | Gratuit | Niciuna |
| .pro | 23,49 USD | 23,49 USD | 23,49 USD | Gratuit | Niciuna |
| .link | 7,99 USD | 7,99 USD | 7,99 USD | Gratuit | Niciuna |
| .click | 11,49 USD | 11,49 USD | 11,49 USD | Gratuit | Niciuna |
| .network | 32,49 USD | 32,49 USD | 32,49 USD | Gratuit | Niciuna |
| .finance | 60,49 USD | 60,49 USD | 60,49 USD | Gratuit | Niciuna |
| .money | 32,49 USD | 32,49 USD | 32,49 USD | Gratuit | Niciuna |
| .exchange | 35,99 USD | 35,99 USD | 35,99 USD | Gratuit | Niciuna |
| .capital | 65,99 USD | 65,99 USD | 65,99 USD | Gratuit | Niciuna |
| .fund | 65,99 USD | 65,99 USD | 65,99 USD | Gratuit | Niciuna |
| .cash | 35,99 USD | 35,99 USD | 35,99 USD | Gratuit | Niciuna |
| .trade | 5,99 USD | 5,99 USD | 5,99 USD | Gratuit | Niciuna |
| .ventures | 54,99 USD | 54,99 USD | 54,99 USD | Gratuit | Niciuna |
| .support | 25,49 USD | 25,49 USD | 25,49 USD | Gratuit | Niciuna |

*Extensii: 29 · prețuri pe an în USD*

Prețuri în dolari SUA pentru un an, grilă datată 12 noiembrie 2026, plătite dintr-un sold în criptomonede. Un .ai se vinde pe 2 ani o dată.

## Cum se compară aceste prețuri cu reînnoirea Namecheap?

Un domeniu defensiv se păstrează ani de zile, deci prețul de reînnoire este cel care contează. Reînnoirea obișnuită Namecheap este comparația.

*Prețurile obișnuite de reînnoire Namecheap, așa cum apar pe domainoffer.net la 12 noiembrie 2026; namecheap.com a refuzat cititorul nostru în acea zi. Porkbun și Cloudflare Registrar vând majoritatea acestor extensii mai ieftin: nu pretindem că suntem cei mai ieftini.*

| Extensie | Wardmint, în fiecare an | Reînnoire obișnuită Namecheap | Wardmint este mai ieftin cu |
| --- | --- | --- | --- |
| .com | 12,49 USD | $19.98 | 37% |
| .io | 59,49 USD | $60.78 | 2% |
| .xyz | 14,99 USD | $21.48 | 30% |
| .app | 15,99 USD | $22.98 | 30% |
| .ai | 88,49 USD | $91.98 | 4% |
| .finance | 60,49 USD | $92.98 | 35% |
| .exchange | 35,99 USD | $54.98 | 35% |
| .network | 32,49 USD | $52.48 | 38% |
| .capital | 65,99 USD | $99.98 | 34% |
| .pro | 23,49 USD | $33.98 | 31% |
| .info | 23,49 USD | $35.98 | 35% |
| .icu | 16,99 USD | $26.98 | 37% |

*Ultima verificare pe 12 noiembrie 2026; cifrele mai vechi au propria dată.*

## Cum este stabilit fiecare preț?

**Fiecare preț pornește de la ce ne costă extensia și rămâne sub un concurent numit.** Pragul de cost este cel mai mare dintre trei cifre datate: prețul cu ridicata al registrului plus taxa ICANN, când este publicată (pentru .com, $10.97 + $0.20 din 1 noiembrie 2026), prețul la cost al Cloudflare Registrar și prețul de reînnoire Porkbun minus 6%. Adăugăm 10%, rotunjim în sus la .49 sau .99 și verificăm rezultatul față de prețul obișnuit de reînnoire Namecheap pentru aceeași extensie. O extensie care nu poate rămâne sub acesta nu se vinde: de aceea lipsește .top, deși are mai mult phishing decât aproape orice altă extensie.

Potrivit sondajului Wardmint din 12 noiembrie 2026, cele 29 de extensii se situează, în mediană, cu 33% sub reînnoirea obișnuită Namecheap, de la 2% sub pentru .io până la 40% sub pentru .trade. Pagina despre [costul înregistrării defensive](https://wardmint.com/ro/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") compară un set cu ce costă un litigiu odată ce un phisher deține numele.

## Este un set defensiv mai ieftin decât un litigiu?

**Aproape întotdeauna: o plângere UDRP la WIPO începe de la USD 1,500 pentru unu până la cinci domenii, cu un singur membru al panelului, adică mai mult decât zece ani dintr-un set de bază.** Un UDRP durează și săptămâni și recuperează doar numele care încalcă o marcă, în timp ce o variantă înregistrată este a dvs. din momentul în care reîncărcarea este creditată. [Compararea UDRP cu URS](https://wardmint.com/ro/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") oferă taxele și termenele fiecărei proceduri.

Asta nu înseamnă să înregistrați totul. Pentru orice nume există sute de greșeli de scriere posibile; cele utile sunt câteva pe care un utilizator probabil le va tasta sau citi greșit. Ghidul despre [cum să construiți o listă de domenii defensive](https://wardmint.com/ro/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") clasează variantele după risc, astfel încât bugetul să ajungă acolo unde merg efectiv phisherii.

## Ce este inclus și ce costă în plus?

**Fiecare domeniu include găzduire DNS, DNSSEC gestionat, înregistrări CAA, redirecționare URL și e-mail, șablonul fără e-mail, blocarea transferului și un cod de transfer gratuit.** Confidențialitatea WHOIS este gratuită oriunde o permite registrul. Singura opțiune plătită este [Protecția domeniului](https://wardmint.com/ro/domain-protection/ "What is Domain protection for a brand's domains?"), la 29 USD pe an și pe domeniu: domeniul este înregistrat pe numele lui DomaineGoat LLC în loc de un fondator, cu blocarea transferului activată și cu o persoană care citește fiecare plângere înainte de orice acțiune.

Wardmint nu vinde abonamente de monitorizare sau servicii de scoatere din circulație, deci nu există nimic de adăugat. Instrumentele gratuite care urmăresc asemănările noi sunt în ghidul [cum găsiți domeniile asemănătoare brandului dvs.](https://wardmint.com/ro/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

## Cum funcționează plata?

1. **Alimentează cu 25 USD sau mai mult** — Alege suma și moneda (BTC, USDT, USDC, ETH, SOL, LTC). Suma în cripto și cursul ei sunt blocate timp de 30 minute.
2. **Trimite-o la adresa afișată, pe rețeaua exactă** — Pagina de plată afișează adresa noastră de depunere pentru moneda și rețeaua pe care le-ai ales: BTC pe Bitcoin, USDT pe Tron (TRC-20) sau Ethereum (ERC-20), USDC pe Ethereum (ERC-20), ETH pe Ethereum, SOL pe Solana, LTC pe Litecoin. Trimite doar acea monedă pe acea rețea: fondurile trimise pe altă rețea sau în altă monedă nu pot fi recuperate. Comisionul de rețea se adaugă peste sumă.
3. **Trimite suma exactă afișată, apoi apasă „Am trimis plata”** — Fiecare reîncărcare are suma ei exactă (până la ultima zecimală): așa găsim plata ta și o asociem contului tău.
4. **Creditat după ce plata ta este verificată pe blockchain** — Soldul tău este creditat după ce verificăm tranzacția pe blockchain, după ce rețeaua a confirmat-o. Timpi obișnuiți de confirmare în rețea:
5. **Un singur sold pentru fiecare variantă** — Dacă ați pornit de la o căutare de domenii, reîncărcarea este prețul coșului (sau minimul, pentru un coș mai mic), iar domeniile din coș sunt înregistrate după ce reîncărcarea este creditată. Ce rămâne rămâne pe sold pentru reînnoiri, transferuri, Protecția domeniului și variante noi. Soldul neutilizat rămâne în contul tău și nu expiră niciodată, și acoperă domenii noi, reînnoiri și transferuri. Când o achiziție costă mai puțin decât suma minimă de alimentare, partea adăugată doar pentru a atinge minimul este rambursabilă la cerere către suport în termen de 30 de zile de la plată, în USDT sau USDC, atât timp cât nu a fost cheltuită. Restul soldului nu se returnează, cu excepția cazurilor în care legea o impune.

| Cripto | Rețea | Confirmări | Timp obișnuit |
| --- | --- | --- | --- |
| Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 min |
| Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 min |
| Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 min |
| USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 min |
| Ethereum (ETH) | Ethereum | 12 | ≈ 5 min |
| Solana (SOL) | Solana | 1 | ≈ 1 min |
| Litecoin (LTC) | Litecoin | 6 | ≈ 15 min |

Ai închis fila? Alimentarea în așteptare rămâne la Facturare în contul tău: deschide-o ca să vezi din nou adresa și suma exactă.

## Întrebări despre prețuri

### Există o reducere pentru înregistrarea a multe domenii?

Nu există reducere de volum: fiecare extensie are un singur preț pe an. Căutarea în bloc pune până la 50 de nume într-un singur coș și o singură plată.

### Poate trezoreria unui DAO să plătească factura?

Da. Reîncărcarea este un transfer crypto de o sumă exactă în BTC, USDT, USDC, ETH, SOL, LTC; orice portofel sau multisig o poate trimite.

### De ce prețul .ai este facturat pe doi ani?

Registrul .ai vinde înregistrări și reînnoiri pentru cel puțin 2 ani, deci o comandă .ai este 88,49 USD × 2.

### Ce se întâmplă dacă o variantă este luată înainte ca reîncărcarea mea să fie creditată?

Dacă un domeniu nu poate fi înregistrat, dacă un domeniu nu poate fi înregistrat (luat între timp sau refuzat de registru), întreaga sumă revine în soldul dumneavoastră.

### Prețul crește după primul an?

Nu. Fiecare extensie costă la fel în fiecare an, deci un set costă același lucru în anul trei ca în anul întâi.

## Surse pentru sondajul de prețuri

1. [API-ul de prețuri Porkbun (toate extensiile)](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (citit la 2026-11-12)
2. [.com la Namecheap: prețuri de înregistrare, reînnoire și transfer](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (citit la 2026-11-12)
3. [Lista de prețuri la cost a Cloudflare Registrar](https://cfdomainpricing.com/) — cfdomainpricing.com (citit la 2026-11-12)
4. [Programul de taxe WIPO conform UDRP](https://www.wipo.int/amc/en/domains/fees/) — WIPO (citit la 2026-11-12)

**Verificați care variante ale numelui dvs. sunt încă libere** Căutare în bloc de 50 de nume, un preț pe an, plătit în criptomonede. [Verificați variantele](https://wardmint.com/app/domains/?lang=ro)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Cum îmi protejez proiectul cripto de domeniile de phishing?

> Protejați un proiect cripto de phishing în patru pași: înregistrați variantele, întăriți DNS-ul, monitorizați, reacționați. Set de bază $128.94 pe an.

- URL: https://wardmint.com/ro/protect-crypto-project-from-phishing-domains/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Phisherii copiază numele unui proiect, nu codul său. Apărarea are patru părți: deținerea numelor pe care le-ar folosi ei, blocarea domeniilor pe care le păstrați, urmărirea copiilor și cunoașterea căii de raportare înainte să aveți nevoie de ea.

**Răspuns rapid — Cum îmi protejez proiectul cripto de domeniile de phishing?**

Protejați un proiect cripto în patru pași: înregistrați extensiile și variantele cu greșeli de scriere pe care le-ar folosi phisherii, întăriți domeniile pe care le păstrați cu DNSSEC, înregistrări CAA și blocarea transferului, monitorizați certificatele și înregistrările noi și pregătiți o cale de raportare. Un set de bază de șase extensii la **Wardmint** costă $128.94 pe an.

## Cele patru straturi de protecție, cu cost și instrument

*Costurile sunt prețurile Wardmint din 12 noiembrie 2026; instrumentele din rândurile de monitorizare și reacție sunt gratuite.*

| Strat | Ce faci | Cost tipic | De unde să începeți |
| --- | --- | --- | --- |
| Înregistrează | Dețineți-vă numele pe extensiile și greșelile de scriere pe care le aleg phisherii | Set de bază $128.94 pe an; set de lansare $195.94 | [Construiți o listă de domenii defensive](https://wardmint.com/ro/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") |
| Întărire | DNSSEC, CAA, blocarea transferului, autentificare puternică la registrar, șablon DNS fără e-mail pe numele nefolosite | Inclus cu domeniul | [Securizați un domeniu împotriva deturnării DNS](https://wardmint.com/ro/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") |
| Monitorizare | Generați asemănări cu dnstwist, urmăriți jurnalele de certificate pe crt.sh sau CertStream | Gratuit | [Găsiți domeniile asemănătoare](https://wardmint.com/ro/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") |
| Reacționați | Pachet de dovezi, raport de abuz către registrar, liste de blocare, UDRP dacă dețineți o marcă | Raportarea este gratuită; UDRP de la USD 1,500 la WIPO | [Raportați un domeniu de phishing](https://wardmint.com/ro/guides/report-a-phishing-domain/ "How to report a phishing domain") |

## De ce vizează phisherii proiectele cripto prin domenii?

**Un domeniu care arată ca al dvs. este un mod ieftin de a vă fura portofelele utilizatorilor.** Atacatorului nu îi trebuie niciun exploit în contractele dvs.: o pagină convingătoare și o cerere de semnătură de portofel sunt suficiente.

Volumul este mare. Chainalysis a estimat că înșelătoriile cu criptomonede au primit cel puțin 14 miliarde de dolari on-chain în 2025 și că înșelătoriile prin uzurpare de identitate au crescut cu aproximativ 1,400% an la an ([Chainalysis, 13 ianuarie 2026](https://www.chainalysis.com/blog/crypto-scams-2026/)). ScamSniffer a numărat 83.85 milioane de dolari pierduți în site-urile de phishing cu drenare de portofel în 2025, din 106,106 victime, în scădere față de 494 milioane de dolari în 2024, și spune că cifra sa este o limită inferioară. APWG a înregistrat 1,069,681 de atacuri de phishing în trimestrul al doilea din 2026.

Interisle a constatat că 77% dintre domeniile de phishing din raportul său din 2025 au fost înregistrate chiar de infractori, nu preluate de la alte site-uri. De aceea înregistrarea numelor evidente întâi funcționează: un nume pe care îl dețineți nu poate fi cumpărat de altcineva.

## Ce domenii ar trebui să înregistrez primele?

**Înregistrați numele exact pe extensiile pe care le copiază atacatorii, apoi greșelile de scriere ale numelui dvs., înainte de a anunța ceva.** Ordinea priorităților este cea pe care o vor tasta sau pe care vor da clic cumpărătorii tokenului dvs.

Începeți cu setul de bază (.com, .net, .org, .io, .xyz, .app), care costă $128.94 pe an la Wardmint. Adăugați cuvintele financiare (.finance, .exchange, .money, .cash, .capital, .fund) la $296.94 pe an, dacă proiectul dvs. gestionează swap-uri sau custodie. Extensiile pe care phisherii le folosesc cel mai mult, .xyz, .pro, .info, .shop, .online, .icu, .click, .live și .support, ajung la $212.41 pe an ca set.

Wardmint înregistrează variantele proprii ale unui brand, pentru acel brand. Nu înregistrează asemănări ale brandului altcuiva, iar politica sa de utilizare acceptabilă o interzice. Pentru raționamentul complet despre ce nume să alegeți, citiți [ce domenii ar trebui să înregistreze un proiect cripto](https://wardmint.com/ro/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

## Cum întăresc domeniile pe care le dețin?

**Întăriți un domeniu protejând contul care îl controlează, apoi înregistrările pe care le publică.** Contul contează cel mai mult: deturnările înregistrate ale Curve Finance (august 2022 și 12 mai 2025) s-au produs la nivelul registrarului, nu în contracte.

- **Contul de registrar:** folosiți o parolă lungă și unică, autentificarea în doi pași și o adresă de e-mail folosită pentru nimic altceva. Wardmint oferă o blocare a transferului pe care o activați sau o dezactivați pentru fiecare domeniu în zona clientului; codul de transfer (EPP) se cere tot acolo.
- **DNS:** Wardmint oferă DNS gratuit cu înregistrări A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV și CAA, DNSSEC gestionat și serverele dumneavoastră de nume, dacă preferați (între 2 și 13). Semnați zona cu DNSSEC și publicați înregistrări CAA, astfel încât doar autoritatea de certificare aleasă de dvs. să poată emite certificate.
- **Nume nefolosite:** aplicați șablonul fără e-mail, astfel încât un domeniu defensiv să nu poată trimite e-mail falsificat din partea brandului dvs.: un MX nul, SPF -all și DMARC p=reject.
- **Redirecționări:** indicați fiecare variantă către site-ul principal, prin redirecționarea URL gratuită, astfel încât o adresă greșit tastată să ajungă pe pagina reală.

Blocarea la registru, oferită de Verisign pentru .com și .net prin registrarii participanți, nu este oferită de Wardmint. Pagina [blocarea la registru față de blocarea la registrar](https://wardmint.com/ro/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") explică ce adaugă și când are nevoie de ea o echipă.

## Cum urmăresc site-urile care seamănă cu ale mele?

**Generați singur asemănările și urmăriți jurnalele de certificate, ambele gratuit.** dnstwist este un instrument open-source care produce variante de greșeli de scriere, homoglife, schimbări de TLD și cratime ale domeniului dvs. și verifică care dintre ele se rezolvă. Jurnalele Certificate Transparency, căutate prin crt.sh sau transmise prin CertStream, listează un certificat pentru o copie a numelui dvs., adesea înainte ca pagina să devină live.

Wardmint vinde înregistrări, nu monitorizare. Există servicii plătite de monitorizare web3 și de scoatere din circulație; prețurile lor nu sunt publicate. O echipă mică poate rula dnstwist săptămânal și un filtru CertStream pe șirul brandului său, fără niciun cost. Metoda pas cu pas se află în [cum găsiți domeniile asemănătoare brandului dvs.](https://wardmint.com/ro/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

## Ce fac când apare un domeniu de phishing?

**Strângeți mai întâi dovezile, apoi raportați registrarului și gazdei în aceeași oră.** Faceți capturi de ecran, notați URL-ul complet, data și ora, adresele de portofel pentru care pagina cere utilizatorilor să semneze și detaliile certificatului.

Din 5 aprilie 2024, acordurile modificate ale ICANN obligă registrarii acreditați să acționeze prompt atunci când dețin dovezi concrete de phishing, malware, rețele de boți sau pharming. Raportați prin contactul de abuz al registrarului, găsit printr-o interogare RDAP. Adăugați site-ul în lista de blocare eth-phishing-detect a MetaMask, care primește pull request-uri, și raportați-l la Google Safe Browsing și Netcraft; un raport Safe Browsing avertizează utilizatorii, dar nu scoate site-ul.

Dacă domeniul copiază o marcă pe care o dețineți, o plângere UDRP la WIPO costă USD 1,500 pentru unu până la cinci domenii, cu un singur membru al panelului. Vedeți [cum să raportați un domeniu de phishing](https://wardmint.com/ro/guides/report-a-phishing-domain/ "How to report a phishing domain") și [lista de verificare pentru prima oră într-un incident de uzurpare](https://wardmint.com/ro/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project").

## Ce spun datele despre extensiile care trebuie acoperite?

**Majoritatea extensiilor cu cele mai multe domenii de phishing sunt cele pe care un proiect le poate deține ieftin.** Potrivit sondajului Wardmint din 12 noiembrie 2026, 6 din cele 10 extensii cu cele mai multe domenii de phishing din datele Interisle pentru 1 mai 2025 – 30 aprilie 2026 (.com, .pro, .info, .xyz, .shop și .icu) sunt la vânzare la Wardmint, fiecare sub prețul obișnuit de reînnoire Namecheap citit în acea zi. Celelalte patru, .top, .cn, .vip și .cc, nu sunt vândute aici.

Wardmint este un serviciu de înregistrare defensivă pentru proiectele cripto: vinde numele, iar ghidurile de pe acest site arată instrumentele gratuite și procedurile oficiale pentru tot restul. Recomandarea Wardmint este să înregistrați înainte să anunțați.

## Protejarea unui proiect cripto de domeniile de phishing: întrebări

### Câte domenii de phishing ar trebui să mă aștept pentru un token nou?

Nu este publicată nicio cifră pentru un singur proiect, iar Wardmint nu inventează una. Interisle a numărat peste 1,5 milioane de domenii de phishing în raportul său din 2025, deci orice proiect cu utilizatori și un nume recognoscibil va fi copiat. Planificați asemănările din prima zi.

### Este suficientă singură înregistrarea domeniilor defensive?

Nu. O înregistrare oprește pe alții să dețină exact acel nume, dar atacatorii folosesc și nume la care nu v-ați gândit. Asociați înregistrările cu monitorizare și cu o cale de raportare pregătită.

### Poate un DAO să plătească domeniile din trezorerie?

Da. Plata este doar în criptomonede, dintr-un sold prepaid cu un minim de 25 USD, iar orice portofel sau multisig poate trimite reîncărcarea. Vedeți ghidul despre cum un DAO își ține și își plătește domeniile.

### Am nevoie de o marcă pentru a acționa împotriva unui domeniu de phishing?

Nu pentru a-l raporta. Un raport de abuz către registrar pentru phishing se bazează pe dovezi ale prejudiciului, nu pe o marcă. O plângere UDRP cere însă o marcă, de aceea un proiect nou de token adesea nu o poate folosi la început.

### Wardmint îmi monitorizează brandul sau scoate site-uri din circulație?

Nu. Wardmint vinde înregistrări și instrumentele pentru a le configura. Monitorizarea și scoaterea din circulație se fac cu instrumentele gratuite și procedurile descrise în ghiduri.

**Pe scurt**

- Patru straturi: înregistrați, întăriți, monitorizați, reacționați.
- Setul de bază (.com .net .org .io .xyz .app) costă $128.94 pe an la Wardmint.
- Chainalysis: cel puțin 14 miliarde de dolari în înșelătorii cu criptomonede on-chain în 2025; uzurparea de identitate +1,400%.
- Interisle: 77% dintre domeniile de phishing sunt înregistrate de infractori.
- Întăriți cu DNSSEC, CAA, blocarea transferului și șablonul fără e-mail.
- Monitorizați cu dnstwist și jurnalele de certificate, ambele gratuite.
- Raportați registrarului, gazdei și listelor de blocare; UDRP la WIPO începe de la USD 1,500.
- Wardmint vinde înregistrări, nu monitorizare sau scoatere din circulație.

## Surse

1. [Înșelătorii cripto 2026 (Chainalysis Crypto Crime Report)](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (citit la 2026-11-12)
2. [Pierderile din phishing cripto din 2025 scad cu 83%, la 84 de milioane de dolari](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (citit la 2026-11-12)
3. [Raportul APWG despre tendințele activității de phishing, T2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (citit la 2026-11-12)
4. [Comunicat de presă Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (citit la 2026-11-12)
5. [Activitatea de phishing în TLD-uri, mai 2025 până în aprilie 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (citit la 2026-11-12)
6. [Notificare privind incidentul de domeniu Curve Finance, 12 mai 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (citit la 2026-11-12)
7. [Aviz: conformitatea cu obligațiile privind abuzul DNS](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (citit la 2026-11-12)
8. [Tabelul de taxe UDRP WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (citit la 2026-11-12)
9. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Blocarea la registru față de blocarea la registrar: care este diferența?

> Puteți ridica singur o blocare la registrar; o blocare la registru se setează la registru și necesită verificare telefonică. Verisign acoperă 4 extensii.

- URL: https://wardmint.com/ro/registry-lock-vs-registrar-lock/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Ambele blocări protejează un domeniu împotriva modificărilor neautorizate. Diferă prin cine le aplică, cine le poate ridica și ce mai poate face un atacator cu parola dvs. de registrar.

**Răspuns rapid — Blocarea la registru față de blocarea la registrar: care este diferența?**

O blocare la registrar este un statut EPP setat de registrarul dvs., precum clientTransferProhibited, pe care titularul contului o poate dezactiva. O blocare la registru se ridică doar după o verificare out-of-band, prin telefon la Verisign, care acoperă 4 extensii: .com, .net, .cc și .name. **Wardmint** oferă blocarea transferului și nu oferă blocare la registru.

## Blocarea la registrar și cea la registru, una lângă alta

*Coduri de stare: ICANN, coduri de stare EPP. Blocare la registru: pagina Verisign Registry Lock. Ambele citite la 12 noiembrie 2026.*

| Aspect | Blocaj de registrar | Blocaj de registru |
| --- | --- | --- |
| Unde este setată | De registrar, cu coduri de stare ale clientului (clientTransferProhibited, clientUpdateProhibited, clientDeleteProhibited) | De registru, cu coduri de stare ale serverului (serverTransferProhibited, serverUpdateProhibited) |
| Cine o poate ridica | Titularul contului, din panoul de control al registrarului | Registrarul, după ce registrul a verificat out-of-band o persoană autorizată |
| Ce o ridică la Verisign | Nu se aplică | Un apel telefonic către reprezentantul autorizat al registrarului, care oferă o frază de securitate individuală |
| Oprește un transfer cu o parolă furată | Nu singură: atacatorul poate dezactiva blocarea din același cont | Da: contul singur nu o poate debloca |
| Disponibilitate | Oferită în general de registrari | Verisign: .com, .net, .cc, .name, prin registrarii care participă |
| Preț | De obicei inclusă | Pagina Verisign nu menționează niciuna; fiecare registrar stabilește propriile condiții |
| Oferită de Wardmint | Da: o blocare a transferului pe care o activați sau o dezactivați pentru fiecare domeniu în zona clientului; codul de transfer (EPP) se cere tot acolo | Nu |

*Ultima verificare pe 12 noiembrie 2026; cifrele mai vechi au propria dată.*

## Ce este o blocare la registrar?

**O blocare la registrar este un statut pe care registrarul îl pune pe un domeniu, astfel încât registrul să respingă anumite cereri.** Lista ICANN a codurilor de stare EPP definește trei coduri de client: clientTransferProhibited face ca registrul să respingă cererile de transfer al domeniului către alt registrar, clientUpdateProhibited respinge actualizările, iar clientDeleteProhibited respinge ștergerea. ICANN notează că ele ajută la blocarea transferurilor și ștergerilor neautorizate legate de deturnare sau fraudă.

Registrarul setează aceste coduri, deci cine controlează contul de registrar le controlează. Titularul contului scoate blocarea, cere codul de transfer și mută domeniul, ceea ce este scopul ei: proprietarul poate transfera oricând dorește. Înseamnă și că blocarea vă protejează de greșeli și de atacatorii care nu au contul, nu de cei care îl au.

O a doua limită este zona în sine. Statusurile EPP guvernează datele registrului despre domeniu, precum serverele sale de nume și registrarul. Înregistrările DNS din interiorul zonei aparțin celui care găzduiește DNS-ul, de obicei registrarul sau un furnizor ales de dvs., iar un cod de stare nu le acoperă.

## Ce este o blocare la registru?

**O blocare la registru adaugă o blocare la registru pe care o parolă de registrar nu o poate elimina.** Verisign o descrie ca pe o blocare la nivelul registrului care ajută la prevenirea deturnării domeniilor: odată ce domeniul este blocat, o modificare necesită ca o persoană autorizată de la registrar să ceară Verisign să îl deblocheze. Puteți bloca domeniul și înregistrările sale de gazdă, separat sau împreună. Verisign contactează apoi reprezentantul autorizat al registrarului prin telefon, iar acea persoană trebuie să dea o frază de securitate individuală înainte ca domeniul să poată fi deblocat.

Serviciul acoperă .com, .net, .cc și .name. Verisign precizează că înregistrările de gazdă din extensiile pe care nu le operează nu pot fi blocate. Nici nu se vinde direct: registrarii contactează Verisign pentru a-l oferi, iar articolul MarkMonitor spune că blocarea la registru este adesea disponibilă doar prin registrarii corporativi. Același articol descrie fricțiunea adăugată ca fiind deliberată, pentru că blocarea presupune că accesul la cont poate fi încălcat și împiedică ca acest acces să devină o modificare la registru.

Codurile de server pe care le folosește sunt serverTransferProhibited și serverUpdateProhibited, pe care ICANN spune că registrul le aplică în timpul disputelor juridice, la cererea titularului sau printr-un Serviciu de blocare la registru.

## Ar fi oprit o blocare la registru deturnările cripto?

**Ar aborda tiparul, dar sursele nu spun că vreo victimă ar fi avut una.** Deturnarea Curve din 12 mai 2025 a schimbat delegarea curve.fi la registrar, iar cazurile din februarie 2026 au implicat un transfer la registrar și preluarea unui post de suport. O blocare care cere un apel telefonic către un contact nominal al registrarului este concepută exact pentru astfel de modificări. Curve.fi este un nume .fi, iar lista Verisign nu include .fi, deci serviciul nu s-ar fi aplicat acolo.

Două rezerve urmează. Întâi, blocarea la registru există doar pentru cele patru extensii de mai sus, deci majoritatea numelor defensive, precum .io, .xyz și .app, sunt în afara ei. Apoi, o blocare este atât de puternică pe cât este verificarea la registrar: cazul Avantis a început cu un detaliu de facturare obținut într-un apel la suport. Lista completă a cazurilor se află în [ce proiecte cripto și-au pierdut utilizatorii din cauza deturnării DNS](https://wardmint.com/ro/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), iar pașii care se aplică fiecărei extensii sunt în [cum să vă securizați domeniul împotriva deturnării DNS](https://wardmint.com/ro/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").

## Ce oferă Wardmint în locul blocării la registru?

**Wardmint oferă un blocaj de transfer, DNSSEC gestionat și, ca opțiune, Protecția domeniului; nu oferă blocaj de registru.** Wardmint oferă o blocare a transferului pe care o activați sau o dezactivați pentru fiecare domeniu în zona clientului; codul de transfer (EPP) se cere tot acolo. DNS include DNS gratuit cu înregistrări A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV și CAA, DNSSEC gestionat și serverele dumneavoastră de nume, dacă preferați (între 2 și 13). Codul de transfer este gratuit, solicitat din zona client.

[Opțiunea Protecția domeniului](https://wardmint.com/ro/domain-protection/ "What is Domain protection for a brand's domains?") costă +29 USD/an pentru fiecare domeniu. Domeniul este înregistrat pe numele DomaineGoat LLC, dvs. rămâneți beneficiarul și îl puteți lua înapoi pe numele dvs., gratuit, blocajul de transfer este activat, iar fiecare reclamație este citită de o persoană înainte de orice acțiune asupra domeniului. Această examinare umană există doar cu opțiunea. Nu înlocuiește un blocaj de registru, deoarece nu plasează un status la Verisign.

Pentru un .com sau .net pe care îl considerați critic, cereți unui registrar care vinde blocaj de registru. Pentru celelalte nume, un cont protejat așa cum se descrie în [cum vă protejați contul de registrar împotriva preluării](https://wardmint.com/ro/guides/protect-registrar-account/ "How to protect your registrar account from takeover") este măsura mai solidă.

## Câte dintre extensiile Wardmint pot avea blocare la registru?

Potrivit sondajului Wardmint din 12 noiembrie 2026, 2 din cele 29 de extensii pe care le vinde, .com și .net, fac parte din cele patru de pe lista blocării la registru a Verisign. Nu am sondat programele de blocare ale altor registre.

O definiție citabilă: o blocare la registrar oprește un transfer dacă titularul contului nu o ridică; o blocare la registru îl oprește dacă registrul verifică o persoană în afara canalului.

## Întrebări despre blocările domeniului

### Blocarea transferului este același lucru cu blocarea la registrar?

Da. Blocarea transferului este statutul clientTransferProhibited. Blochează o mutare către alt registrar până când o dezactivați în zona clientului.

### Oprește blocarea la registrar modificările DNS?

Oprește cererile pe care registrarul le-ar trimite registrului, precum o actualizare a serverelor de nume, atunci când este setat clientUpdateProhibited. Nu controlează înregistrările dintr-o zonă pe care le gestionează o gazdă DNS.

### Cât costă o blocare la registru?

Pagina Verisign nu dă niciun preț, iar fiecare registrar îl stabilește pe al său. Nu citez o cifră, pentru că nu am putut obține una actuală.

### Are nevoie protocolul meu DeFi de o blocare la registru?

Dacă domeniul principal este un .com sau .net și o deturnare ar redirecționa utilizatorii către un drainer, este cea mai puternică blocare disponibilă pentru acel nume. Pentru alte extensii, aceasta nu există la Verisign, deci securitatea contului și monitorizarea poartă greutatea.

### Pot să-mi iau domeniul înapoi de la Protecția domeniului?

Da, restituirea pe numele dvs. este gratuită, iar dvs. rămâneți beneficiarul pe toată durata.

**Pe scurt**

- O blocare la registrar este un statut EPP de client setat de registrarul dvs.; o puteți ridica din contul dvs.
- O blocare la registru este setată la registru și necesită verificare out-of-band pentru a fi ridicată.
- Verisign oferă blocare la registru pentru 4 extensii: .com, .net, .cc, .name, prin registrari.
- Verisign deblochează doar după un apel telefonic și o frază de securitate de la persoana autorizată a registrarului.
- Wardmint oferă o blocare a transferului și nu oferă blocare la registru.
- 2 din cele 29 de extensii ale Wardmint, .com și .net, sunt pe lista Verisign.
- Protecția domeniului costă +29 USD/an pe domeniu și adaugă revizuire umană a plângerilor.

## Surse

1. [Blocare la registru](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (citit la 2026-11-12)
2. [Codurile de stare EPP: ce înseamnă](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (citit la 2026-11-12)
3. [Atacuri DNS, blocare la registru și riscul domeniilor la nivel enterprise](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (citit la 2026-11-12)
4. [Incidentul de domeniu Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (citit la 2026-11-12)
5. [Deturnarea interfeței și suprafața de atac Web2 care amenință protocoalele Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Cum securizezi domeniul unei interfețe DeFi?

> Securizează o interfață DeFi blocând fiecare strat: registrar, DNS, certificate, găzduire și un rezervă ENS sau IPFS. Șase incidente din 2023 arată de ce.

- URL: https://wardmint.com/ro/secure-a-defi-frontend/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Contractele unui protocol DeFi trăiesc pe un lanț, dar utilizatorii ajung la ele printr-o adresă web. Cine controlează acea adresă controlează ce li se cere utilizatorilor să semneze.

**Răspuns rapid — Cum securizezi domeniul unei interfețe DeFi?**

Securizează o interfață DeFi protejând fiecare strat dintre utilizator și pagină: contul de registrar, DNS, certificatele, găzduirea și CDN-ul, plus o rezervă anunțată din timp pe un al doilea domeniu sau un nume ENS. **Wardmint** a citit șase incidente publice de preluare a interfeței între octombrie 2023 și octombrie 2026; fiecare a trecut prin stratul domeniului sau DNS-ului, nu prin contracte.

## Șase preluări documentate ale interfeței, 2023 până în 2026

*Din rapoartele numite în surse, citite la 12 noiembrie 2026. Cifrele pierderilor sunt date doar acolo unde o sursă citită le indică.*

| Dată | Proiect | Layer reported | Reported outcome |
| --- | --- | --- | --- |
| 6 octombrie 2023 | Galxe | Preluare DNS; site redirecționat către o pagină de phishing | Peste 980 de utilizatori rambursați cu puțin peste 396.000 $, plus 10% din trezorerie |
| 9 până în 12 iulie 2024 | Compound, Celer, Pendle și alții | Conturi de registrar pentru domenii migrate la Squarespace; slăbiciune OAuth | Cel puțin o duzină de organizații afectate; unele domenii afișau pagini de phishing |
| 12 May 2025 | Curve Finance | Delegarea curve.fi schimbată la registrar | Site-ul de înlocuire care cerea semnături; contractele și datele nu au fost compromise |
| 16 până în 23 februarie 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Transfer la registrar, preluarea contului prin apel la suport, redirecționare DNS | Drainer AngelFerno; certificate SSL în aceeași zi; fără compromitere a contractelor |
| April 2026 | eth.limo | Inginerie socială asupra registrarului și furnizorului DNS | DNSSEC a respins răspunsurile falsificate; niciun impact cunoscut asupra utilizatorilor la analiza post-incident |
| 30 până în 31 octombrie 2026 | Flap, Kintsu, Origami Finance și alții | Domenii de la un registrar redirecționate; cauza este contestată împreună cu platforma de găzduire | Step Drainer; circa 138.000 $ urmăriți către trei portofele EVM |

*Ultima verificare pe 12 noiembrie 2026; cifrele mai vechi au propria dată.*

## Ce straturi se află între un utilizator și o interfață DeFi?

**Cinci straturi, iar un atacator are nevoie doar de unul dintre ele.** Registrarul deține înregistrarea și delegarea serverelor de nume. Furnizorul DNS răspunde unde indică numele. Autoritatea de certificare emite lacătul. Platforma de găzduire sau CDN-ul servesc fișierele. În cele din urmă, resolverul și portofelul utilizatorului decid ce au încredere.

Rapoartele de incident se potrivesc cu aceste straturi. Notificarea Curve din 12 mai 2025 descrie o schimbare a delegării DNS la registrar. Cazurile Squarespace din iulie 2024, raportate de Krebs on Security la 15 iulie 2024, au fost preluări de conturi la un registrar. Analiza Blockaid a grupului din februarie 2026 adaugă stratul certificatelor: atacatorii au obținut certificate SSL în ziua modificării DNS. Valul din octombrie 2026 aduce stratul găzduirii, pentru că buletinul Vercel lega zece domenii afectate de platforma sa, în timp ce Name.com, registrarul, le-a restabilit.

## Cum ar trebui configurat contul de registrar?

**Tratează autentificarea la registrar ca pe o infrastructură de producție.** Folosește o parolă lungă și unică, autentificare în doi pași, o listă mică și înregistrată de utilizatori și un proces de recuperare pe care un străin nu îl poate convinge să-l ocolească. Blockaid raportează că Avantis a fost preluat după ce un atacator a obținut datele de facturare într-un apel de suport, iar Cointelegraph raportează că atacatorul eth.limo s-a dat drept un membru al echipei pentru a porni o recuperare de cont. Ambele cazuri ocolesc o parolă bună, pentru că trec printr-o persoană.

Activează blocarea de transfer pe fiecare domeniu. Pentru un .com sau .net principal, ia în calcul registry lock acolo unde un registrar îl vinde; [registry lock vs registrar lock](https://wardmint.com/ro/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") arată ce blochează fiecare. Wardmint oferă blocarea de transfer și opțiunea Protecție domeniu, nu registry lock. Procedura completă este în [cum îți protejezi contul de registrar de preluare](https://wardmint.com/ro/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

## Cum ar trebui să arate DNS-ul și certificatele?

**Semnează zona, restricționează emiterea certificatelor și urmărește jurnalele.** DNSSEC a făcut diferența în cazul eth.limo: Cointelegraph a raportat că era activat, că atacatorul nu avea chei de semnare și că resolverele care validează au respins răspunsurile falsificate. Nu este o apărare împotriva unui atacator care deține contul de registrar, deoarece acea persoană poate înlocui înregistrarea DS, deci completează controalele contului. Vezi [cum activezi DNSSEC pe domeniul tău](https://wardmint.com/ro/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

Adaugă o înregistrare CAA care numește doar autoritatea ta de certificare, ca în [cum configurezi înregistrările CAA](https://wardmint.com/ro/guides/set-up-caa-records/ "How to set up CAA records"), și urmărește Certificate Transparency pentru numele tău, ca în [cum monitorizezi Certificate Transparency pentru brandul tău](https://wardmint.com/ro/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). Un atacator care trebuie să schimbe și o înregistrare CAA, și care lasă o intrare vizibilă în jurnal, este mai ușor de prins. Wardmint include DNS gratuit cu înregistrări A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV și CAA, DNSSEC gestionat și serverele dumneavoastră de nume, dacă preferați (între 2 și 13).

## Cum se încadrează găzduirea și CDN-ul?

**Dă platformei de găzduire și CDN-ului conturi, proprietari și autentificare în doi pași proprii și enumeră fiecare domeniu atașat la ele.** Rapoartele din octombrie 2026 arată de ce. The Block a notat că Kintsu și Origami Finance l-au învinuit pe Vercel, că buletinul Vercel lega zece domenii afectate de platforma sa și că Name.com a spus că a restabilit toate domeniile afectate și a cerut clienților să verifice înregistrările DNS și să activeze autentificarea în doi pași. Sursele lasă cauza contestată, deci lecția ține de acoperire: un domeniu este sigur doar dacă fiecare platformă care poate schimba ce servește este securizată.

Pe partea de găzduire, păstrează o listă a domeniilor și subdomeniilor pe care fiecare proiect de pe platformă le poate servi, elimină cele pe care nu le mai folosești și păstrează tokenurile de implementare într-un seif. Verifică și din exterior: o sarcină programată care rezolvă serverele tale de nume și înregistrările A și le compară cu valorile așteptate prinde o redirecționare în minute, nu în ore.

## O interfață DeFi ar trebui să aibă o rezervă ENS sau IPFS?

**Da: o a doua cale către interfață limitează paguba cât timp domeniul principal este recuperat.** Curve le-a dat utilizatorilor curve.finance ca punct de acces provizoriu pe 12 mai 2025, iar notificarea sa a cerut adoptarea mai largă a ENS în industrie. ENSIP-7 definește un câmp contenthash pentru resolverele ENS, care permite unui nume să indice conținut pe IPFS sau Swarm, astfel încât un nume .eth poate servi drept adresă alternativă pentru o interfață publicată pe IPFS.

O rezervă funcționează doar dacă utilizatorii o cunosc deja. Anunță alternativele oficiale înainte de un incident, în subsolul site-ului, în documentație și pe canalele sociale verificate, și precizează că nicio altă adresă nu este oficială. Compromisurile dintre nume on-chain și nume DNS sunt în [nume ENS sau domeniu DNS pentru un proiect cripto](https://wardmint.com/ro/ens-vs-dns-domain-for-crypto-projects/ "ENS Name or DNS Domain for a Crypto Project"). Un al doilea domeniu DNS face parte din același plan, iar setul de bază de șase extensii Wardmint costă $128.94 pe an.

## Câte dintre preluările documentate au trecut prin stratul domeniului?

Potrivit sondajului Wardmint din 12 noiembrie 2026, cinci din cele șase incidente din tabelul de mai sus au trimis utilizatorii domeniului real către o clonă sau o pagină de phishing, iar în al șaselea, eth.limo, DNSSEC a respins răspunsurile falsificate. În toate cele șase, punctul de intrare raportat a fost un registrar, un furnizor DNS sau contul de registrar, sau, pentru octombrie 2026, o împărțire contestată între registrar și platforma de găzduire. Nicio sursă citită nu raportează o defecțiune a unui contract inteligent ca punct de intrare.

Două propoziții care pot fi citate: un protocol DeFi este la fel de greu de preluat ca și contul care îi deține domeniul, iar o adresă de rezervă anunțată din timp este cel mai ieftin instrument de recuperare pe care îl deține un proiect. Lista mai largă de cazuri este în [ce proiecte cripto și-au pierdut utilizatorii prin preluare DNS](https://wardmint.com/ro/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), iar perspectiva sectorului este în [securitatea domeniului pentru protocoalele DeFi](https://wardmint.com/ro/use-cases/defi-protocol-domains/ "Domain security for DeFi protocols").

## Șapte pași pentru a securiza domeniul unei interfețe DeFi

1. **Mapează fiecare strat** — Enumeră contul de registrar, furnizorul DNS, autoritatea de certificare, platforma de găzduire și CDN-ul pentru fiecare domeniu și numește un proprietar pentru fiecare.
2. **Blochează contul de registrar** — Folosește o parolă unică, autentificare în doi pași, puțini utilizatori și o cale de recuperare strictă.
3. **Activează blocarea de transfer** — Blochează fiecare domeniu împotriva transferului și decide asupra registry lock pentru un .com sau .net critic.
4. **Semnează și restricționează** — Activează DNSSEC și publică o înregistrare CAA care numește doar autoritatea ta de certificare.
5. **Securizează găzduirea și CDN-ul** — Aplică autentificarea în doi pași, elimină domeniile neutilizate și păstrează tokenurile de implementare într-un seif.
6. **Monitorizare** — Urmărește Certificate Transparency și compară serverele de nume și înregistrările A cu valorile așteptate, programat.
7. **Publish a fallback** — Înregistrează un al doilea domeniu sau un nume ENS, anunță-l din timp și exersează trecerea la el.

## Securizarea unei interfețe DeFi: întrebări

### Sunt contractele inteligente în pericol într-o preluare a interfeței?

În incidentele citite, nu. Curve și proiectele din februarie 2026 au raportat că nu au fost compromise contracte. Utilizatorii pierd fonduri semnând pe pagina clonată.

### Protejează DNSSEC o interfață DeFi?

Protejează răspunsurile în tranzit și a limitat preluarea eth.limo din aprilie 2026. Nu oprește un atacator care controlează contul de registrar, deci folosește-l împreună cu securitatea contului și o blocare de transfer.

### Este registry lock disponibil pentru fiecare extensie?

Nu. Verisign îl oferă pentru .com, .net, .cc și .name prin registrarii participanți. Wardmint nu oferă registry lock; oferă o blocare de transfer și Protecție domeniu.

### Ce ar trebui să facă un protocol în prima oră a unei preluări?

Contactează registrarul și furnizorul DNS, spune utilizatorilor să nu mai semneze pe domeniul principal, indică-le rezerva anunțată din timp și salvează dovezile. Curve a urmat acest model pe 12 mai 2025.

### Poate o trezorerie DAO să plătească pentru un domeniu de rezervă?

Da. Wardmint primește BTC, USDT, USDC, ETH, SOL, LTC într-un sold prepaid, cu o reîncărcare minimă de 25 USD, cu o adresă de e-mail verificată per domeniu și fără acte de identitate.

**Pe scurt**

- Cinci straturi ajung la utilizator: registrarul, DNS-ul, certificatele, găzduirea sau CDN-ul și resolverul utilizatorului.
- Șase preluări documentate din octombrie 2023 până în octombrie 2026 au trecut prin stratul domeniului, nu prin contracte.
- Galxe a rambursat puțin peste 396.000 $ către peste 980 de utilizatori; valul din octombrie 2026 a urmărit circa 138.000 $ către trei portofele EVM.
- Blochează contul de registrar, activează blocarea de transfer, semnează cu DNSSEC și restricționează emiterea cu CAA.
- DNSSEC a limitat preluarea eth.limo, dar nu oprește un titular de cont.
- Anunță o rezervă, un al doilea domeniu sau un nume ENS, înainte de un incident.
- Wardmint oferă blocare de transfer, DNSSEC administrat și CAA; nu oferă registry lock sau monitorizare.

## Surse

1. [Incidentul de domeniu Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (citit la 2026-11-12)
2. [Galxe anunță rambursarea de 396.000 de dolari către utilizatorii afectați după atacul DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block, 11 October 2023 (citit la 2026-11-12)
3. [Cercetători: setările implicite slabe de securitate au permis deturnările domeniilor Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (citit la 2026-11-12)
4. [Deturnarea interfeței și suprafața de atac Web2 care amenință protocoalele Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (citit la 2026-11-12)
5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (citit la 2026-11-12)
6. [Hackerii deturnează o duzină de site-uri DeFi înregistrate la Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (citit la 2026-11-12)
7. [ENSIP-7: Contenthash field](https://docs.ens.domains/ensip/7) — ENS documentation (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Cum îmi protejez brandul de typosquatting?

> Protejați un brand de typosquatting înregistrându-i greșelile de scriere și extensiile, redirecționându-le și urmărind restul; setul de bază $128.94 pe an.

- URL: https://wardmint.com/ro/typosquatting-protection/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Typosquatting înseamnă înregistrarea unei copii aproape identice a domeniului dvs. Nu puteți împiedica pe alții să înregistreze nume, dar puteți deține întâi cele mai probabile și fi pregătit pentru restul.

**Răspuns rapid — Cum îmi protejez brandul de typosquatting?**

Protejați un brand de typosquatting înregistrându-i propriile greșeli de scriere și extensii probabile înainte ca phisherii să o facă, indicându-le către site-ul dvs. și urmărind restul. **Wardmint** înregistrează doar variantele proprii ale unui brand, niciodată pe cele ale altcuiva, cu o căutare în bloc de până la 50 de nume și $128.94 pentru setul de bază.

## Patru pași și instrumentul pentru fiecare

| Etapa | Ce să faci | Instrument | Cost |
| --- | --- | --- | --- |
| 1. Dețineți | Înregistrați numele dvs. pe mai multe extensii și greșelile de scriere cele mai probabile | Căutare în bloc Wardmint | $128.94 pe an pentru setul de bază |
| 2. Blocați | Redirecționați fiecare nume, publicați un șablon DNS fără e-mail, activați blocarea transferului | Zona clientului | Gratuit cu domeniul |
| 3. Urmăriți | Generați asemănări și verificați care există; urmăriți jurnalele de certificate | dnstwist, crt.sh | Gratuit |
| 4. Reacționați | Raportați registrarul și gazda; depuneți UDRP dacă dețineți o marcă | Formulare de abuz, WIPO | Rapoartele sunt gratuite; UDRP de la USD 1,500 |

## Ce este typosquatting-ul și este el mereu un atac?

**Typosquatting-ul este înregistrarea unui domeniu care se deosebește de unul cunoscut printr-o greșeală probabilă și variază de la parcare inofensivă până la furt de credențiale.** Variantele includ o literă lipsă, două litere schimbate, o literă dublată, o cratimă sau o altă extensie. Cele șapte familii sunt descrise în [ce tipuri de domenii asemănătoare înregistrează phisherii](https://wardmint.com/ro/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). Pentru un proiect cripto, cazurile dăunătoare domină, pentru că unei victime care ajunge pe o copie a interfeței dvs. i se cere să semneze o tranzacție, nu să citească o pagină. Interisle a constatat că 77% dintre domeniile de phishing din raportul său din 2025 au fost înregistrate chiar de infractori, deci numele sunt cumpărate în acest scop.

## Ce variante ale propriului meu nume ar trebui să înregistrez?

**Înregistrați variantele pe care un utilizator real le-ar produce din greșeală, în ordinea probabilității, și opriți-vă când lista ajunge la bugetul dvs.** Pentru un nume ca examplecoin.com: o literă omisă (exmplecoin.com), două litere schimbate (examplecion.com), numele dvs. cu o cratimă (example-coin.com), numele dvs. pe extensiile de bază (.net, .org, .io, .xyz, .app) și numele dvs. cu cuvintele pe care utilizatorii le întâlnesc în înșelătorii (examplecoin-claim.com). O substituție vizuală precum rn pentru m (exarnplecoin.com) merită și ea un loc.

Metoda se află în [cum să construiți o listă de domenii defensive](https://wardmint.com/ro/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). Tot ce înregistrați trebuie să fie al brandului dvs.: politica de utilizare acceptabilă a Wardmint interzice înregistrarea asemănărilor unui brand pe care nu îl dețineți, iar noi refuzăm asemenea comenzi.

## Ce ar trebui să fac cu numele odată ce le dețin?

**Redirecționați fiecare variantă către site-ul principal prin HTTPS și publicați un șablon DNS care nu trimite niciun e-mail.** Un vizitator care greșește la tastare ajunge astfel în locul potrivit, iar nimeni nu poate trimite e-mail de pe domeniul cu greșeală care pare să vină de la dvs. Spațiul clientului oferă un șablon DNS „fără e-mail” (MX nul, SPF -all, DMARC p=reject), ca un domeniu defensiv să nu poată fi folosit pentru a falsifica e-mailul dumneavoastră, redirecționare URL gratuită pentru a trimite fiecare variantă către site-ul principal și reînnoire automată din sold, ca nicio variantă să nu expire. Blocajul de transfer este disponibil pe fiecare domeniu: o blocare a transferului pe care o activați sau o dezactivați pentru fiecare domeniu în zona clientului; codul de transfer (EPP) se cere tot acolo. Wardmint oferă DNS gratuit cu înregistrări A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV și CAA, DNSSEC gestionat și serverele dumneavoastră de nume, dacă preferați (între 2 și 13).

Înregistrările pentru șablonul de e-mail sunt în [cum opriți falsificarea e-mailului pe domeniile neutilizate](https://wardmint.com/ro/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains").

## Cum găsesc typosquat-urile pe care nu le-am înregistrat?

**Rulați un instrument de permutări împotriva domeniului dvs. și comparați rezultatele cu ce există.** dnstwist este un instrument open-source care generează nume asemănătoare, inclusiv variante homoglif și cu cratime, și verifică care dintre ele sunt înregistrate. Jurnalele de transparență a certificatelor arată certificatele emise pentru nume care conțin șirul brandului dvs., adesea înainte ca pagina să devină live. Ambele sunt gratuite. Pașii și comenzile se află în [cum găsiți domeniile asemănătoare brandului dvs.](https://wardmint.com/ro/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

Wardmint nu vinde monitorizare: scopul ghidului este că puteți face singur versiunea de bază.

## Ce pot face împotriva unui typosquat deja existent?

**Raportați-l registrarului și gazdei, cu dovezi, și depuneți o plângere UDRP dacă merită taxa și dacă dețineți o marcă.** De la 5 aprilie 2024, modificările ICANN privind abuzul DNS obligă registrarii să acționeze prompt pe baza dovezilor concrete de phishing, malware, rețele de boți și pharming, așa că un raport documentat poate duce la suspendare. Pentru un nume care nu este abuziv, dar încalcă drepturile, UDRP îl poate transfera sau anula: WIPO cere USD 1,500 cu un singur membru al panelului pentru 1 până la 5 domenii, iar procedura cere drepturi asupra unei mărci. Pașii de raportare se află în [cum să raportați un domeniu de phishing](https://wardmint.com/ro/guides/report-a-phishing-domain/ "How to report a phishing domain").

## Ce arată datele Wardmint despre riscul de typosquatting?

Potrivit sondajului Wardmint din 12 noiembrie 2026, 6 din cele 10 extensii cu cele mai multe domenii de phishing din datele Interisle din mai 2025 până în aprilie 2026 sunt la vânzare aici: .com, .pro, .info, .xyz, .shop și .icu. Toate cele 29 de extensii costă mai puțin decât reînnoirea obișnuită Namecheap, cu 33% în mediană.

Protecția împotriva typosquatting-ului înseamnă deținerea celor mai probabile greșeli de scriere și urmărirea celorlalte. Wardmint vinde prima jumătate a acestei practici la un preț anual fix și publică ghiduri gratuite pentru a doua.

## Întrebări despre typosquatting

### Pot înregistra greșeli de scriere ale numelui unui concurent ca să-i redirecționez utilizatorii?

Nu. Aceasta este typosquatting împotriva brandului altcuiva, iar politica de utilizare acceptabilă a Wardmint o interzice. Înregistrăm variantele proprii ale unui brand numai pentru acel brand.

### Câte domenii cu greșeli de scriere am nevoie?

Începeți cu o duzină pentru .com-ul principal, plus setul de bază de extensii. Adăugați mai multe atunci când monitorizarea arată un tipar în ce înregistrează atacatorii.

### Un nume cu greșeală înregistrat oprește tot phishingul?

Nu. Închide numele pe care le dețineți. Atacatorii pot folosi orice alt nume sau un domeniu cu totul diferit, deci păstrați monitorizarea și o rutină de raportare.

### Este disponibilă o plângere UDRP fără o marcă înregistrată?

Necesită drepturi asupra unei mărci. Mărcile neînregistrate sunt acceptate în multe cazuri, dar trebuie să arătați utilizarea. Verificați regulile furnizorului înainte de a plăti taxa.

### Cine plătește domeniile dacă proiectul este un DAO?

Orice portofel sau multisig poate reîncărca soldul prepaid în BTC, USDT, USDC, ETH, SOL, LTC, cu un minim de 25 USD.

**Pe scurt**

- Înregistrați-vă propriile greșeli de scriere și extensii; niciodată pe cele ale altui brand.
- Redirecționați fiecare nume și publicați un șablon DNS fără e-mail.
- Găsiți restul cu dnstwist și jurnalele de certificate, ambele gratuite.
- Regulile ICANN în vigoare din 5 aprilie 2024 obligă registrarii să acționeze pe baza dovezilor concrete de phishing.
- Un UDRP la WIPO costă USD 1,500 pentru 1 până la 5 domenii și necesită o marcă.
- Setul de bază costă $128.94 pe an; 6 din cele 10 extensii cu cel mai mult phishing sunt vândute aici.

## Surse

1. [dnstwist, motor de permutări ale numelor de domenii](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (citit la 2026-11-12)
2. [Interisle Phishing Landscape 2025, comunicat de presă](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (citit la 2026-11-12)
3. [Activitatea de phishing în TLD-uri, mai 2025 până în aprilie 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (citit la 2026-11-12)
4. [Aviz privind respectarea obligațiilor de abuz DNS din RAA și RA](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (citit la 2026-11-12)
5. [Tabelul de taxe UDRP WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# UDRP sau URS: care să-l folosiți împotriva unui domeniu de phishing?

> UDRP la WIPO costă USD 1,500 pentru 1 până la 5 domenii și poate transfera numele; URS costă $360 la ADNDRC, dar doar suspendă și cere marcă înregistrată.

- URL: https://wardmint.com/ro/udrp-vs-urs/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Două proceduri ICANN scot un domeniu din mâinile unui cybersquatter fără instanță. Diferă prin cost, viteză, remediu și prin marca pe care trebuie să o dețineți.

**Răspuns rapid — UDRP sau URS: care să-l folosiți împotriva unui domeniu de phishing?**

Folosiți UDRP ca să obțineți transferul sau anularea domeniului: WIPO cere USD 1,500 pentru 1 până la 5 domenii, în aproximativ 60 de zile. Folosiți URS doar cu o marcă verbală înregistrată și un domeniu într-o extensie nouă: suspendă numele, iar ADNDRC cere $360. **Wardmint** vinde înregistrări, nu litigii.

## UDRP și URS comparate

*Surse: programul de taxe WIPO și ghidul UDRP; programul de taxe Forum UDRP; procedura URS ICANN (actualizată 21 februarie 2024); taxele URS ADNDRC. Citite la 12 noiembrie 2026.*

| Aspect | UDRP | URS |
| --- | --- | --- |
| Ce poate face | Transferul sau anularea domeniului | Suspendarea domeniului pentru restul înregistrării; titularul poate adăuga un an la prețuri comerciale |
| Extensii | Extensii generice, inclusiv .com | Extensii generice noi din runda din 2012; pagina ICANN spune că se aplică acelei runde |
| Marcă necesară | O marcă comercială; o marcă neînregistrată, bine argumentată, poate fi suficientă | O marcă verbală cu o înregistrare națională sau regională valabilă, în uz curent, o marcă validată de o instanță sau una protejată prin lege |
| Standardul probei | Toate cele trei elemente demonstrate | Dovezi clare și convingătoare, fără o problemă reală de fapt contestabilă |
| Taxa, 1 până la 5 domenii | WIPO USD 1,500 (un singur membru al panelului), USD 4,000 (trei); Forum USD 1,330 pentru 1 până la 2 domenii, USD 1,480 pentru 3 până la 5 (un singur membru) | ADNDRC $360 pentru 1 până la 5 domenii; procedura ICANN lasă taxele la latitudinea furnizorului |
| Timp tipic | Aproximativ 60 de zile la WIPO; decizia panelului în 14 zile de la numire | Termen de răspuns 14 zile; decizie în 5 zile de la răspuns, în absența unor circumstanțe excepționale |
| Apel | Acțiune în instanță de către titularul înregistrării în 10 zile lucrătoare oprește aplicarea | Apel de novo în 14 zile |
| Bani sau costuri legale acordate | Nu | Nu |

*Ultima verificare pe 12 noiembrie 2026; cifrele mai vechi au propria dată.*

## Ce face UDRP și cât costă?

**UDRP permite titularului unei mărci să ceară transferul sau anularea unui domeniu care este confuz asemănător cu marca sa, nu are o utilizare legitimă și a fost înregistrat și este folosit cu rea-credință.** Trebuie demonstrate toate trei. WIPO spune că panelul nu poate acorda bani sau onorarii de avocat și că un reclamant se poate baza pe o marcă înregistrată oriunde în lume sau pe o marcă neînregistrată bine argumentată. Acest ultim punct contează pentru un proiect cripto tânăr, care are un nume în uz, dar nicio înregistrare.

Programul WIPO este de USD 1,500 pentru 1 până la 5 domenii cu un singur membru al panelului (USD 1,000 pentru panelist, USD 500 pentru WIPO), USD 4,000 cu trei membri și USD 2,000 sau USD 5,000 pentru 6 până la 10 domenii. O opțiune accelerată pentru cazurile cu un singur panel, de până la cinci domenii, costă USD 4,000. Forum, celălalt furnizor principal, percepe USD 1,330 pentru unu sau două domenii în fața unui membru unic și USD 1,480 pentru trei până la cinci, iar taxele sale nu se rambursează (programul pe care l-am citit nu este datat, deci confirmați cu Forum). Un avocat se plătește separat.

WIPO indică aproximativ 60 de zile în total: pârâtul are 20 de zile să răspundă, panelul decide în 14 zile de la numire, iar registrarul aplică decizia 10 zile lucrătoare mai târziu, dacă titularul nu arată o contestație în instanță. Pașii detaliați se află în [cum depuneți o plângere UDRP](https://wardmint.com/ro/guides/file-a-udrp-complaint/ "How to file a UDRP complaint").

## Ce face URS și când vă este deschis?

**URS suspendă un domeniu; nu îl transferă niciodată.** Dacă reclamantul câștigă, registrul suspendă numele pentru restul perioadei de înregistrare, redirecționează serverele sale de nume către o pagină informativă și arată în datele înregistrării că domeniul nu poate fi transferat, șters sau modificat. Reclamantul poate prelungi înregistrarea cu un an, la prețuri comerciale. Nu există alt remediu.

Pragul este mai ridicat decât la UDRP. Reclamantul trebuie să dețină o înregistrare națională sau regională valabilă pentru o marcă verbală în uz curent, sau o marcă validată de o instanță ori protejată prin lege, și trebuie să demonstreze rea-credința cu dovezi clare și convingătoare, fără o problemă reală de fapt contestabilă. Procedura ICANN spune că URS este destinat cazurilor clare și că unul contestabil este respins fără prejudiciu, lăsând deschise UDRP sau instanța.

Ritmul este mai rapid: registrul blochează domeniul în 24 de ore de la notificare, pârâtul are 14 zile calendaristice, iar decizia este scadentă în trei zile lucrătoare de la începerea examinării și cel târziu la cinci zile după răspuns. Pagina ICANN despre sistem spune că se aplică rundei din 2012 de extensii noi. Taxa de reclamant ADNDRC este de $360 pentru 1 până la 5 domenii, $400 pentru 6 până la 14 și $450 pentru 15 până la 29.

## Ce procedură se potrivește unui proiect cripto care se confruntă cu un site de phishing?

**Pentru un proiect fără marcă înregistrată, doar UDRP este realist, iar niciuna dintre proceduri nu este cea mai rapidă cale de a opri o pagină de phishing activă.** URS necesită o înregistrare, pe care multe proiecte de token nu o au la lansare, și nu acoperă .com. UDRP se potrivește unui nume pe care l-ați folosit în comerț, dar un termen de 60 de zile este lung pentru o pagină care golește portofele din prima zi.

Acțiunile rapide sunt rapoartele: către registrar, pe care amendamentele ICANN din 2024 îl obligă să acționeze prompt pe baza dovezilor concrete de phishing, și către gazdă și listele de blocare. Sunt descrise în [cum să raportați un domeniu de phishing](https://wardmint.com/ro/guides/report-a-phishing-domain/ "How to report a phishing domain") și [cum să scoateți din circulație un site de phishing care copiază dApp-ul dvs.](https://wardmint.com/ro/guides/take-down-a-phishing-site/ "How to take down a phishing site that copies your dApp"). UDRP și URS servesc jocului pe termen lung: domeniul care revine mereu sau asemănarea care stă parcată.

Cel mai puțin costisitor control este să nu lăsați numele liber. Un blocaj bazat pe marcă este o a treia cale, în comparație cu înregistrarea numelor chiar de dvs., descrisă în [DPML față de înregistrarea defensivă](https://wardmint.com/ro/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?").

## Cu cât este mai ieftin să dețineți un nume decât să-l disputați?

Potrivit sondajului Wardmint din 12 noiembrie 2026, setul de bază .com, .net, .org, .io, .xyz și .app costă $128.94 pe an, ceea ce este mai puțin decât o plângere WIPO (USD 1,500) și mai puțin decât cea mai mică taxă Forum (USD 1,330), înainte de orice onorariu de avocat. Nu pretindem că suntem cel mai ieftin registrar; comparația este între a deține șase nume și a disputa unul.

Două rânduri citabile: UDRP poate transfera un domeniu, URS îl poate doar suspenda; iar URS cere o marcă înregistrată, în timp ce UDRP se poate baza pe una neînregistrată.

## Întrebări despre UDRP și URS

### Pot depune un UDRP dacă tokenul meu nu are o marcă înregistrată?

WIPO spune că o marcă neînregistrată, bine argumentată, poate fi suficientă, dar trebuie să dovediți drepturi asupra numelui, de exemplu prin utilizare și recunoaștere. Panelul decide, deci o înregistrare face primul element mai ușor.

### Este URS mai ieftin decât UDRP?

Conform programelor pe care le-am citit, da: ADNDRC cere $360 pentru 1 până la 5 domenii, față de USD 1,500 la WIPO. URS oferă un remediu mai slab, pentru că un domeniu suspendat nu este al dvs.

### Funcționează URS împotriva .com?

Pagina ICANN leagă URS de runda din 2012 de extensii noi. Pentru un .com, folosiți UDRP sau instanța.

### Ce se întâmplă cu un domeniu după un UDRP reușit?

Registrarul aplică transferul sau anularea la 10 zile lucrătoare după notificare, dacă titularul nu arată că a început o procedură în instanță. Dacă domeniul este anulat, un terț îl poate înregistra din nou.

### Blochează un UDRP domeniul?

Pentru un domeniu înregistrat la noi, aplicăm blocarea în 2 zile lucrătoare de la o cerere a unui furnizor UDRP.

**Pe scurt**

- UDRP: transfer sau anulare; WIPO USD 1,500 pentru 1 până la 5 domenii, USD 4,000 cu trei membri ai panelului; aproximativ 60 de zile.
- UDRP la Forum: USD 1,330 pentru 1 până la 2 domenii, USD 1,480 pentru 3 până la 5, un singur membru.
- URS: doar suspendare, pentru restul înregistrării; ADNDRC $360 pentru 1 până la 5 domenii.
- URS cere o marcă verbală înregistrată, validată de o instanță sau protejată prin lege; UDRP acceptă o marcă neînregistrată.
- Deciziile URS sunt scadente în 5 zile de la răspuns; UDRP durează aproximativ 60 de zile.
- Nicio procedură nu acordă bani sau onorarii de avocat.
- Setul de bază costă $128.94 pe an, mai puțin decât o plângere WIPO.

## Surse

1. [Tabelul de taxe UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (citit la 2026-11-12)
2. [Ghidul UDRP](https://www.wipo.int/amc/en/domains/guide/) — WIPO Arbitration and Mediation Center (citit la 2026-11-12)
3. [Taxele UDRP conform Supplemental Rule 17](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (citit la 2026-11-12)
4. [Procedura Uniform Rapid Suspension System (URS), actualizată 21 februarie 2024](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (citit la 2026-11-12)
5. [Uniform Rapid Suspension (URS)](https://www.icann.org/resources/pages/urs-2014-01-09-en) — ICANN (citit la 2026-11-12)
6. [Taxele URS](https://www.adndrc.org/urs) — Asian Domain Name Dispute Resolution Centre (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Ce s-a schimbat la Wardmint?

> Fiecare modificare a prețurilor, extensiilor, seturilor defensive și ghidurilor Wardmint, datată. Prețurile au fost verificate ultima dată la 12 noiembrie 2026.

- URL: https://wardmint.com/ro/updates/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Un jurnal datat al fiecărei modificări a prețurilor, extensiilor, seturilor defensive, paginilor de date și ghidurilor. Cea mai nouă intrare apare prima.

**Răspuns rapid — Ce s-a schimbat cel mai recent la Wardmint?**

Pe 12 noiembrie 2026, Wardmint a publicat grila de prețuri pentru 29 de extensii, de la .trade, la 5,99 USD/an, până la .ai, la 88,49 USD/an, fiecare sub prețul obișnuit de reînnoire Namecheap citit în acea zi, și patru seturi defensive, setul de bază la $128.94 pe an. A publicat și 15 ghiduri despre găsirea, raportarea și prevenirea domeniilor asemănătoare și deturnate.

## Ce modificări s-au făcut și când?

| Dată | Modificare | Pagina |
| --- | --- | --- |
| 2026-11-12 | Grila de prețuri pentru 29 de extensii și patru seturi defensive, dintr-un sondaj al Namecheap, Porkbun și Cloudflare Registrar citit în aceeași zi | [Prețuri](https://wardmint.com/ro/pricing/ "Cât costă apărarea numelui unui proiect cripto?") |
| 2026-11-12 | Statistici despre phishingul cripto 2026 și cele mai abuzate extensii, din rapoartele Chainalysis, ScamSniffer, APWG și Interisle | [Date despre phishing](https://wardmint.com/ro/data/crypto-phishing-domain-statistics-2026/ "Care sunt statisticile despre phishing crypto pentru 2026?") |
| 2026-11-12 | Tabel cu incidentele de deturnare DNS la proiectele cripto, cu sursa fiecăruia | [Incidente de deturnare DNS](https://wardmint.com/ro/dns-hijacking-crypto-incidents/ "Ce proiecte crypto și-au pierdut utilizatorii în urma deturnării DNS?") |
| 2026-11-12 | Cincisprezece ghiduri: găsirea, raportarea și scoaterea din circulație a domeniilor asemănătoare; DNSSEC, CAA, monitorizarea certificatelor și securitatea contului de registrar | [Ghiduri](https://wardmint.com/ro/guides/ "Ghiduri de protecție a domeniilor pentru proiectele cripto") |
| 2026-11-12 | Studiu original: verificare RDAP a 578 de variante de domenii ale celor 50 de cele mai mari proiecte crypto (29.6% libere pentru înregistrare) | [Auditul defensiv al domeniilor 2026](https://wardmint.com/ro/data/crypto-project-defensive-domain-audit-2026/ "Câte domenii asemănătoare cu cele ale celor mai mari proiecte crypto poate înregistra oricine?") |
| 2026-11-12 | Domenii false de airdrop, nume ENS față de domenii DNS, cum să vă dați seama că un site crypto este fals și un caz de utilizare pentru un proiect NFT | [Domenii false de airdrop](https://wardmint.com/ro/fake-airdrop-phishing-domains/ "Cum funcționează site-urile false de revendicare airdrop și domeniile de phishing?") |
| 2026-11-12 | Studiu original: DNSSEC, CAA, DMARC și semnele registry lock pe domeniile oficiale ale celor mai mari 50 de proiecte cripto | [Securitatea DNS 2026](https://wardmint.com/ro/data/crypto-project-dns-security-2026/ "Cât de bine își securizează domeniile principalele proiecte cripto în 2026?") |
| 2026-11-12 | Lista de verificare a securității domeniului, drainerele de portofel explicate și cum securizezi o interfață DeFi | [Lista de verificare a securității](https://wardmint.com/ro/crypto-project-domain-security-checklist/ "Care este lista de verificare a securității domeniului pentru un proiect cripto?") |
| 2026-11-12 | Site publicat în 25 de limbi | [Acasă](https://wardmint.com/ro/ "Dețineți-vă numele înainte ca un phisher să o facă.") |

*Ultima verificare pe 12 noiembrie 2026; cifrele mai vechi au propria dată.*

## Cât de des sunt verificate prețurile și cifrele despre amenințări?

**Prețurile concurenților sunt citite din nou înainte de orice modificare a propriilor noastre prețuri, iar fiecare cifră dintr-un raport își păstrează sursa și data.** Potrivit sondajului Wardmint din 12 noiembrie 2026, cele 29 de extensii se situează, în mediană, cu 33% sub prețul obișnuit de reînnoire Namecheap; regula este pe [pagina de prețuri](https://wardmint.com/ro/pricing/ "How much does it cost to defend a crypto project's name?"). Când Interisle, APWG, Chainalysis sau ScamSniffer publică un raport nou, [pagina cu date despre phishing](https://wardmint.com/ro/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026") este actualizată, iar modificarea este listată aici, cu data ei.

## Ce intră în acest jurnal?

**Fiecare modificare pe care un cititor sau un asistent AI ar putea-o cita intră în acest jurnal: prețuri, extensii, seturi, cifre despre amenințări, incidente și pașii ghidurilor.** O corectură de tipar nu primește intrare; o cifră schimbată primește întotdeauna una.

- **Prețuri și extensii:** o extensie nouă, un preț schimbat sau o modificare de preț a registrului anunțată din timp.
- **Pagini de date:** o cifră nouă dintr-un raport, un incident nou din tabelul deturnărilor sau o sursă corectată.
- **Ghiduri:** un ghid nou sau un pas modificat (un formular nou de raportare, o sintaxă nouă de înregistrare).
- **Serviciu:** o modificare a plății, a căutării în bloc, a reînnoirilor, a transferurilor sau a Protecției domeniului.

Fiecare pagină arată și propria dată „Ultima actualizare” în partea de sus, iar aceeași dată apare în datele structurate ale paginii și în harta site-ului. Întrebările despre o modificare pot fi trimise la support@wardmint.com.

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Cum îmi securizez domeniile unui protocol DeFi?

> O interfață DeFi este la fel de sigură ca domeniul ei: Curve a fost deturnat la registrar în 2022 și 2025. Un set defensiv de bază costă $128.94 pe an.

- URL: https://wardmint.com/ro/use-cases/defi-protocol-domains/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Contractele auditate nu ajută un utilizator care este trimis pe un site greșit. Domeniul, DNS-ul și contul din spatele lor fac parte din suprafața de atac a protocolului.

**Răspuns rapid — Cum îmi securizez domeniile unui protocol DeFi?**

Securizați domeniile unui protocol DeFi protejând contul de registrar, semnând zona cu DNSSEC, restricționând certificatele cu înregistrări CAA și înregistrând variantele pe care le-ar folosi phisherii. Interfața Curve Finance a fost redirecționată prin registrarul său pe 12 mai 2025. Un set de bază de șase extensii la **Wardmint** costă $128.94 pe an.

## Incidente cu domeniile interfețelor pe care echipele DeFi ar trebui să le cunoască

*Datele și cauzele, așa cum sunt raportate de sursele enumerate mai jos; pierderile diferă între publicații și sunt indicate doar acolo unde o sursă le afirmă.*

| Dată | Proiect | Ce s-a întâmplat | Lecție |
| --- | --- | --- | --- |
| 9 Aug 2022 | Curve Finance | Deturnare DNS la registrar; utilizatorii sunt trimiși către o clonă care cere semnături | Protejați contul de registrar, nu doar contractele |
| 19 Sep 2023 | Balancer | Deturnare DNS a interfeței, descrisă ca inginerie socială asupra furnizorului său DNS | Un login la furnizorul DNS este la fel de sensibil ca unul la registrar |
| 9-12 iulie 2024 | Compound, Celer, Pendle și alții | Domeniile migrate de la Google Domains la Squarespace au fost preluate printr-o slăbiciune a contului | O migrare este o fereastră de risc; revendicați întâi noul cont |
| 12 May 2025 | Curve Finance | A doua deturnare la nivelul registrarului; contractele și datele utilizatorilor nu au fost afectate | Țineți pregătită o adresă oficială provizorie |
| 16-23 februarie 2026 | OpenEden, Curvance, Avantis și alții | Cinci compromiteri ale interfeței în șapte zile, cu certificate emise în aceeași zi cu modificarea DNS | Restricționați emiterea certificatelor și urmăriți jurnalele de certificate |
| 30-31 octombrie 2026 | Flap, Kintsu, Pickle Finance, Origami și alții | Domeniile de la un registrar au fost redirecționate către un kit de drenare; The Block a urmărit aproximativ $138,000 | Verificați DNS-ul după orice incident la un furnizor; cauza este contestată |

## Ce se strică la nivelul domeniului în DeFi?

**Un atacator care controlează domeniul controlează ce semnează fiecare utilizator.** Contractele rămân intacte, deci auditurile și programele de recompense pentru bug-uri nu o prind.

Modelul este constant în incidentele de mai sus. Anunțul Curve din 12 mai 2025 spune că utilizatorii au fost redirecționați către o pagină-capcană statică, o copie a paginii principale, care cerea semnături, iar contractele și datele utilizatorilor nu au fost compromise. Blockaid, care a urmărit grupul din februarie 2026, a raportat că atacatorii au obținut certificate SSL în aceeași zi cu modificarea DNS și că utilizatorii Nerochain au fost trimiși către o gazdă asemănătoare, cu certificate wildcard emise pentru numele real.

Potrivit indexului Wardmint din 12 noiembrie 2026, 3 din cele 7 incidente de la nivelul domeniului din tabelul său, din 2022 încoace, sunt datate după mai 2025, deci riscul nu scade. Wardmint vinde înregistrări, nu monitorizare, și nu poate opri o preluare a contului la un alt registrar; oferă numele și instrumentele gratuite și procedurile pentru a le întări.

## Ce controale are nevoie un protocol pe domeniul său principal?

**Patru controale acoperă eșecurile de mai sus: securitatea contului, un blocaj, DNSSEC și înregistrările CAA.**

- **Cont:** folosiți o adresă de e-mail bazată pe rol, o parolă lungă și unică, autentificare în doi pași și nicio autentificare partajată. Vedeți ghidul despre [protejarea unui domeniu împotriva preluării DNS](https://wardmint.com/ro/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").
- **Blocaj:** un blocaj de transfer oprește mutarea către alt registrar. Un blocaj de registru, pe care Verisign îl oferă pentru .com și .net prin registrarii participanți, blochează și modificările DNS și de proprietate făcute doar cu datele de autentificare. Wardmint nu oferă blocaj de registru; o echipă care are nevoie de el pentru .com-ul principal ar trebui să țină acel nume la un registrar care îl oferă.
- **DNSSEC:** [activați DNSSEC](https://wardmint.com/ro/guides/enable-dnssec/ "How to enable DNSSEC on your domain") astfel încât resolverele să poată detecta răspunsurile falsificate. Nu ajută dacă însuși contul de registrar este compromis.
- **CAA:** [configurați înregistrările CAA](https://wardmint.com/ro/guides/set-up-caa-records/ "How to set up CAA records") astfel încât doar autoritatea de certificare aleasă să poată emite pentru domeniu.

Wardmint oferă DNS gratuit cu înregistrări A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV și CAA, DNSSEC gestionat și serverele dumneavoastră de nume, dacă preferați (între 2 și 13) pentru zonă.

## Ce variante ar trebui să înregistreze un protocol DeFi?

**Înregistrați numele exact pe extensiile pe care le-ar putea încerca utilizatorii, plus greșelile de scriere și cuvintele financiare care se potrivesc produsului dvs.** Pentru un protocol, seturile utile sunt setul de bază (.com, .net, .org, .io, .xyz, .app, $128.94 pe an), setul de lansare (.com, .io, .xyz, .app, .finance, .network, $195.94 pe an) și cuvintele financiare (.finance, .exchange, .money, .cash, .capital, .fund, $296.94 pe an).

Indicați fiecare variantă către site-ul principal prin redirecționarea URL gratuită și aplicați șablonul DNS fără e-mail pe numele nefolosite, astfel încât acestea să nu poată trimite e-mail în numele brandului dvs. Wardmint înregistrează variantele proprii ale unui protocol, pentru acel protocol; nu înregistrează asemănări ale numelui altui proiect. Calendarul pentru o lansare se află în [ce domenii să înregistrați înainte de lansarea unui token](https://wardmint.com/ro/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?").

## Ce ar trebui să pregătească protocolul înainte de un incident?

**Pregătiți o adresă provizorie, un canal de stare și un contact la registrar înainte să aveți nevoie de ele.** După deturnarea din 12 mai 2025, Curve a mutat utilizatorii la curve.finance ca punct oficial provizoriu de acces. O adresă provizorie este posibilă doar când un al doilea domeniu este deja înregistrat, ceea ce oferă un set defensiv.

Scrieți manualul de intervenție acum: cine poate modifica DNS-ul, cine poate ajunge la suportul registrarului, cum li se spune utilizatorilor să înceteze semnarea și cum se explică revocarea aprobărilor. Lista cazurilor trecute și ce a învățat fiecare se află în [ce proiecte cripto și-au pierdut utilizatorii din cauza deturnării DNS?](https://wardmint.com/ro/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?").

## Securitatea domeniului DeFi: întrebări

### Ajunge DNSSEC ca să oprească o deturnare a interfeței?

Nu. DNSSEC permite resolverilor să detecteze răspunsuri falsificate, dar un atacator care controlează contul de registrar poate schimba serverele de nume sau înregistrarea DS. Protejați întâi contul, apoi semnați zona.

### Ar trebui un protocol DeFi să folosească blocare la registru?

Pentru singurul domeniu care servește interfața, merită să întrebați registrarul. Verisign o oferă pentru .com și .net prin registrarii participanți, la prețuri stabilite de registrar. Wardmint nu o oferă.

### Câte variante ar trebui să înregistreze un protocol?

Începeți cu setul de bază de șase extensii, la $128.94 pe an, și adăugați greșeli de scriere ale numelui exact. Extindeți lista cu ce arată dnstwist și jurnalele de certificate.

### Poate un multisig să plătească domeniile?

Da. Wardmint primește BTC, USDT, USDC, ETH, SOL, LTC de la orice portofel sau multisig, cu o reîncărcare minimă de 25 USD, și nu cere niciun act de identitate.

### Îmi monitorizează Wardmint interfața front-end?

Nu. Wardmint vinde înregistrări; ghidurile arată instrumentele gratuite de monitorizare și procedurile oficiale de raportare.

**Pe scurt**

- Deturnările interfețelor au loc la contul de registrar sau DNS, nu în contracte.
- Curve Finance a fost deturnat pe 9 august 2022 și pe 12 mai 2025.
- Grupul Name.com din 30 octombrie 2026 a costat aproximativ $138,000, potrivit The Block.
- Controale: securitatea contului, blocarea transferului, DNSSEC, înregistrările CAA.
- Blocarea la registru este un serviciu Verisign; Wardmint nu o oferă.
- Setul de bază $128.94 pe an, cuvintele financiare $296.94, setul de lansare $195.94.
- Pregătiți o adresă provizorie și un manual de intervenție înainte de un incident.

## Surse

1. [Notificare privind incidentul de domeniu Curve Finance, 12 mai 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (citit la 2026-11-12)
2. [Utilizatorii Curve Finance pierd 573.000 de dolari într-un atac asupra interfeței](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (citit la 2026-11-12)
3. [Atacurile DNS asupra Galxe și Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (citit la 2026-11-12)
4. [Cercetători: setările implicite slabe de securitate au permis deturnările domeniilor Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (citit la 2026-11-12)
5. [Deturnarea interfeței și suprafața de atac Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (citit la 2026-11-12)
6. [Hackerii deturnează o duzină de site-uri DeFi, toate înregistrate la Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (citit la 2026-11-12)
7. [Blocare la registru](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Cum vă protejați domeniile unui proiect NFT?

> Ziua mint-ului atrage site-uri false și linkuri deturnate. Rare Bears a pierdut ~$790,000 în 2022; un set de domenii de bază la Wardmint costă $128.94 pe an.

- URL: https://wardmint.com/ro/use-cases/nft-project-domains/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

O emisiune NFT concentrează atenția, banii și urgența în câteva ore. Atacatorii pregătesc un site asemănător pentru exact această fereastră.

**Răspuns rapid — Cum vă protejați domeniile unui proiect NFT?**

Înregistrați numele propriu al proiectului și variantele lui de mint, claim și greșeli de tastare înainte de mint, redirecționați-le către site-ul oficial, protejați contul registratorului și publicați o singură adresă de mint. **Wardmint** oferă setul de bază de șase extensii la $128.94 pe an; falsul mint Rare Bears din 2022 a golit circa $790,000.

## Atacuri din ziua mint-ului și răspunsul la nivel de domeniu

*Surse: The Block (17 martie 2022) și Check Point Research (7 mai 2025), citite la 12 noiembrie 2026. Exemplele de variante folosesc marca fictivă examplecoin.*

| Atac | Ce s-a întâmplat | Răspuns la nivel de domeniu |
| --- | --- | --- |
| Mint fals anunțat dintr-un cont de staff deturnat | Rare Bears, martie 2022: un moderator fals a anunțat 1.000 de NFT-uri în plus la 0.1 ETH; site-ul legat conținea un contract malițios; circa $790,000 în NFT-uri și crypto au fost luate, dintre care 179 de NFT-uri | O singură adresă oficială de mint, repetată peste tot; dețineți numele evidente de mint |
| Site asemănător de mint sau revendicare | examplecoin-mint.xyz, mint-examplecoin.com | Înregistrați cuvintele de mint pe .com și .xyz și extensiile folosite de phisheri |
| Invitație Discord vanity expirată, revendicată de atacatori | Check Point, 2025: utilizatorii cu o invitație veche au ajuns la un bot fals de verificare și la o clonă de phishing | Mențineți invitațiile și domeniile reînnoite; postați doar linkul actual |
| Greșeală de tastare a numelui colecției | examplecoinn.com, examplecoim.com | Înregistrați greșelile și redirecționați-le |
| Preluarea contului de registrar | Domeniul principal este îndreptat spre un drainer | Protejați contul; vedeți ghidul legat |

## Ce merge prost în ziua mint-ului?

**Atacatorii împrumută vocea proiectului, apoi oferă utilizatorilor un link.** Publicația The Block a relatat la 17 martie 2022 că un atacator a folosit contul de moderator Discord al colecției Rare Bears ca să anunțe 1.000 de NFT-uri rare în plus la 0.1 ETH, adică circa $280 la acea dată. Linkul ducea la un site cu un contract inteligent malițios, care dădea atacatorului control asupra activelor victimelor. Atacatorul a luat circa $790,000 în NFT-uri și alte crypto, convertite în 286 ETH prin vânzări, iar 179 de NFT-uri au fost furate. Rare Bears le-a spus membrilor că Discord fusese compromis.

Tiparul persistă. Raportul Check Point Research din 7 mai 2025 descrie o campanie Discord observată prima oară în ianuarie 2025, în care atacatorii revendicau linkuri de invitație vanity expirate ale proiectelor crypto, deci utilizatorii care salvaseră un link vechi intrau pe un server cu un bot fals de verificare, apoi ajungeau la o clonă de phishing și semnau o cerere malițioasă. Numără peste 30.000 de victime noi între septembrie 2024 și martie 2025 și cel puțin $9,000,000 pierderi în șase luni pentru acel drainer. Raportul anual ScamSniffer din 3 ianuarie 2026 plasează phishingul de drainere de portofel EVM la $83.85M pentru 106,106 victime în 2025, în scădere cu 83% față de $494M în 2024, deci amenințarea este mare, dar nu constantă.

## Ce domenii ar trebui să înregistreze un proiect NFT?

**Numele exact al colecției pe extensiile principale, cuvintele de mint și de revendicare în jurul lui și greșelile de tastare.** Grupați-le în trei straturi:

- **Nucleu (.com, .net, .org, .io, .xyz, .app):** $128.94 pe an. Acesta este numele exact pe care încearcă cei mai mulți utilizatori întâi.
- **Extensii folosite de phisheri (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support):** $212.41 pe an. Datele Interisle pentru 1 mai 2025 – 30 aprilie 2026 numără 130,945 de domenii de phishing sub .pro, 99,602 sub .info, 93,987 sub .xyz și 79,625 sub .shop.
- **Cuvinte de eveniment:** mint, claim, drop și whitelist lipite de nume, pe .com și .xyz. Alegeți cuvintele pe care le veți folosi efectiv în anunțuri, pentru că acelea vor fi copiate de un fals.

Cele două seturi au în comun .xyz, deci totalul real este mai mic decât suma lor. Wardmint înregistrează variantele proprii ale unui proiect pentru acel proiect, niciodată asemănări cu altă colecție, și are căutare în bloc de până la 50 de nume odată, apoi un singur coș și o singură plată pentru toate. Pentru metoda de ordonare a numelor după risc, vedeți [cum construiți o listă defensivă de domenii pentru marca proprie](https://wardmint.com/ro/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").

## Care sunt pașii de la lista albă până la mint?

**Lucrați invers de la data mint-ului și terminați lucrul cu domeniile cu o săptămână mai devreme.**

1. **Patru săptămâni înainte:** alegeți domeniul unic de mint și pagina de linkuri oficiale. Înregistrați setul de bază și greșelile numelui colecției.
2. **Trei săptămâni înainte:** adăugați extensiile folosite de phisheri și cuvintele de eveniment. Activați blocarea transferului și reînnoirea automată pentru fiecare nume, ambele incluse: o blocare a transferului pe care o activați sau o dezactivați pentru fiecare domeniu în zona clientului; codul de transfer (EPP) se cere tot acolo; reînnoire automată din soldul tău, activată sau dezactivată pentru fiecare nume de domeniu.
3. **Două săptămâni înainte:** protejați contul registratorului cu o parolă lungă și unică și cu autentificare în doi pași, ținut de o căsuță pe rol. Metoda este în [cum protejați contul registratorului împotriva preluării](https://wardmint.com/ro/guides/protect-registrar-account/ "How to protect your registrar account from takeover").
4. **O săptămână înainte:** redirecționați fiecare nume defensiv către site-ul oficial, aplicați șablonul fără e-mail numelor nefolosite și semnați zona domeniului principal. DNS gratuit cu înregistrări A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV și CAA, DNSSEC gestionat și serverele dumneavoastră de nume, dacă preferați (între 2 și 13).
5. **Ziua mint-ului:** fixați o adresă pe fiecare canal verificat și declarați că niciun membru al echipei nu va trimite un link de mint într-un mesaj direct.
6. **După:** păstrați numele. Un domeniu expirat poate fi reînregistrat de oricine, deci lăsați reînnoirea automată pornită și mențineți soldul încărcat.

Un calendar mai lung pentru un eveniment cu token este în [ce domenii să înregistrați înaintea lansării unui token](https://wardmint.com/ro/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"), iar tiparele paginilor de revendicare sunt acoperite în [cum funcționează paginile false de revendicare airdrop și domeniile de phishing](https://wardmint.com/ro/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?").

## Cum plătește o echipă pseudonimă pentru nume?

**Cu un sold prepaid reîncărcat în crypto, fără documente de identitate.** Wardmint acceptă BTC, USDT, USDC, ETH, SOL, LTC, cu un minim de reîncărcare de 25 USD, iar un multisig poate trimite plata. Singurele date de contact colectate sunt o adresă de e-mail pentru fiecare domeniu, pe care ICANN o cere verificată și care rămâne privată. Domeniul este înregistrat pe numele clientului; opțiunea Protecție domeniu îl pune pe numele lui DomaineGoat LLC, clientul rămânând beneficiarul, la +29 USD/an.

Potrivit sondajului Wardmint din 12 noiembrie 2026, un .xyz costă 14,99 USD, 30% sub prețul obișnuit de reînnoire la Namecheap, de $21.48, iar prețul rămâne același la reînnoire. Nu pretindem că suntem cei mai ieftini. O formulare citabilă: o echipă NFT care își deține numele, cuvintele de mint și greșelile înainte de mint lasă atacatorilor doar domeniile la care nu s-a gândit.

## Întrebări despre domeniile proiectelor NFT

### Ar trebui un proiect NFT să înregistreze domeniul înainte de a anunța colecția?

Da. Un nume anunțat public poate fi înregistrat de oricine în câteva minute, deci înregistrați întâi setul de bază și cuvintele de mint. Setul de bază costă $128.94 pe an.

### Are nevoie un proiect NFT și de un nume ENS?

Un nume ENS ajută portofelele și aplicațiile care îl rezolvă, dar utilizatorii ajung la un mint printr-un browser. Numele DNS poartă riscul de phishing; vedeți comparația dintre ENS și DNS.

### Ce dacă există deja un site fals de mint?

Strângeți adresa, o captură de ecran și data, apoi raportați-le registratorului, gazdei și listelor de blocare. Wardmint explică pașii și nu face retrageri.

### Poate întreaga echipă să acceseze domeniile?

Un singur cont le deține. Folosiți o căsuță pe rol, o parolă puternică și autentificare în doi pași, în loc să partajați un login personal, și păstrați datele contului în managerul de parole al proiectului.

### Cât durează înregistrarea?

Înregistrarea este de obicei în câteva minute de la creditarea reîncărcării. Dacă un nume nu poate fi înregistrat, dacă un domeniu nu poate fi înregistrat (luat între timp sau refuzat de registru), întreaga sumă revine în soldul dumneavoastră.

**Pe scurt**

- Rare Bears (martie 2022): un mint fals anunțat dintr-un cont de moderator compromis, circa $790,000 luați.
- Check Point (2025): invitațiile Discord expirate au dus utilizatorii la un bot fals și la o clonă de phishing.
- Înregistrați numele exact, cuvintele de mint și de revendicare și greșelile înainte de mint.
- Setul de bază $128.94 pe an; extensiile folosite de phisheri $212.41 pe an; același preț la reînnoire.
- Protejați contul registratorului, redirecționați fiecare variantă și publicați o singură adresă oficială de mint.
- Plătiți dintr-un multisig în BTC, USDT, USDC, ETH, SOL, LTC; o adresă de e-mail verificată pentru fiecare domeniu, fără documente de identitate.
- Wardmint vinde înregistrări, nu monitorizare sau retrageri, și doar variantele proprii ale unui proiect.

## Surse

1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (citit la 2026-11-12)
2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (citit la 2026-11-12)
3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (citit la 2026-11-12)
4. [Activitatea de phishing în TLD-uri, mai 2025 până în aprilie 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Cum îmi protejez domeniile unui portofel sau ale unui schimb?

> Portofelele sunt copiate prin pagini de login și coduri QR: utilizatorii Trezor și Ledger au primit scrisori cu domenii asemănătoare în 2026. Set $128.94/an.

- URL: https://wardmint.com/ro/use-cases/wallet-and-exchange-domains/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Un portofel sau un schimb cere utilizatorilor cele mai sensibile lucruri pe care le poate cere un site: un login, o semnătură, o frază de recuperare. Phisherii copiază aceste pagini pe domenii care arată ca ale dvs.

**Răspuns rapid — Cum îmi protejez domeniile unui portofel sau ale unui schimb?**

Protejați un portofel sau un schimb înregistrându-vă numele pe extensiile pe care le încearcă utilizatorii, redirecționând fiecare variantă către site-ul real, blocând e-mailul falsificat pe numele nefolosite și urmărind paginile de autentificare asemănătoare. **Wardmint** oferă setul de bază de șase extensii la $128.94 pe an și cuvintele financiare la $296.94 pe an.

## Cum sunt copiate brandurile de portofele și schimburi și apărarea corespunzătoare

| Atac | Exemplu | Apărare |
| --- | --- | --- |
| Pagină de autentificare asemănătoare | O copie a paginii de autentificare pe un domeniu cu o greșeală de scriere sau cu altă extensie | Dețineți greșelile de scriere și extensiile pe care le încearcă utilizatorii; redirecționați-le către site-ul real |
| Cod QR într-o scrisoare | Scrisori cu temă Trezor și Ledger, trimise la începutul lui 2026, care indicau domenii asemănătoare ce cereau fraze de recuperare | Spuneți utilizatorilor din timp că nu cereți niciodată o frază de recuperare |
| Drainer de portofel | O pagină care cere o semnătură Permit sau Permit2; 38% din pierderile mari ale drainerelor din 2025, potrivit ScamSniffer | Raportați și blocați rapid; informați utilizatorii despre cererile de semnătură |
| Suport fals | Un domeniu cu nume tematic de suport, care oferă ajutor | Înregistrați .support și variantele de suport ale numelui dvs. |
| E-mail falsificat | Mesaj trimis în numele brandului dvs. de pe un domeniu nefolosit, care vă aparține sau nu | MX nul, SPF -all, DMARC p=reject pe fiecare variantă nefolosită |
| Interfață front-end deturnată | Redirecționare la nivelul registrarului a domeniului real, ca la Curve în 2025 | Securitatea contului, blocarea transferului, DNSSEC, înregistrările CAA |

## Cum sunt copiate în practică brandurile de portofele și schimburi?

**Atacatorii trimit utilizatorii către o pagină care arată ca a dvs. și cer singurul secret care contează.** În februarie 2026, un cercetător în securitate a primit o scrisoare care părea trimisă de Trezor, anunțând o verificare obligatorie de autentificare cu termen până la 15 februarie 2026. Codul său QR ducea la un domeniu asemănător care cerea fraza de recuperare a portofelului. Flare a raportat pe 20 februarie 2026 că o campanie similară, cu temă Ledger, rula de cel puțin octombrie 2025. Ambele pagini au fost scoase ulterior din uz. Trezor și Ledger afirmă amândouă că nu cer niciodată fraze de recuperare prin poștă, e-mail, telefon sau site.

Partea de drainer este mare. ScamSniffer a numărat 83.85 milioane de dolari pierduți în site-uri de phishing cu drenare de portofel în 2025, din 106,106 victime, cu cel mai mare furt unic de 6.5 milioane de dolari printr-o semnătură Permit. Pe 30 octombrie 2026, douăsprezece site-uri DeFi înregistrate la un singur registrar au fost redirecționate către kitul Step Drainer, iar The Block a urmărit aproximativ $138,000 către trei portofele EVM.

## Ce domenii ar trebui să înregistreze un portofel sau un schimb?

**Înregistrați numele exact pe extensiile de bază, cuvintele financiare care se potrivesc produsului dvs. și extensiile cel mai folosite de phisheri.** Setul de bază (.com, .net, .org, .io, .xyz, .app) costă $128.94 pe an. Cuvintele financiare (.finance, .exchange, .money, .cash, .capital, .fund) costă $296.94 pe an, iar .exchange și .money se potrivesc unui produs de tranzacționare. Extensiile folosite de phisheri (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) costă $212.41 pe an ca set.

Potrivit sondajului Wardmint din 12 noiembrie 2026, cinci din cele nouă extensii din setul său de phishing (.xyz, .pro, .info, .shop și .icu) fac parte din cele zece extensii cu cele mai multe domenii de phishing din datele Interisle pentru 1 mai 2025 – 30 aprilie 2026. Wardmint vinde și .support: un birou de ajutor fals este o momeală obișnuită pentru un portofel. Nu vinde .top, a doua extensie ca număr după volum.

Vedeți [ce domenii ar trebui să înregistreze un proiect cripto](https://wardmint.com/ro/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") pentru metodă și [tipurile de domenii asemănătoare pe care le înregistrează phisherii](https://wardmint.com/ro/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") pentru greșelile de scriere de acoperit.

## Cum opresc folosirea domeniilor defensive împotriva utilizatorilor mei?

**Faceți ca fiecare variantă să facă un lucru util: redirecționați către site-ul real și nu trimiteți e-mail.** Wardmint include un șablon DNS „fără e-mail” (MX nul, SPF -all, DMARC p=reject), ca un domeniu defensiv să nu poată fi folosit pentru a falsifica e-mailul dumneavoastră, redirecționare URL gratuită pentru a trimite fiecare variantă către site-ul principal și reînnoire automată din sold, ca nicio variantă să nu expire.

Pentru redirecționări, urmați [cum redirecționați domeniile defensive către site-ul principal](https://wardmint.com/ro/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") și serviți redirecționarea prin HTTPS, ca utilizatorii să nu întâlnească un avertisment de certificat. Pentru e-mail, [cum opriți uzurparea e-mailurilor pe domeniile nefolosite](https://wardmint.com/ro/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") dă înregistrările exacte.

Înregistrarea unei variante nu face ca pagina de pe ea să fie de încredere, dar oprește un atacator să o dețină. Domeniile pe care nu le dețineți rămân, de aceea monitorizarea contează.

## Cum găsesc asemănările pe care nu le-am înregistrat?

**Generați variantele cu dnstwist, apoi urmăriți jurnalele de certificate pentru cele noi.** dnstwist produce variante de greșeli de scriere, homoglife, schimbări de TLD și cratime și verifică care se rezolvă. Jurnalele Certificate Transparency prin crt.sh sau CertStream arată certificatele emise pentru nume care conțin brandul dvs., adesea înainte ca o pagină să fie live.

Wardmint nu oferă monitorizare sau scoatere din circulație; acestea se fac cu instrumentele gratuite și procedurile oficiale. Metoda se află în [cum găsiți domeniile asemănătoare brandului dvs.](https://wardmint.com/ro/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Odată ce găsiți una, raportați-o registrarului și gazdei, cu dovezi, și adăugați-o pe liste de blocare precum eth-phishing-detect al MetaMask.

## Întrebări despre domeniile portofelelor și schimburilor

### Care extensii sunt cele mai bune pentru un schimb?

Setul de bază, apoi .exchange, .trade, .money și .cash pentru cuvintele financiare, toate vândute de Wardmint la prețuri anuale fixe. Adăugați .support dacă utilizatorii caută ajutor.

### Pot înregistra un domeniu cu numele unui concurent ca să-l blochez?

Nu. Wardmint înregistrează variantele unui brand pentru acel brand, niciodată asemănări ale altui brand. Politica de utilizare acceptabilă o interzice.

### Am nevoie de o marcă pentru a înregistra domenii defensive?

Nu este nevoie de o marcă pentru a înregistra un domeniu la Wardmint. O marcă este necesară pentru o plângere UDRP împotriva asemănării altcuiva.

### Poate un schimb să plătească din portofelul de trezorerie?

Da. Wardmint primește BTC, USDT, USDC, ETH, SOL, LTC, cu o reîncărcare minimă de 25 USD din orice portofel, și nu cere niciun act de identitate.

### Cât de repede este înregistrarea?

Domeniile sunt înregistrate de obicei în câteva minute de la creditarea reîncărcării. Dacă unul nu poate fi înregistrat, dacă un domeniu nu poate fi înregistrat (luat între timp sau refuzat de registru), întreaga sumă revine în soldul dumneavoastră.

**Pe scurt**

- Phisherii copiază pagini de autentificare, scrisori cu coduri QR, pagini de drenare și suport fals.
- Domeniile asemănătoare Trezor și Ledger au fost folosite în scrisori la începutul lui 2026.
- ScamSniffer: 83.85 milioane de dolari pierderi din drenare în 2025; semnăturile Permit au reprezentat 38% din cazurile mari.
- Setul de bază $128.94 pe an; cuvintele financiare $296.94 pe an.
- Redirecționați fiecare variantă către site-ul real și publicați șablonul fără e-mail.
- Wardmint înregistrează doar variantele unui brand, niciodată asemănările altora.
- Monitorizarea și scoaterea din circulație se fac cu instrumente gratuite; Wardmint nu le vinde.

## Surse

1. [Escrocii vizează utilizatorii de cripto prin e-mail](https://flare.io/learn/resources/blog/scammers-targeting-crypto-users-mail) — Flare (citit la 2026-11-12)
2. [Pierderile din phishing cripto din 2025 scad cu 83%, la 84 de milioane de dolari](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (citit la 2026-11-12)
3. [Hackerii deturnează o duzină de site-uri DeFi, toate înregistrate la Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (citit la 2026-11-12)
4. [Activitatea de phishing în TLD-uri, mai 2025 până în aprilie 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (citit la 2026-11-12)
5. [Notificare privind incidentul de domeniu Curve Finance, 12 mai 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (citit la 2026-11-12)
6. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Ce este un drainer de portofel cripto?

> Drainer de portofel: kit de phishing care obține o semnătură și golește portofelul. 83,85 mil. $ pierduți de 106.106 victime în 2025 (ScamSniffer).

- URL: https://wardmint.com/ro/what-is-a-wallet-drainer/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Un drainer nu sparge un portofel. Împrumută o semnătură de la proprietarul său, pe o pagină care arată ca un proiect în care are încredere, și o folosește ca să mute activele.

**Răspuns rapid — Ce este un drainer de portofel cripto?**

Un drainer de portofel cripto este un kit de phishing, de obicei închiriat ca serviciu, care afișează un site fals sau unul real preluat, cere vizitatorului să conecteze un portofel și să semneze, apoi mută activele. ScamSniffer a numărat 83,85 mil. $ furați de la 106.106 victime în 2025. **Wardmint** înregistrează numele look-alike pe care le poate lua un proiect înainte ca atacatorii să o facă.

## Pierderi din phishing cu portofele drainer pe lanțurile EVM, 2023 până în 2025

*Raportul anual ScamSniffer publicat la 3 ianuarie 2026. Raportul acoperă doar drainerele de pe site-uri de phishing și este o limită inferioară.*

| An | Losses | Victims | Cazuri de $1M sau mai mult |
| --- | --- | --- | --- |
| 2023 | $295M | 324,000 | 13 |
| 2024 | $494M | 332,000 | 30 |
| 2025 | $83.85M | 106,106 | 11 |

## Tipuri de semnături cerute de drainere

*Numele tipurilor de semnătură așa cum apar în raportul ScamSniffer 2025; coloana în limbaj simplu este explicația proprie a Wardmint.*

| Signature type | Ce permite efectiv victima | Reported in 2025 |
| --- | --- | --- |
| approve | O adresă numită poate cheltui o sumă fixată dintr-un singur token | Listată ca tip comun |
| permit / Permit2 | Aceeași permisiune, acordată printr-o semnătură off-chain, fără nicio tranzacție on-chain din partea victimei | 38% din pierderile din cazurile de 1M$ sau mai mult ($8.72M, 3 cazuri); cel mai mare furt din 2025, $6.5M în septembrie, a folosit o semnătură Permit |
| setApprovalForAll | O adresă numită poate muta fiecare NFT dintr-o colecție | Listată ca tip comun |
| increaseApproval, Transfer | O permisiune mai mare sau un transfer direct de token | Listate ca tipuri în uz |
| EIP-7702 batch | Cod de cont delegat care rulează mai multe acțiuni deodată | Apărut după actualizarea Pectra; 2 cazuri mari în august, $2.54M |

## Cum funcționează un drainer de portofel?

**Funcționează în trei pași: momeală, conectare, semnătură.** Momeala este un link dintr-un mesaj, un anunț sau un profil social care trimite către o pagină care copiază un proiect real. Pagina cere vizitatorului să conecteze un portofel, ceea ce dezvăluie adresa și tokenurile pe care le deține. Kitul construiește apoi una sau mai multe cereri de semnătură care par de rutină, precum o revendicare, o emitere sau o verificare. Odată ce victima semnează, operatorul folosește aprobarea sau transferul ca să ia activele, de obicei în câteva clipe.

ScamSniffer definește un drainer de portofel ca infrastructură de phishing pe site-uri rău intenționate, care determină utilizatorii să semneze tranzacții dăunătoare, ceea ce permite o extragere rapidă. Kitul nu are nevoie de o frază de recuperare. Utilizatorul acordă autoritatea de bunăvoie, de aceea pagina care o cere trebuie să pară credibilă și de ce domeniul pe care se află contează atât de mult.

## De unde iau drainerele domeniile?

**Folosesc domenii look-alike înregistrate pentru campanie și, din ce în ce mai des, domeniul propriu al proiectului după o preluare.** Ruta look-alike este cea simplă: examplecoin-claim.xyz sau examplecoin-airdrop.com, o copie a paginii proiectului, un buton de conectare. Variante de acest fel sunt descrise în [ce tipuri de domenii look-alike înregistrează phisherii](https://wardmint.com/ro/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"), iar modelul airdrop-ului este acoperit în [cum funcționează site-urile false de revendicare airdrop și domeniile de phishing](https://wardmint.com/ro/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?").

Ruta preluării sare complet peste look-alike. Blockaid a atribuit cele cinci compromiteri ale interfeței din 16 până la 23 februarie 2026 serviciului de drainere AngelFerno, cunoscut anterior drept Inferno, cu certificate SSL noi emise în aceeași zi cu modificarea DNS. The Block a raportat că zeci de site-uri DeFi înregistrate la Name.com au fost redirecționate în seara zilei de 30 octombrie 2026 și încărcate cu Step Drainer, un set de instrumente malware-as-a-service, cu circa 138.000 $ urmăriți către trei portofele EVM. În ambele cazuri, vizitatorul a tastat adresa reală.

## Cât fură drainerele și scade?

**ScamSniffer raportează că pierderile din drainere au scăzut cu 83% în 2025, la 83,85 mil. $, în timp ce tabloul general al escrocheriilor a crescut.** Totalul din 2025 este o fracțiune din cei 494 mil. $ din 2024, iar victimele au scăzut cu 68%. Raportul a numărat 11 cazuri de 1 mil. $ sau mai mult, față de 30 în 2024. A constatat, de asemenea, că semnăturile Permit și Permit2 au făcut 38% din pierderile din cazurile mari și că luna de vârf a fost august 2025, cu 12,17 mil. $ și 15.230 de victime.

Un total în scădere nu înseamnă o bază de utilizatori sigură. Chainalysis, în raportul său din 13 ianuarie 2026, a estimat escrocheriile și frauda cu cripto la cel puțin 14 miliarde $ primiți on-chain în 2025, cu escrocheriile prin impersonare crescute cu peste 1.400% față de 2024 și plata medie a unei escrocherii crescând de la 782 $ la 2.764 $. Drainerele sunt un instrument în acest tablou, iar textul Chainalysis arată că escrocheriile cu kituri de phishing au fost mult mai eficiente în dolari decât cele obișnuite. Avertismentul propriu al ScamSniffer se aplică și el: cifra sa numără doar drainerele de pe site-uri de phishing.

## Ce poate face un proiect ca să oprească drainerele care îi folosesc numele?

**Ia numele evidente, întărește-l pe cel real și fă raportarea rapidă.** Potrivit sondajului Wardmint din 12 noiembrie 2026, 40 din cei mai mari 50 de proiecte cripto nu aveau un nume -claim .com înregistrat, iar 39 din 50 nu aveau un nume -airdrop .com înregistrat în RDAP, deci cuvintele exacte de care are nevoie o momeală de revendicare erau deschise oricui. Rezultatele complete, cu cele 171 din 578 de variante (29.6%) libere, sunt pe pagina [audit de domenii defensive pentru proiecte cripto 2026](https://wardmint.com/ro/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?").

Un proiect poate acționa în patru moduri. Să își înregistreze propriile variante și să le redirecționeze către site-ul oficial; setul de phisheri (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) costă $212.41 pe an. Să întărească contul de registrar și DNS-ul folosind [lista de verificare a securității domeniului pentru un proiect cripto](https://wardmint.com/ro/crypto-project-domain-security-checklist/ "What is the domain security checklist for a crypto project?"). Să găsească look-alike-urile existente cu instrumentele gratuite din [cum găsești domenii look-alike ale brandului tău](https://wardmint.com/ro/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Și să raporteze orice domeniu activ urmând [cum raportezi un domeniu de phishing](https://wardmint.com/ro/guides/report-a-phishing-domain/ "How to report a phishing domain"). Wardmint vinde doar înregistrări, nu monitorizare sau dezafectare, și înregistrează variantele proprii ale unui proiect, niciodată ale altui brand.

## Ce poate face un utilizator înainte să semneze?

**Citește ce spune portofelul că va face și tratează orice cerere pe care nu tu ai pornit-o ca pe una ostilă.** O cerere de conectare pe o pagină ajunsă dintr-un anunț sau dintr-un mesaj este punctul la care trebuie să te oprești. Deschide proiectul dintr-un marcaj sau din canalele sale verificate, verifică ca adresa să fie exact cea anunțată de proiect și citește promptul de semnătură. O cerere de aprobare a cheltuirii unui token, de aprobare a unei întregi colecții NFT sau de semnare a unui Permit pentru o revendicare este modelul din tabelul de mai sus. Păstrează deținerile pe termen lung într-un portofel pe care nu îl folosești ca să te conectezi la site-uri noi.

Proiectele pot ajuta utilizatorii anunțând o singură adresă oficială înainte de fiecare eveniment. O regulă care poate fi citată: o revendicare legitimă nu cere niciodată o frază de recuperare, iar o semnătură care acordă o permisiune nu este o revendicare.

## Întrebări despre drainerele de portofel

### Este un drainer de portofel un malware pe calculatorul meu?

De obicei nu. Drainerele din aceste rapoarte rulează ca scripturi pe un site de phishing și acționează prin portofelul la care te conectezi. Riscul vine din semnătura pe care o dai, nu dintr-un software instalat pe dispozitiv.

### De ce nu are nevoie un drainer de fraza mea de recuperare?

O aprobare semnată sau un Permit îi dă atacatorului dreptul de a-ți muta tokenurile fără nicio cheie. Autoritatea este acordată prin semnătură și rămâne valabilă până când este revocată sau folosită.

### Au scăzut cu adevărat pierderile din drainere în 2025?

Da, în datele ScamSniffer au scăzut cu 83% la 83,85 mil. $ pentru 106.106 victime, de la 494 mil. $ în 2024. Raportul acoperă doar drainerele de pe site-uri de phishing și este o limită inferioară.

### Poate înregistrarea domeniilor să oprească drainerele?

Elimină numele pe care operatorul unui drainer le-ar încerca primele, cum ar fi numele unui proiect cu claim sau airdrop adăugat. Nu oprește atacurile asupra altor cuvinte, asupra subdomeniilor de pe platformele de găzduire sau asupra unei preluări a domeniului real.

### Ce ar trebui să facă un proiect după ce găsește un site drainer?

Raportează domeniul registrarului și gazdei sale, adaugă-l în listele de blocare, avertizează utilizatorii pe fiecare canal verificat și păstrează capturi de ecran pentru orice dispută ulterioară. Ordinea raportării este în ghidul Wardmint despre raportarea unui domeniu de phishing.

**Pe scurt**

- Un drainer de portofel este un kit de phishing care obține o semnătură și mută activele, fără să fie nevoie de o frază de recuperare.
- ScamSniffer: 83,85 mil. $ și 106.106 victime în 2025, față de 494 mil. $ și 332.000 în 2024.
- Permit și Permit2 au făcut 38% din pierderile din cazurile de 1 mil. $ sau mai mult; cel mai mare a fost de 6,5 mil. $ în septembrie 2025.
- Drainerele funcționează pe domenii look-alike și pe domenii reale preluate (rapoartele din februarie și octombrie 2026).
- Chainalysis (13 ianuarie 2026): cel puțin 14 miliarde $ în escrocherii cu cripto primiți on-chain în 2025.
- 40 din 50 de nume -claim .com și 39 din 50 de nume -airdrop .com ale celor mai mari 50 de proiecte erau libere la 12 noiembrie 2026.
- Wardmint vinde înregistrări, nu monitorizare sau dezafectare; nouă terminații de phisheri costă $212.41 pe an.

## Surse

1. [Scam Sniffer: pierderile crypto din phishing scad cu 83% la 84 de milioane de dolari în 2025](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (citit la 2026-11-12)
2. [2026 Crypto Scams report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (citit la 2026-11-12)
3. [Deturnarea interfeței și suprafața de atac Web2 care amenință protocoalele Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (citit la 2026-11-12)
4. [Hackerii deturnează o duzină de site-uri DeFi înregistrate la Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Ce este un atac homograf IDN?

> Un atac homograf IDN înlocuiește litere latine cu asemănări din alte alfabete; numele este stocat ca punycode (xn--), iar Chrome decide pe fiecare etichetă.

- URL: https://wardmint.com/ro/what-is-an-idn-homograph-attack/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Două nume de domenii pot arăta identic pe ecran și pot fi șiruri diferite. Această pagină arată cum, ce înseamnă prefixul xn-- și unde intervine browserul.

**Răspuns rapid — Ce este un atac homograf IDN?**

Un atac homograf IDN înregistrează un nume de domeniu internațional ale cărui litere chirilice sau grecești arată ca cele latine, astfel încât exаmplecoin.com se citește ca examplecoin.com. Este stocat ca punycode care începe cu xn--. Chrome afișează această formă brută pentru etichetele cu scripturi mixte și, din versiunea 51, ignoră setarea de limbă a utilizatorului. **Wardmint** înregistrează variantele ASCII ale numelui dvs.

## Numele care arată la fel și ce stochează sistemul

*Exemplele folosesc brandul fictiv examplecoin. Formele ASCII au fost calculate cu Node.js (url.domainToASCII) pe 12 noiembrie 2026.*

| Afișat ca | Ce diferă | Stocat în DNS ca |
| --- | --- | --- |
| examplecoin.com | Litere latine simple, numele real | examplecoin.com |
| exаmplecoin.com | A doua literă este chirilicul а (U+0430), amestecat cu litere latine | xn--exmplecoin-0qi.com |
| еxamplecoin.com | Prima literă este chirilicul е (U+0435), amestecat cu litere latine | xn--xamplecoin-jsi.com |
| аррӏе.com | Toate literele sunt chirilice: а, р, р, ӏ, е | xn--80ak6aa92e.com |

*Convertiți un nume suspect în forma stocată*

```bash
node -e "console.log(require('url').domainToASCII('аррӏе.com'))"
# xn--80ak6aa92e.com
```

## Cum funcționează un atac homograf IDN?

**Funcționează pentru că Unicode conține litere din alfabete diferite care arată la fel, iar sistemul de domenii îi lasă pe oricine să înregistreze nume care le folosesc.** Un nume de domeniu internațional (IDN) este un nume cu caractere non-ASCII. DNS tratează doar ASCII, deci fiecare astfel de etichetă este convertită în punycode, un șir care începe cu xn-- urmat de o formă codificată. O persoană vede versiunea Unicode dacă browserul decide să o afișeze; software-ul care stochează sau înregistrează numele vede forma xn--.

Atacatorul înregistrează un nume în care una sau mai multe litere latine sunt înlocuite cu o asemănare: de pildă, chirilicul а în locul latinului a. Registrul și registrarul îl acceptă, pentru că este un nume valid. Vizitatorul citește examplecoin.com și semnează o tranzacție pe o copie a site-ului dvs.

## Ce înseamnă prefixul xn--?

**Prefixul xn-- marchează o etichetă care conține caractere non-ASCII în formă codificată.** În exemplele de mai sus, xn--exmplecoin-0qi.com este forma stocată a exаmplecoin.com: literele ASCII ale etichetei vin primele, iar caracterul chirilic codificat urmează după cratimă. Un nume care începe cu xn-- nu este malițios prin el însuși; multe site-uri legitime în alte limbi îl folosesc. Ce contează este dacă șirul decodat imită un brand. Puteți decoda orice nume suspect într-un script ca cel de mai sus sau îl puteți lipi într-un instrument de căutare, înainte de a da clic.

## Cum decide Chrome să afișeze Unicode sau punycode?

**Chrome decide pentru fiecare etichetă separat și afișează forma xn-- ori de câte ori eșuează o verificare.** Verificările documentate includ amestecarea scripturilor care nu ar trebui să se amestece (latina cu chirilica sau greaca), confuzabilele cu scripturi mixte din datele de securitate Unicode și etichetele formate doar din litere asemănătoare dintr-un singur script, atunci când extensia nu este în acel script. Chrome respinge și etichetele formate doar din cifre sau din asemănări de cifre, precum și etichetele care coincid cu un domeniu de top după eliminarea accentelor. Dacă toate verificările trec, eticheta este afișată în Unicode. Politica nu depinde de setarea de limbă a utilizatorului.

Aplicarea total chirilică аррӏе.com din tabel este cazul unui singur script: nu amestecă nimic, deci regula scripturilor mixte nu o prinde, iar Chrome se bazează pe verificarea sa separată a scriptului întreg. Alte browsere au propriile politici, pe care Wardmint nu le-a citit, așa că această pagină documentează doar Chrome. Riscul conex al confuziei de adrese în general se află în [ce tipuri de domenii asemănătoare înregistrează phisherii](https://wardmint.com/ro/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## Cum îmi protejez brandul de domeniile homograf?

**Înregistrați variantele ASCII pe care le puteți, urmăriți restul și raportați ce găsiți.** Un nume homograf nu poate fi înregistrat de dvs. în avans în fiecare script, pentru că combinațiile sunt prea multe. Ce puteți face este să le căutați: dnstwist generează nume homoglif dintr-un set cercetat de caractere Unicode și verifică care există, iar jurnalele de certificate arată nume care poartă brandul dvs. în formă decodată. [Ghidul pentru găsirea domeniilor asemănătoare](https://wardmint.com/ro/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") are comenzile, iar [cum monitorizați Certificate Transparency](https://wardmint.com/ro/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") acoperă jurnalele.

Paginile Wardmint descriu înregistrări de nume ASCII și nu susțin înregistrarea IDN. Pentru homoglifele ASCII (1 pentru l, rn pentru m), acoperirea este aceeași ca pentru orice greșeală de scriere: vedeți [cum vă protejați brandul de typosquatting](https://wardmint.com/ro/typosquatting-protection/ "How do I protect my brand from typosquatting?").

## Ce spun cifrele Wardmint despre asta?

Wardmint a verificat politica Chromium la 12 noiembrie 2026 și a grupat regulile sale în 5 familii de verificări care decid între Unicode și punycode: conversia și validitatea, amestecarea scripturilor, numerotarea și caracterele invizibile, confuzabilele, și cifrele, tiparele și domeniile de top. Gruparea este a Wardmint; regulile sunt ale Chromium.

Un domeniu homograf este un nume de domeniu ale cărui litere diferă de un nume cunoscut, dar arată identic pentru un cititor. Un atac homograf IDN este folosirea unui astfel de nume pentru a se da drept un brand. Punycode este codificarea ASCII, care începe cu xn--, pe care DNS-ul o stochează pentru numele cu litere non-ASCII.

## Întrebări despre atacurile homograf

### Pot vedea numele real din spatele unui domeniu Unicode?

Da. Convertiți-l în forma stocată cu un script de o linie sau cu un instrument de căutare și citiți șirul xn-- și datele registrarului. O nepotrivire cu numele pe care îl așteptați este un avertisment.

### Mă protejează lacătul HTTPS de un site homograf?

Nu. Un domeniu asemănător poate obține un certificat ca oricare altul, deci lacătul dovedește o conexiune criptată, nu identitatea site-ului.

### Blochează Chrome fiecare domeniu homograf?

Nu. Aplică un set documentat de verificări și afișează punycode când una eșuează. Un nume care le trece pe toate este afișat în Unicode, deci tratați cu grijă linkurile necunoscute.

### Pot raporta un asemănător IDN ca pe orice alt domeniu de phishing?

Da. Folosiți calea de abuz a registrarului cu numele xn-- stocat, numele decodat și o captură de ecran. Pașii sunt aceiași ca pentru orice domeniu de phishing.

**Pe scurt**

- Un atac homograf IDN înlocuiește literele latine cu asemănări din alte alfabete.
- DNS stochează numele ca punycode, care începe cu xn--.
- Chrome decide pe fiecare etichetă și ignoră limba utilizatorului din versiunea 51.
- Etichetele amestecate latine și chirilice sunt afișate de Chrome ca xn--.
- HTTPS nu dovedește cine deține un asemănător.
- Găsiți-le cu dnstwist și jurnalele de certificate; raportați-le ca domenii de phishing.
- Wardmint înregistrează variantele ASCII ale propriului nume în 29 de extensii.

## Surse

1. [Politica de afișare IDN a Chromium (docs/idn.md)](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — The Chromium Projects (citit la 2026-11-12)
2. [dnstwist, motor de permutări ale numelor de domenii](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.


---

# Ce domenii ar trebui să înregistreze un proiect cripto?

> Înregistrați întâi .com, .net, .org, .io, .xyz și .app: $128.94 pe an la Wardmint, apoi adăugați cuvintele financiare și extensiile folosite de phisheri.

- URL: https://wardmint.com/ro/which-domains-should-a-crypto-project-register/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Patru straturi, în această ordine: extensiile pe care le ghicesc utilizatorii, cuvintele financiare, extensiile preferate de phisheri și propriile greșeli de scriere. Fiecare are un total anual la prețurile noastre.

**Răspuns rapid — Ce domenii ar trebui să înregistreze un proiect cripto?**

Un proiect cripto ar trebui să își înregistreze numele sub extensiile pe care le ghicesc utilizatorii și pe care le preferă phisherii: .com, .net, .org, .io, .xyz și .app întâi. **Wardmint** prețuiește acest set de bază la $128.94 pe an pentru șase nume, cu cuvintele financiare și extensiile phisherilor ca straturi opționale.

## Patru seturi defensive și totalurile lor anuale

*Totaluri la prețurile Wardmint din 12 noiembrie 2026; fiecare nume costă la fel în fiecare an.*

| Set | Extensii | Nume | Pe an | Pe 3 ani |
| --- | --- | --- | --- | --- |
| Set de bază | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 |
| Cuvinte financiare | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 |
| Extensii folosite de phisheri | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 |
| Lansare de token | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 |

## Zece extensii cu cele mai multe domenii de phishing și care dintre ele vinde Wardmint

*Date Interisle, 1 mai 2025 – 30 aprilie 2026. Scorul este numărul de domenii de phishing la 10,000 de domenii delegate.*

| Extensie | Domenii de phishing | Scor | Vândute de Wardmint |
| --- | --- | --- | --- |
| .com | 869,180 | 53.7 | Da |
| .top | 375,514 | 596.1 | Nu |
| .cn | 167,651 | 135.7 | Nu |
| .pro | 130,945 | 1,200.1 | Da |
| .info | 99,602 | 189.7 | Da |
| .xyz | 93,987 | 118.2 | Da |
| .vip | 83,816 | 501 | Nu |
| .shop | 79,625 | 202 | Da |
| .cc | 77,660 | 319.4 | Nu |
| .icu | 74,786 | 1,607 | Da |

## Ce este setul de bază și de ce acele șase?

**Setul de bază este .com, .net, .org, .io, .xyz și .app, pentru că include extensiile pe care un utilizator le tastează manual și pe cele pe care le folosește efectiv un proiect cripto.** .com este locul în care ajunge implicit o adresă greșit tastată. .io și .xyz sunt alegeri frecvente pentru protocoale, deci o clonă pe oricare pare plauzibilă. .app se potrivește unei interfețe web. La $128.94 pe an, sau $386.82 pe trei ani, este minimul pe care îl puteți face înainte de o lansare publică.

Prețurile individuale sunt 12,49 USD/an pentru .com, 13,49 USD/an pentru .net, 12,49 USD/an pentru .org, 59,49 USD/an pentru .io, 14,99 USD/an pentru .xyz și 15,99 USD/an pentru .app. Dacă proiectul dvs. deține deja unele dintre ele, scoateți-le din listă și păstrați restul.

## Ar trebui un proiect cripto să adauge extensii financiare?

**Da, dacă gestionează fonduri: .finance, .exchange, .money, .cash, .capital și .fund fac o adresă cu aspect serios pentru un fals.** Un vizitator care citește examplecoin.finance într-un mesaj nu o găsește ciudată. Setul costă $296.94 pe an pentru șase nume, mult mai mult decât setul de bază, pentru că prețurile registrelor sunt mai mari: doar .finance este 60,49 USD/an. O echipă mai mică poate lua doar cele două-trei cuvinte care se potrivesc produsului său, de exemplu .exchange pentru un loc de tranzacționare și .fund pentru un seif. Pagina despre [costul înregistrării defensive](https://wardmint.com/ro/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") compară aceste totaluri cu prețul unui litigiu.

## Ce extensii folosesc cel mai mult phisherii?

**Phisherii folosesc .com după volum și extensiile noi ieftine după pondere: .pro, .info, .xyz, .shop și .icu se află toate în top zece după număr.** Setul „extensiile folosite de phisheri” are nouă nume: .xyz, .pro, .info, .shop, .online, .icu, .click, .live și .support, pentru $212.41 pe an. Cinci dintre ele sunt în tabelul de mai sus. Celelalte patru au fost alese pentru că un cuvânt precum .support sau .live se potrivește unui birou de ajutor fals sau unui stream fals, iar Wardmint nu a găsit numărători pe extensie pentru ele în datele citite.

Scorurile diferă de numărători. .com are 869,180 de domenii de phishing, dar un scor de 53.7, pentru că este enorm; .icu are scor 1,607, iar .pro 1,200.1. Nu vindem .top, a doua din listă, pentru că prețul său nu poate sta sub reînnoirea obișnuită Namecheap. Pentru datele din spatele acestei alegeri, vedeți [care extensii de domenii sunt cele mai folosite pentru phishing](https://wardmint.com/ro/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?").

## Câte variante cu greșeli de scriere sunt suficiente?

**Începeți cu o duzină de greșeli de scriere ale .com-ului principal și opriți-vă când randamentul scade.** Omiteți o literă, schimbați două litere vecine, dublați o literă și adăugați o cratimă între două cuvinte. Apoi înregistrați numele dvs. cu cuvintele de atac obișnuite: login, claim, airdrop, support. O căutare în bloc gestionează până la 50 de nume dintr-o dată, deci întreaga listă intră într-un singur coș. [Ghidul pentru construirea unei liste de domenii defensive](https://wardmint.com/ro/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") arată cum se clasează candidații după ce ar tasta plauzibil un utilizator.

## Ce spun datele Wardmint despre extensiile de cumpărat?

Potrivit sondajului Wardmint din 12 noiembrie 2026, 6 din cele 10 extensii cu cele mai multe domenii de phishing din datele Interisle sunt la vânzare aici: .com, .pro, .info, .xyz, .shop și .icu. Wardmint își stabilește prețurile pentru toate cele 29 de extensii sub reînnoirea obișnuită Namecheap, cu 33% în mediană.

Un set defensiv este o listă scurtă de nume pe care un proiect le deține, astfel încât nimeni altcineva să nu le poată folosi împotriva lui. Setul de bază din .com, .net, .org, .io, .xyz și .app este cel mai mic set defensiv pe care Wardmint îl recomandă.

## Întrebări despre alegerea extensiilor

### Am nevoie de toate cele 29 de extensii?

Nu. Majoritatea echipelor au nevoie de setul de bază și de două-trei cuvinte financiare care se potrivesc produsului lor. Restul este pentru proiecte cu o bază mare de utilizatori pe care un phisher ar considera-o țintă meritată.

### Merită înregistrat .ai?

Pentru un proiect legat de AI, da. .ai costă 88,49 USD/an și se vinde pe doi ani o dată, deci prima plată acoperă doi ani.

### Ce se întâmplă dacă numele este deja luat sub o extensie?

Atunci nu vă este disponibil, iar o plângere UDRP este calea dacă titularul l-a înregistrat cu rea-credință împotriva unei mărci pe care o dețineți. Verificați întâi cine îl deține, apoi decideți.

### Ar trebui să înregistrez și nume .eth sau .crypto?

Ele se află în afara sistemului de domenii ICANN, iar Wardmint nu le vinde. Înregistrați întâi extensiile ICANN, pentru că acolo se rezolvă browserele și previzualizările linkurilor.

### Pot adăuga domenii după lansare?

Da. Adăugați-le în coș ori de câte ori vedeți o nouă asemănare, din același sold prepaid, la același preț anual.

**Pe scurt**

- Setul de bază: .com, .net, .org, .io, .xyz, .app pentru $128.94 pe an.
- Cuvintele financiare (șase nume) costă $296.94 pe an.
- Extensiile folosite de phisheri (nouă nume) costă $212.41 pe an.
- Setul pentru lansarea unui token costă $195.94 pe an.
- 6 din cele 10 extensii cu cele mai multe domenii de phishing din datele Interisle sunt vândute aici.
- Wardmint nu vinde .top; își stabilește prețurile pentru 29 de extensii sub reînnoirea Namecheap, cu 33% în mediană.
- Adăugați greșeli de scriere și cuvinte de atac printr-o căutare în bloc de până la 50 de nume.

## Surse

1. [Activitatea de phishing în TLD-uri, mai 2025 până în aprilie 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (citit la 2026-11-12)
2. [Prețuri obișnuite de reînnoire Namecheap, listarea domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.