Răspuns rapid
Ce tipuri de domenii asemănătoare înregistrează phisherii?
Phisherii înregistrează șapte tipuri de asemănări: greșeală de scriere, omisiune, cratimă, schimbarea extensiei, combosquatting, homoglif și bitsquatting. Pentru brandul fictiv examplecoin.com, examplecoin.co și examplecoin-login.com sunt două dintre ele. Wardmint vinde 29 de extensii și o căutare în bloc de până la 50 de nume, ca o echipă să își înregistreze propriile versiuni ale fiecăruia.
Șapte tipuri de asemănări, cu exemple pe examplecoin.com
| Tip | Exemplu | Cum funcționează | Pe cine prinde |
|---|---|---|---|
| Greșeală de scriere (schimbare sau tastă vecină) | examplecion.com | Două litere schimbate sau o tastă alăturată celei corecte | Un utilizator care tastează adresa |
| Omisiune | exmplecoin.com | O literă lipsă | Un utilizator care tastează repede |
| Cratimă | example-coin.com | O cratimă adăugată între cuvinte | Un utilizator care citește o adresă dintr-o postare |
| Schimbarea extensiei | examplecoin.co, examplecoin.cm | Același nume sub altă extensie | Un utilizator care presupune extensia |
| Combosquatting | examplecoin-login.com, claim-examplecoin.com | Numele plus un cuvânt care sugerează o acțiune | Un utilizator care urmează un mesaj sau un anunț |
| Homoglif | examp1ecoin.com, exarnplecoin.com | Un caracter care arată ca altul: 1 pentru l, rn pentru m | Un utilizator care citește adresa |
| Bitsquatting | dxamplecoin.com | Un bit inversat într-o literă, de exemplu e (01100101) în d (01100100) | Un dispozitiv a cărui memorie inversează un bit |
Ce este un domeniu cu greșeală de scriere sau cu omisiune?
Un domeniu cu greșeală de scriere se deosebește de cel real printr-o greșeală de tastatură; un domeniu cu omisiune lipsește o literă. examplecion.com schimbă ultimele două litere ale brandului, iar exmplecoin.com omite prima a. Valoarea lor pentru un atacator este traficul care ajunge de la sine: oamenii tastează adrese, iar unii vor face greșeala. Un instrument de permutări generează toate acestea automat, de aceea lista este ieftin de produs și ieftin de apărat. Pentru cel care apără, acestea sunt primele nume de înregistrat după extensiile de bază. Ghidul pentru găsirea domeniilor asemănătoare arată cum să le generați cu dnstwist.
Ce este schimbarea extensiei?
Schimbarea extensiei păstrează numele și modifică extensia: examplecoin.co în loc de examplecoin.com. Atacatorul pariază că un cititor nu va observa litera lipsă sau că va presupune că proiectul deține acea extensie. Riscul este cel mai mare pentru extensiile care seamănă cu .com sau care se potrivesc sectorului dvs. Potrivit sondajului Wardmint din 12 noiembrie 2026, 6 din cele 10 extensii cu cele mai multe domenii de phishing din datele Interisle din mai 2025 până în aprilie 2026 se vând aici: .com, .pro, .info, .xyz, .shop și .icu. Alegerea extensiilor este explicată în ce domenii ar trebui să înregistreze un proiect cripto.
Ce este combosquatting?
Combosquatting adaugă brandului un cuvânt real, precum login, support, claim sau airdrop, și se potrivește cu mesajele trimise de înșelători. examplecoin-login.com arată ca o pagină pe care un proiect ar putea-o deține. O postare falsă despre un airdrop conține un link către examplecoin-claim.com, iar vizitatorul se așteaptă să vadă brandul în adresă. Pentru că cuvintele posibile sunt multe, nu puteți înregistra toate combinațiile: alegeți cuvintele care apar în escrocheriile deja îndreptate către sectorul dvs. și adăugați celelalte pe măsură ce le găsește monitorizarea. Cuvintele există și ca extensii, de aceea .support și .live apar în setul de extensii; vedeți înregistrarea domeniilor defensive pentru cum se construiește un set.
Ce este un domeniu homoglif?
Un domeniu homoglif schimbă un caracter cu unul care arată la fel: cifra 1 pentru l sau cele două litere rn pentru m. examp1ecoin.com și exarnplecoin.com sunt pur ASCII și nu necesită un tratament special. O a doua familie folosește litere din alte alfabete, precum un а chirilic în locul unui a latin. Aceste nume sunt stocate în forma punycode xn-- și sunt acoperite în ce este un atac homograf IDN. dnstwist construiește numele sale homoglif dintr-un interval cercetat de caractere Unicode, alese astfel încât rezultatele să poată fi înregistrate.
Ce este bitsquatting?
Bitsquatting înregistrează un nume care diferă de al dvs. printr-un singur bit inversat și se bazează pe erori de memorie, nu pe erori umane. Litera e este 01100101 în ASCII, iar d este 01100100, deci dxamplecoin.com este la un bit distanță de examplecoin.com. Un calculator a cărui memorie inversează acest bit în timp ce ține adresa cere numele greșit. Wardmint nu a găsit o numărătoare publică a bitsquatting în sursele citite, de aceea vine ultimul într-o listă defensivă; celelalte șase exploatează ceea ce citește sau tastează un om.
Cum mă apăr împotriva tuturor celor șapte?
Dețineți cele mai probabile din fiecare tip, redirecționați-le și folosiți instrumente gratuite pentru restul. Înregistrarea închide numele pe care le dețineți: căutare în bloc de până la 50 de nume odată, apoi un singur coș și o singură plată pentru toate, cu $128.94 pe an pentru cele șase nume de bază. Pentru fiecare nume pe care îl dețineți, un șablon DNS „fără e-mail” (MX nul, SPF -all, DMARC p=reject), ca un domeniu defensiv să nu poată fi folosit pentru a falsifica e-mailul dumneavoastră, redirecționare URL gratuită pentru a trimite fiecare variantă către site-ul principal și reînnoire automată din sold, ca nicio variantă să nu expire. Un set de tipuri de asemănări este o listă de verificare pe care o rulați pe propriul brand în o oră, iar lista completă o puteți construi cu pașii din cum să vă protejați brandul de typosquatting.
Ce tipuri de asemănări vinde Wardmint?
Wardmint înregistrează numele ASCII ale variantelor proprii ale unui brand: greșeli de scriere, omisiuni, cratime, extensii, combinații și homoglife, în cele 29 de extensii pe care le vinde. Nu înregistrează asemănări ale brandului altcuiva, iar politica sa de utilizare acceptabilă o interzice. Un domeniu asemănător este un nume înregistrat construit să fie confundat cu altul; o variantă deținută este același nume ținut de brandul pe care îl imită.
Întrebări despre domeniile asemănătoare
Care tip de asemănare este cel mai frecvent în phishingul cripto?
Wardmint nu a găsit o numărătoare publică pe tip în sursele citite. Combosquatting și schimbarea extensiei sunt tipurile atașate mesajelor false despre airdrop și suport, deci înregistrați-le pe acestea primele.
Este ilegal orice domeniu asemănător?
Nu. Unele sunt parcate, altele sunt deținute de proprietari fără legătură. Dacă unul încalcă legea depinde de lege și, pentru o plângere UDRP, de cele trei teste ale politicii.
Poate un domeniu asemănător să folosească un certificat HTTPS valid?
Da. Orice domeniu poate obține unul, deci un lacăt nu dovedește nimic despre proprietar. Jurnalele de certificate arată certificatele emise, ceea ce vă ajută să observați nume noi.
Ar trebui să înregistrez fiecare greșeală de scriere a numelui meu?
Nu. Înregistrați cele mai probabile, redirecționați-le și urmăriți restul. O listă de 50 de nume încape într-o singură căutare în bloc.
Pe scurt
- Șapte tipuri: greșeală de scriere, omisiune, cratimă, schimbarea extensiei, combosquatting, homoglif, bitsquatting.
- Combosquatting și schimbarea extensiei se potrivesc cel mai bine mesajelor false despre airdrop și suport.
- Homoglifele includ rn pentru m, 1 pentru l și litere non-latine stocate ca xn--.
- Bitsquatting are nevoie de o eroare de memorie: un bit inversat.
- 6 din cele 10 extensii cu cele mai multe domenii de phishing (Interisle) se vând la Wardmint.
- Wardmint înregistrează doar variantele proprii ale unui brand, niciodată pe cele ale altui brand.
Surse (2)
- dnstwist, motor de permutări ale numelor de domenii — GitHub (elceef/dnstwist) (citit la 2026-11-12)
- Activitatea de phishing în TLD-uri, mai 2025 până în aprilie 2026 — Cybercrime Information Center (citit la 2026-11-12)