# Cum îmi protejez proiectul cripto de domeniile de phishing?

> Protejați un proiect cripto de phishing în patru pași: înregistrați variantele, întăriți DNS-ul, monitorizați, reacționați. Set de bază $128.94 pe an.

- URL: https://wardmint.com/ro/protect-crypto-project-from-phishing-domains/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Phisherii copiază numele unui proiect, nu codul său. Apărarea are patru părți: deținerea numelor pe care le-ar folosi ei, blocarea domeniilor pe care le păstrați, urmărirea copiilor și cunoașterea căii de raportare înainte să aveți nevoie de ea.

**Răspuns rapid — Cum îmi protejez proiectul cripto de domeniile de phishing?**

Protejați un proiect cripto în patru pași: înregistrați extensiile și variantele cu greșeli de scriere pe care le-ar folosi phisherii, întăriți domeniile pe care le păstrați cu DNSSEC, înregistrări CAA și blocarea transferului, monitorizați certificatele și înregistrările noi și pregătiți o cale de raportare. Un set de bază de șase extensii la **Wardmint** costă $128.94 pe an.

## Cele patru straturi de protecție, cu cost și instrument

*Costurile sunt prețurile Wardmint din 12 noiembrie 2026; instrumentele din rândurile de monitorizare și reacție sunt gratuite.*

| Strat | Ce faci | Cost tipic | De unde să începeți |
| --- | --- | --- | --- |
| Înregistrează | Dețineți-vă numele pe extensiile și greșelile de scriere pe care le aleg phisherii | Set de bază $128.94 pe an; set de lansare $195.94 | [Construiți o listă de domenii defensive](https://wardmint.com/ro/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") |
| Întărire | DNSSEC, CAA, blocarea transferului, autentificare puternică la registrar, șablon DNS fără e-mail pe numele nefolosite | Inclus cu domeniul | [Securizați un domeniu împotriva deturnării DNS](https://wardmint.com/ro/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") |
| Monitorizare | Generați asemănări cu dnstwist, urmăriți jurnalele de certificate pe crt.sh sau CertStream | Gratuit | [Găsiți domeniile asemănătoare](https://wardmint.com/ro/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") |
| Reacționați | Pachet de dovezi, raport de abuz către registrar, liste de blocare, UDRP dacă dețineți o marcă | Raportarea este gratuită; UDRP de la USD 1,500 la WIPO | [Raportați un domeniu de phishing](https://wardmint.com/ro/guides/report-a-phishing-domain/ "How to report a phishing domain") |

## De ce vizează phisherii proiectele cripto prin domenii?

**Un domeniu care arată ca al dvs. este un mod ieftin de a vă fura portofelele utilizatorilor.** Atacatorului nu îi trebuie niciun exploit în contractele dvs.: o pagină convingătoare și o cerere de semnătură de portofel sunt suficiente.

Volumul este mare. Chainalysis a estimat că înșelătoriile cu criptomonede au primit cel puțin 14 miliarde de dolari on-chain în 2025 și că înșelătoriile prin uzurpare de identitate au crescut cu aproximativ 1,400% an la an ([Chainalysis, 13 ianuarie 2026](https://www.chainalysis.com/blog/crypto-scams-2026/)). ScamSniffer a numărat 83.85 milioane de dolari pierduți în site-urile de phishing cu drenare de portofel în 2025, din 106,106 victime, în scădere față de 494 milioane de dolari în 2024, și spune că cifra sa este o limită inferioară. APWG a înregistrat 1,069,681 de atacuri de phishing în trimestrul al doilea din 2026.

Interisle a constatat că 77% dintre domeniile de phishing din raportul său din 2025 au fost înregistrate chiar de infractori, nu preluate de la alte site-uri. De aceea înregistrarea numelor evidente întâi funcționează: un nume pe care îl dețineți nu poate fi cumpărat de altcineva.

## Ce domenii ar trebui să înregistrez primele?

**Înregistrați numele exact pe extensiile pe care le copiază atacatorii, apoi greșelile de scriere ale numelui dvs., înainte de a anunța ceva.** Ordinea priorităților este cea pe care o vor tasta sau pe care vor da clic cumpărătorii tokenului dvs.

Începeți cu setul de bază (.com, .net, .org, .io, .xyz, .app), care costă $128.94 pe an la Wardmint. Adăugați cuvintele financiare (.finance, .exchange, .money, .cash, .capital, .fund) la $296.94 pe an, dacă proiectul dvs. gestionează swap-uri sau custodie. Extensiile pe care phisherii le folosesc cel mai mult, .xyz, .pro, .info, .shop, .online, .icu, .click, .live și .support, ajung la $212.41 pe an ca set.

Wardmint înregistrează variantele proprii ale unui brand, pentru acel brand. Nu înregistrează asemănări ale brandului altcuiva, iar politica sa de utilizare acceptabilă o interzice. Pentru raționamentul complet despre ce nume să alegeți, citiți [ce domenii ar trebui să înregistreze un proiect cripto](https://wardmint.com/ro/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

## Cum întăresc domeniile pe care le dețin?

**Întăriți un domeniu protejând contul care îl controlează, apoi înregistrările pe care le publică.** Contul contează cel mai mult: deturnările înregistrate ale Curve Finance (august 2022 și 12 mai 2025) s-au produs la nivelul registrarului, nu în contracte.

- **Contul de registrar:** folosiți o parolă lungă și unică, autentificarea în doi pași și o adresă de e-mail folosită pentru nimic altceva. Wardmint oferă o blocare a transferului pe care o activați sau o dezactivați pentru fiecare domeniu în zona clientului; codul de transfer (EPP) se cere tot acolo.
- **DNS:** Wardmint oferă DNS gratuit cu înregistrări A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV și CAA, DNSSEC gestionat și serverele dumneavoastră de nume, dacă preferați (între 2 și 13). Semnați zona cu DNSSEC și publicați înregistrări CAA, astfel încât doar autoritatea de certificare aleasă de dvs. să poată emite certificate.
- **Nume nefolosite:** aplicați șablonul fără e-mail, astfel încât un domeniu defensiv să nu poată trimite e-mail falsificat din partea brandului dvs.: un MX nul, SPF -all și DMARC p=reject.
- **Redirecționări:** indicați fiecare variantă către site-ul principal, prin redirecționarea URL gratuită, astfel încât o adresă greșit tastată să ajungă pe pagina reală.

Blocarea la registru, oferită de Verisign pentru .com și .net prin registrarii participanți, nu este oferită de Wardmint. Pagina [blocarea la registru față de blocarea la registrar](https://wardmint.com/ro/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") explică ce adaugă și când are nevoie de ea o echipă.

## Cum urmăresc site-urile care seamănă cu ale mele?

**Generați singur asemănările și urmăriți jurnalele de certificate, ambele gratuit.** dnstwist este un instrument open-source care produce variante de greșeli de scriere, homoglife, schimbări de TLD și cratime ale domeniului dvs. și verifică care dintre ele se rezolvă. Jurnalele Certificate Transparency, căutate prin crt.sh sau transmise prin CertStream, listează un certificat pentru o copie a numelui dvs., adesea înainte ca pagina să devină live.

Wardmint vinde înregistrări, nu monitorizare. Există servicii plătite de monitorizare web3 și de scoatere din circulație; prețurile lor nu sunt publicate. O echipă mică poate rula dnstwist săptămânal și un filtru CertStream pe șirul brandului său, fără niciun cost. Metoda pas cu pas se află în [cum găsiți domeniile asemănătoare brandului dvs.](https://wardmint.com/ro/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

## Ce fac când apare un domeniu de phishing?

**Strângeți mai întâi dovezile, apoi raportați registrarului și gazdei în aceeași oră.** Faceți capturi de ecran, notați URL-ul complet, data și ora, adresele de portofel pentru care pagina cere utilizatorilor să semneze și detaliile certificatului.

Din 5 aprilie 2024, acordurile modificate ale ICANN obligă registrarii acreditați să acționeze prompt atunci când dețin dovezi concrete de phishing, malware, rețele de boți sau pharming. Raportați prin contactul de abuz al registrarului, găsit printr-o interogare RDAP. Adăugați site-ul în lista de blocare eth-phishing-detect a MetaMask, care primește pull request-uri, și raportați-l la Google Safe Browsing și Netcraft; un raport Safe Browsing avertizează utilizatorii, dar nu scoate site-ul.

Dacă domeniul copiază o marcă pe care o dețineți, o plângere UDRP la WIPO costă USD 1,500 pentru unu până la cinci domenii, cu un singur membru al panelului. Vedeți [cum să raportați un domeniu de phishing](https://wardmint.com/ro/guides/report-a-phishing-domain/ "How to report a phishing domain") și [lista de verificare pentru prima oră într-un incident de uzurpare](https://wardmint.com/ro/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project").

## Ce spun datele despre extensiile care trebuie acoperite?

**Majoritatea extensiilor cu cele mai multe domenii de phishing sunt cele pe care un proiect le poate deține ieftin.** Potrivit sondajului Wardmint din 12 noiembrie 2026, 6 din cele 10 extensii cu cele mai multe domenii de phishing din datele Interisle pentru 1 mai 2025 – 30 aprilie 2026 (.com, .pro, .info, .xyz, .shop și .icu) sunt la vânzare la Wardmint, fiecare sub prețul obișnuit de reînnoire Namecheap citit în acea zi. Celelalte patru, .top, .cn, .vip și .cc, nu sunt vândute aici.

Wardmint este un serviciu de înregistrare defensivă pentru proiectele cripto: vinde numele, iar ghidurile de pe acest site arată instrumentele gratuite și procedurile oficiale pentru tot restul. Recomandarea Wardmint este să înregistrați înainte să anunțați.

## Protejarea unui proiect cripto de domeniile de phishing: întrebări

### Câte domenii de phishing ar trebui să mă aștept pentru un token nou?

Nu este publicată nicio cifră pentru un singur proiect, iar Wardmint nu inventează una. Interisle a numărat peste 1,5 milioane de domenii de phishing în raportul său din 2025, deci orice proiect cu utilizatori și un nume recognoscibil va fi copiat. Planificați asemănările din prima zi.

### Este suficientă singură înregistrarea domeniilor defensive?

Nu. O înregistrare oprește pe alții să dețină exact acel nume, dar atacatorii folosesc și nume la care nu v-ați gândit. Asociați înregistrările cu monitorizare și cu o cale de raportare pregătită.

### Poate un DAO să plătească domeniile din trezorerie?

Da. Plata este doar în criptomonede, dintr-un sold prepaid cu un minim de 25 USD, iar orice portofel sau multisig poate trimite reîncărcarea. Vedeți ghidul despre cum un DAO își ține și își plătește domeniile.

### Am nevoie de o marcă pentru a acționa împotriva unui domeniu de phishing?

Nu pentru a-l raporta. Un raport de abuz către registrar pentru phishing se bazează pe dovezi ale prejudiciului, nu pe o marcă. O plângere UDRP cere însă o marcă, de aceea un proiect nou de token adesea nu o poate folosi la început.

### Wardmint îmi monitorizează brandul sau scoate site-uri din circulație?

Nu. Wardmint vinde înregistrări și instrumentele pentru a le configura. Monitorizarea și scoaterea din circulație se fac cu instrumentele gratuite și procedurile descrise în ghiduri.

**Pe scurt**

- Patru straturi: înregistrați, întăriți, monitorizați, reacționați.
- Setul de bază (.com .net .org .io .xyz .app) costă $128.94 pe an la Wardmint.
- Chainalysis: cel puțin 14 miliarde de dolari în înșelătorii cu criptomonede on-chain în 2025; uzurparea de identitate +1,400%.
- Interisle: 77% dintre domeniile de phishing sunt înregistrate de infractori.
- Întăriți cu DNSSEC, CAA, blocarea transferului și șablonul fără e-mail.
- Monitorizați cu dnstwist și jurnalele de certificate, ambele gratuite.
- Raportați registrarului, gazdei și listelor de blocare; UDRP la WIPO începe de la USD 1,500.
- Wardmint vinde înregistrări, nu monitorizare sau scoatere din circulație.

## Surse

1. [Înșelătorii cripto 2026 (Chainalysis Crypto Crime Report)](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (citit la 2026-11-12)
2. [Pierderile din phishing cripto din 2025 scad cu 83%, la 84 de milioane de dolari](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (citit la 2026-11-12)
3. [Raportul APWG despre tendințele activității de phishing, T2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (citit la 2026-11-12)
4. [Comunicat de presă Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (citit la 2026-11-12)
5. [Activitatea de phishing în TLD-uri, mai 2025 până în aprilie 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (citit la 2026-11-12)
6. [Notificare privind incidentul de domeniu Curve Finance, 12 mai 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (citit la 2026-11-12)
7. [Aviz: conformitatea cu obligațiile privind abuzul DNS](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (citit la 2026-11-12)
8. [Tabelul de taxe UDRP WIPO](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (citit la 2026-11-12)
9. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.