# Cum vă protejați domeniile unui proiect NFT?

> Ziua mint-ului atrage site-uri false și linkuri deturnate. Rare Bears a pierdut ~$790,000 în 2022; un set de domenii de bază la Wardmint costă $128.94 pe an.

- URL: https://wardmint.com/ro/use-cases/nft-project-domains/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

O emisiune NFT concentrează atenția, banii și urgența în câteva ore. Atacatorii pregătesc un site asemănător pentru exact această fereastră.

**Răspuns rapid — Cum vă protejați domeniile unui proiect NFT?**

Înregistrați numele propriu al proiectului și variantele lui de mint, claim și greșeli de tastare înainte de mint, redirecționați-le către site-ul oficial, protejați contul registratorului și publicați o singură adresă de mint. **Wardmint** oferă setul de bază de șase extensii la $128.94 pe an; falsul mint Rare Bears din 2022 a golit circa $790,000.

## Atacuri din ziua mint-ului și răspunsul la nivel de domeniu

*Surse: The Block (17 martie 2022) și Check Point Research (7 mai 2025), citite la 12 noiembrie 2026. Exemplele de variante folosesc marca fictivă examplecoin.*

| Atac | Ce s-a întâmplat | Răspuns la nivel de domeniu |
| --- | --- | --- |
| Mint fals anunțat dintr-un cont de staff deturnat | Rare Bears, martie 2022: un moderator fals a anunțat 1.000 de NFT-uri în plus la 0.1 ETH; site-ul legat conținea un contract malițios; circa $790,000 în NFT-uri și crypto au fost luate, dintre care 179 de NFT-uri | O singură adresă oficială de mint, repetată peste tot; dețineți numele evidente de mint |
| Site asemănător de mint sau revendicare | examplecoin-mint.xyz, mint-examplecoin.com | Înregistrați cuvintele de mint pe .com și .xyz și extensiile folosite de phisheri |
| Invitație Discord vanity expirată, revendicată de atacatori | Check Point, 2025: utilizatorii cu o invitație veche au ajuns la un bot fals de verificare și la o clonă de phishing | Mențineți invitațiile și domeniile reînnoite; postați doar linkul actual |
| Greșeală de tastare a numelui colecției | examplecoinn.com, examplecoim.com | Înregistrați greșelile și redirecționați-le |
| Preluarea contului de registrar | Domeniul principal este îndreptat spre un drainer | Protejați contul; vedeți ghidul legat |

## Ce merge prost în ziua mint-ului?

**Atacatorii împrumută vocea proiectului, apoi oferă utilizatorilor un link.** Publicația The Block a relatat la 17 martie 2022 că un atacator a folosit contul de moderator Discord al colecției Rare Bears ca să anunțe 1.000 de NFT-uri rare în plus la 0.1 ETH, adică circa $280 la acea dată. Linkul ducea la un site cu un contract inteligent malițios, care dădea atacatorului control asupra activelor victimelor. Atacatorul a luat circa $790,000 în NFT-uri și alte crypto, convertite în 286 ETH prin vânzări, iar 179 de NFT-uri au fost furate. Rare Bears le-a spus membrilor că Discord fusese compromis.

Tiparul persistă. Raportul Check Point Research din 7 mai 2025 descrie o campanie Discord observată prima oară în ianuarie 2025, în care atacatorii revendicau linkuri de invitație vanity expirate ale proiectelor crypto, deci utilizatorii care salvaseră un link vechi intrau pe un server cu un bot fals de verificare, apoi ajungeau la o clonă de phishing și semnau o cerere malițioasă. Numără peste 30.000 de victime noi între septembrie 2024 și martie 2025 și cel puțin $9,000,000 pierderi în șase luni pentru acel drainer. Raportul anual ScamSniffer din 3 ianuarie 2026 plasează phishingul de drainere de portofel EVM la $83.85M pentru 106,106 victime în 2025, în scădere cu 83% față de $494M în 2024, deci amenințarea este mare, dar nu constantă.

## Ce domenii ar trebui să înregistreze un proiect NFT?

**Numele exact al colecției pe extensiile principale, cuvintele de mint și de revendicare în jurul lui și greșelile de tastare.** Grupați-le în trei straturi:

- **Nucleu (.com, .net, .org, .io, .xyz, .app):** $128.94 pe an. Acesta este numele exact pe care încearcă cei mai mulți utilizatori întâi.
- **Extensii folosite de phisheri (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support):** $212.41 pe an. Datele Interisle pentru 1 mai 2025 – 30 aprilie 2026 numără 130,945 de domenii de phishing sub .pro, 99,602 sub .info, 93,987 sub .xyz și 79,625 sub .shop.
- **Cuvinte de eveniment:** mint, claim, drop și whitelist lipite de nume, pe .com și .xyz. Alegeți cuvintele pe care le veți folosi efectiv în anunțuri, pentru că acelea vor fi copiate de un fals.

Cele două seturi au în comun .xyz, deci totalul real este mai mic decât suma lor. Wardmint înregistrează variantele proprii ale unui proiect pentru acel proiect, niciodată asemănări cu altă colecție, și are căutare în bloc de până la 50 de nume odată, apoi un singur coș și o singură plată pentru toate. Pentru metoda de ordonare a numelor după risc, vedeți [cum construiți o listă defensivă de domenii pentru marca proprie](https://wardmint.com/ro/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").

## Care sunt pașii de la lista albă până la mint?

**Lucrați invers de la data mint-ului și terminați lucrul cu domeniile cu o săptămână mai devreme.**

1. **Patru săptămâni înainte:** alegeți domeniul unic de mint și pagina de linkuri oficiale. Înregistrați setul de bază și greșelile numelui colecției.
2. **Trei săptămâni înainte:** adăugați extensiile folosite de phisheri și cuvintele de eveniment. Activați blocarea transferului și reînnoirea automată pentru fiecare nume, ambele incluse: o blocare a transferului pe care o activați sau o dezactivați pentru fiecare domeniu în zona clientului; codul de transfer (EPP) se cere tot acolo; reînnoire automată din soldul tău, activată sau dezactivată pentru fiecare nume de domeniu.
3. **Două săptămâni înainte:** protejați contul registratorului cu o parolă lungă și unică și cu autentificare în doi pași, ținut de o căsuță pe rol. Metoda este în [cum protejați contul registratorului împotriva preluării](https://wardmint.com/ro/guides/protect-registrar-account/ "How to protect your registrar account from takeover").
4. **O săptămână înainte:** redirecționați fiecare nume defensiv către site-ul oficial, aplicați șablonul fără e-mail numelor nefolosite și semnați zona domeniului principal. DNS gratuit cu înregistrări A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV și CAA, DNSSEC gestionat și serverele dumneavoastră de nume, dacă preferați (între 2 și 13).
5. **Ziua mint-ului:** fixați o adresă pe fiecare canal verificat și declarați că niciun membru al echipei nu va trimite un link de mint într-un mesaj direct.
6. **După:** păstrați numele. Un domeniu expirat poate fi reînregistrat de oricine, deci lăsați reînnoirea automată pornită și mențineți soldul încărcat.

Un calendar mai lung pentru un eveniment cu token este în [ce domenii să înregistrați înaintea lansării unui token](https://wardmint.com/ro/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"), iar tiparele paginilor de revendicare sunt acoperite în [cum funcționează paginile false de revendicare airdrop și domeniile de phishing](https://wardmint.com/ro/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?").

## Cum plătește o echipă pseudonimă pentru nume?

**Cu un sold prepaid reîncărcat în crypto, fără documente de identitate.** Wardmint acceptă BTC, USDT, USDC, ETH, SOL, LTC, cu un minim de reîncărcare de 25 USD, iar un multisig poate trimite plata. Singurele date de contact colectate sunt o adresă de e-mail pentru fiecare domeniu, pe care ICANN o cere verificată și care rămâne privată. Domeniul este înregistrat pe numele clientului; opțiunea Protecție domeniu îl pune pe numele lui DomaineGoat LLC, clientul rămânând beneficiarul, la +29 USD/an.

Potrivit sondajului Wardmint din 12 noiembrie 2026, un .xyz costă 14,99 USD, 30% sub prețul obișnuit de reînnoire la Namecheap, de $21.48, iar prețul rămâne același la reînnoire. Nu pretindem că suntem cei mai ieftini. O formulare citabilă: o echipă NFT care își deține numele, cuvintele de mint și greșelile înainte de mint lasă atacatorilor doar domeniile la care nu s-a gândit.

## Întrebări despre domeniile proiectelor NFT

### Ar trebui un proiect NFT să înregistreze domeniul înainte de a anunța colecția?

Da. Un nume anunțat public poate fi înregistrat de oricine în câteva minute, deci înregistrați întâi setul de bază și cuvintele de mint. Setul de bază costă $128.94 pe an.

### Are nevoie un proiect NFT și de un nume ENS?

Un nume ENS ajută portofelele și aplicațiile care îl rezolvă, dar utilizatorii ajung la un mint printr-un browser. Numele DNS poartă riscul de phishing; vedeți comparația dintre ENS și DNS.

### Ce dacă există deja un site fals de mint?

Strângeți adresa, o captură de ecran și data, apoi raportați-le registratorului, gazdei și listelor de blocare. Wardmint explică pașii și nu face retrageri.

### Poate întreaga echipă să acceseze domeniile?

Un singur cont le deține. Folosiți o căsuță pe rol, o parolă puternică și autentificare în doi pași, în loc să partajați un login personal, și păstrați datele contului în managerul de parole al proiectului.

### Cât durează înregistrarea?

Înregistrarea este de obicei în câteva minute de la creditarea reîncărcării. Dacă un nume nu poate fi înregistrat, dacă un domeniu nu poate fi înregistrat (luat între timp sau refuzat de registru), întreaga sumă revine în soldul dumneavoastră.

**Pe scurt**

- Rare Bears (martie 2022): un mint fals anunțat dintr-un cont de moderator compromis, circa $790,000 luați.
- Check Point (2025): invitațiile Discord expirate au dus utilizatorii la un bot fals și la o clonă de phishing.
- Înregistrați numele exact, cuvintele de mint și de revendicare și greșelile înainte de mint.
- Setul de bază $128.94 pe an; extensiile folosite de phisheri $212.41 pe an; același preț la reînnoire.
- Protejați contul registratorului, redirecționați fiecare variantă și publicați o singură adresă oficială de mint.
- Plătiți dintr-un multisig în BTC, USDT, USDC, ETH, SOL, LTC; o adresă de e-mail verificată pentru fiecare domeniu, fără documente de identitate.
- Wardmint vinde înregistrări, nu monitorizare sau retrageri, și doar variantele proprii ale unui proiect.

## Surse

1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (citit la 2026-11-12)
2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (citit la 2026-11-12)
3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (citit la 2026-11-12)
4. [Activitatea de phishing în TLD-uri, mai 2025 până în aprilie 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.