# Cum îmi protejez domeniile unui portofel sau ale unui schimb?

> Portofelele sunt copiate prin pagini de login și coduri QR: utilizatorii Trezor și Ledger au primit scrisori cu domenii asemănătoare în 2026. Set $128.94/an.

- URL: https://wardmint.com/ro/use-cases/wallet-and-exchange-domains/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

Un portofel sau un schimb cere utilizatorilor cele mai sensibile lucruri pe care le poate cere un site: un login, o semnătură, o frază de recuperare. Phisherii copiază aceste pagini pe domenii care arată ca ale dvs.

**Răspuns rapid — Cum îmi protejez domeniile unui portofel sau ale unui schimb?**

Protejați un portofel sau un schimb înregistrându-vă numele pe extensiile pe care le încearcă utilizatorii, redirecționând fiecare variantă către site-ul real, blocând e-mailul falsificat pe numele nefolosite și urmărind paginile de autentificare asemănătoare. **Wardmint** oferă setul de bază de șase extensii la $128.94 pe an și cuvintele financiare la $296.94 pe an.

## Cum sunt copiate brandurile de portofele și schimburi și apărarea corespunzătoare

| Atac | Exemplu | Apărare |
| --- | --- | --- |
| Pagină de autentificare asemănătoare | O copie a paginii de autentificare pe un domeniu cu o greșeală de scriere sau cu altă extensie | Dețineți greșelile de scriere și extensiile pe care le încearcă utilizatorii; redirecționați-le către site-ul real |
| Cod QR într-o scrisoare | Scrisori cu temă Trezor și Ledger, trimise la începutul lui 2026, care indicau domenii asemănătoare ce cereau fraze de recuperare | Spuneți utilizatorilor din timp că nu cereți niciodată o frază de recuperare |
| Drainer de portofel | O pagină care cere o semnătură Permit sau Permit2; 38% din pierderile mari ale drainerelor din 2025, potrivit ScamSniffer | Raportați și blocați rapid; informați utilizatorii despre cererile de semnătură |
| Suport fals | Un domeniu cu nume tematic de suport, care oferă ajutor | Înregistrați .support și variantele de suport ale numelui dvs. |
| E-mail falsificat | Mesaj trimis în numele brandului dvs. de pe un domeniu nefolosit, care vă aparține sau nu | MX nul, SPF -all, DMARC p=reject pe fiecare variantă nefolosită |
| Interfață front-end deturnată | Redirecționare la nivelul registrarului a domeniului real, ca la Curve în 2025 | Securitatea contului, blocarea transferului, DNSSEC, înregistrările CAA |

## Cum sunt copiate în practică brandurile de portofele și schimburi?

**Atacatorii trimit utilizatorii către o pagină care arată ca a dvs. și cer singurul secret care contează.** În februarie 2026, un cercetător în securitate a primit o scrisoare care părea trimisă de Trezor, anunțând o verificare obligatorie de autentificare cu termen până la 15 februarie 2026. Codul său QR ducea la un domeniu asemănător care cerea fraza de recuperare a portofelului. Flare a raportat pe 20 februarie 2026 că o campanie similară, cu temă Ledger, rula de cel puțin octombrie 2025. Ambele pagini au fost scoase ulterior din uz. Trezor și Ledger afirmă amândouă că nu cer niciodată fraze de recuperare prin poștă, e-mail, telefon sau site.

Partea de drainer este mare. ScamSniffer a numărat 83.85 milioane de dolari pierduți în site-uri de phishing cu drenare de portofel în 2025, din 106,106 victime, cu cel mai mare furt unic de 6.5 milioane de dolari printr-o semnătură Permit. Pe 30 octombrie 2026, douăsprezece site-uri DeFi înregistrate la un singur registrar au fost redirecționate către kitul Step Drainer, iar The Block a urmărit aproximativ $138,000 către trei portofele EVM.

## Ce domenii ar trebui să înregistreze un portofel sau un schimb?

**Înregistrați numele exact pe extensiile de bază, cuvintele financiare care se potrivesc produsului dvs. și extensiile cel mai folosite de phisheri.** Setul de bază (.com, .net, .org, .io, .xyz, .app) costă $128.94 pe an. Cuvintele financiare (.finance, .exchange, .money, .cash, .capital, .fund) costă $296.94 pe an, iar .exchange și .money se potrivesc unui produs de tranzacționare. Extensiile folosite de phisheri (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) costă $212.41 pe an ca set.

Potrivit sondajului Wardmint din 12 noiembrie 2026, cinci din cele nouă extensii din setul său de phishing (.xyz, .pro, .info, .shop și .icu) fac parte din cele zece extensii cu cele mai multe domenii de phishing din datele Interisle pentru 1 mai 2025 – 30 aprilie 2026. Wardmint vinde și .support: un birou de ajutor fals este o momeală obișnuită pentru un portofel. Nu vinde .top, a doua extensie ca număr după volum.

Vedeți [ce domenii ar trebui să înregistreze un proiect cripto](https://wardmint.com/ro/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") pentru metodă și [tipurile de domenii asemănătoare pe care le înregistrează phisherii](https://wardmint.com/ro/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") pentru greșelile de scriere de acoperit.

## Cum opresc folosirea domeniilor defensive împotriva utilizatorilor mei?

**Faceți ca fiecare variantă să facă un lucru util: redirecționați către site-ul real și nu trimiteți e-mail.** Wardmint include un șablon DNS „fără e-mail” (MX nul, SPF -all, DMARC p=reject), ca un domeniu defensiv să nu poată fi folosit pentru a falsifica e-mailul dumneavoastră, redirecționare URL gratuită pentru a trimite fiecare variantă către site-ul principal și reînnoire automată din sold, ca nicio variantă să nu expire.

Pentru redirecționări, urmați [cum redirecționați domeniile defensive către site-ul principal](https://wardmint.com/ro/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") și serviți redirecționarea prin HTTPS, ca utilizatorii să nu întâlnească un avertisment de certificat. Pentru e-mail, [cum opriți uzurparea e-mailurilor pe domeniile nefolosite](https://wardmint.com/ro/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") dă înregistrările exacte.

Înregistrarea unei variante nu face ca pagina de pe ea să fie de încredere, dar oprește un atacator să o dețină. Domeniile pe care nu le dețineți rămân, de aceea monitorizarea contează.

## Cum găsesc asemănările pe care nu le-am înregistrat?

**Generați variantele cu dnstwist, apoi urmăriți jurnalele de certificate pentru cele noi.** dnstwist produce variante de greșeli de scriere, homoglife, schimbări de TLD și cratime și verifică care se rezolvă. Jurnalele Certificate Transparency prin crt.sh sau CertStream arată certificatele emise pentru nume care conțin brandul dvs., adesea înainte ca o pagină să fie live.

Wardmint nu oferă monitorizare sau scoatere din circulație; acestea se fac cu instrumentele gratuite și procedurile oficiale. Metoda se află în [cum găsiți domeniile asemănătoare brandului dvs.](https://wardmint.com/ro/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Odată ce găsiți una, raportați-o registrarului și gazdei, cu dovezi, și adăugați-o pe liste de blocare precum eth-phishing-detect al MetaMask.

## Întrebări despre domeniile portofelelor și schimburilor

### Care extensii sunt cele mai bune pentru un schimb?

Setul de bază, apoi .exchange, .trade, .money și .cash pentru cuvintele financiare, toate vândute de Wardmint la prețuri anuale fixe. Adăugați .support dacă utilizatorii caută ajutor.

### Pot înregistra un domeniu cu numele unui concurent ca să-l blochez?

Nu. Wardmint înregistrează variantele unui brand pentru acel brand, niciodată asemănări ale altui brand. Politica de utilizare acceptabilă o interzice.

### Am nevoie de o marcă pentru a înregistra domenii defensive?

Nu este nevoie de o marcă pentru a înregistra un domeniu la Wardmint. O marcă este necesară pentru o plângere UDRP împotriva asemănării altcuiva.

### Poate un schimb să plătească din portofelul de trezorerie?

Da. Wardmint primește BTC, USDT, USDC, ETH, SOL, LTC, cu o reîncărcare minimă de 25 USD din orice portofel, și nu cere niciun act de identitate.

### Cât de repede este înregistrarea?

Domeniile sunt înregistrate de obicei în câteva minute de la creditarea reîncărcării. Dacă unul nu poate fi înregistrat, dacă un domeniu nu poate fi înregistrat (luat între timp sau refuzat de registru), întreaga sumă revine în soldul dumneavoastră.

**Pe scurt**

- Phisherii copiază pagini de autentificare, scrisori cu coduri QR, pagini de drenare și suport fals.
- Domeniile asemănătoare Trezor și Ledger au fost folosite în scrisori la începutul lui 2026.
- ScamSniffer: 83.85 milioane de dolari pierderi din drenare în 2025; semnăturile Permit au reprezentat 38% din cazurile mari.
- Setul de bază $128.94 pe an; cuvintele financiare $296.94 pe an.
- Redirecționați fiecare variantă către site-ul real și publicați șablonul fără e-mail.
- Wardmint înregistrează doar variantele unui brand, niciodată asemănările altora.
- Monitorizarea și scoaterea din circulație se fac cu instrumente gratuite; Wardmint nu le vinde.

## Surse

1. [Escrocii vizează utilizatorii de cripto prin e-mail](https://flare.io/learn/resources/blog/scammers-targeting-crypto-users-mail) — Flare (citit la 2026-11-12)
2. [Pierderile din phishing cripto din 2025 scad cu 83%, la 84 de milioane de dolari](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (citit la 2026-11-12)
3. [Hackerii deturnează o duzină de site-uri DeFi, toate înregistrate la Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (citit la 2026-11-12)
4. [Activitatea de phishing în TLD-uri, mai 2025 până în aprilie 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (citit la 2026-11-12)
5. [Notificare privind incidentul de domeniu Curve Finance, 12 mai 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (citit la 2026-11-12)
6. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.