Кратко
Как найти похожие домены вашего бренда?
Чтобы найти похожие домены вашего бренда, сгенерируйте перестановки вашего названия с помощью dnstwist, оставьте зарегистрированные опцией --registered, затем сверьте журналы сертификатов на crt.sh и сканирования на urlscan.io. Все три бесплатны. Wardmint продаёт регистрации, которые закрывают найденные вами пробелы: .com стоит 12,49 $/год.
Три бесплатных инструмента рядом
| Инструмент | Что находит | Стоимость | Главное ограничение |
|---|---|---|---|
| dnstwist | Варианты с опечатками, омоглифами, дефисами и заменой зоны для исходного домена, которые зарегистрированы (открытый код, Apache-2.0) | Бесплатно | Находит только то, что порождают его правила; новое слово, добавленное к вашему названию, появится, только если дать ему словарь |
| crt.sh | Сертификаты, внесённые в журнал для любого имени, содержащего строку вашего бренда, часто до запуска сайта | Бесплатно | Сайт без HTTPS не появится; поиск по шаблону может вернуть тысячи строк |
| urlscan.io | Публичные сканирования, уже загрузившие страницу, со скриншотами и связанными доменами | Бесплатный тариф с суточными квотами, включая 1,000 поисковых запросов; платные тарифы от USD 5,000 в год | Показывает только страницы, которые кто-то просканировал |
Шесть шагов от названия бренда до отсортированного списка
Запишите исходные имена
Перечислите точные написания, которые вводят люди: название проекта, тикер, название приложения и любую короткую форму. Каждое исходное имя ищется отдельно, поэтому у проекта ExampleCoin с тикером EXC как минимум два исходных имени.
Установите dnstwist
Инструмент работает на Python и имеет образ Docker. Команда находится в первом блоке кода ниже; страница проекта — справочник по другим установщикам.
Перечислите зарегистрированные варианты
Запустите dnstwist с --registered для каждого исходного имени. Необработанный вывод насчитывает тысячи строк имён, которыми никто не владеет, поэтому эта опция оставляет только имена, которые разрешаются.
Поищите в журналах сертификатов
Запросите crt.sh по строке вашего бренда с подстановкой с обеих сторон. Появится каждый сертификат, выпущенный для имени, содержащего строку, с датой.
Поищите в urlscan.io
Запросите домены, начинающиеся с вашего исходного имени. Откройте страницу результатов, а не сам подозрительный сайт, чтобы ваш браузер никогда не касался страницы.
Рассортируйте на три кучи
Разделите каждое имя на: уже ваше, свободное для регистрации под ваш бренд или принадлежащее кому-то другому. Последняя куча идёт на проверку владельца и, если страница враждебная, на жалобу.
pip install dnstwist[full]
# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t
# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.jsoncurl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -ucurl -s -G "https://urlscan.io/api/v1/search/" \
--data-urlencode "q=page.domain.keyword:examplecoin*" \
--data-urlencode "size=100"Зачем искать похожие домены до того, как о них сообщат?
Потому что большинство фишинговых доменов регистрирует сам атакующий для атаки, поэтому они существуют до первой жертвы. Interisle обнаружила, что 77% фишинговых доменов в её данных за май 2024 — апрель 2025 были зарегистрированы со злым умыслом, а не взломаны. Chainalysis сообщила, что мошенничество с выдачей себя за другого выросло примерно на 1,400% в 2025. Еженедельный поиск по вашему названию превращает неприятный сюрприз в рутинную задачу.
Поиск также показывает, какие варианты ещё свободны. Свободный вариант — это регистрация, которую вы можете сделать для собственного бренда, а занятый — кандидат для проверки владельца.
Как dnstwist генерирует и проверяет варианты?
dnstwist применяет фиксированный набор правил к вашему исходному домену и спрашивает у DNS, какие из результатов существуют. Правила охватывают семейства, описанные на странице виды похожих доменов: пропущенные или удвоенные буквы, переставленные соседние буквы, дефисы, похожие символы и другая зона.
Ещё две опции важны для крипто-бренда. Опция словаря добавляет перестановки из списка слов, так вы проверяете имена вроде вашего бренда с добавленным словом, которое ищут пользователи. Опция TLD проверяет ваше имя в каждой зоне из файла. Обе принимают пути к файлам из папки dictionaries репозитория dnstwist.
Запускайте инструмент на машине, которую можно стереть, или в одноразовом контейнере: вывод перечисляет имена, которые вы не контролируете.
Что журналы сертификатов добавляют к DNS?
Журналы сертификатов показывают имя до того, как сайт начали рекламировать, потому что большинство фишинговых страниц запрашивают сертификат HTTPS. Каждый сертификат, выпущенный публичным центром, записывается в публичный журнал, а crt.sh ищет по этим журналам. В группе перехватов фронтендов в феврале 2026, отслеженной Blockaid, атакующий получил сертификаты в тот же день, что и изменение DNS, включая wildcard для *.nerochain.io.
Разовый поиск находит то, что существует сегодня. Для постоянного наблюдения следуйте руководству по мониторингу прозрачности сертификатов, которое использует те же журналы как ленту.
Как рассортировать найденное?
Сортируйте каждое имя по тому, кто им владеет и что делает его страница, а не по тому, насколько оно похоже. Имя, которое парковано на рекламной странице, — помеха; имя, отдающее копию вашей страницы входа, — инцидент.
- Свободное и ценное: зарегистрируйте его под ваш бренд. Метод выбора таких имён описан в статье как составить список защитных доменов.
- У третьей стороны, припарковано: запишите дату и регистратора; следите за ним.
- У третьей стороны, враждебное: соберите доказательства и сообщите о нём.
Регистрируйте только варианты собственного имени. Wardmint не регистрирует похожие домены на чужой бренд, а его политика допустимого использования это запрещает.
Какими зонами наполнятся ваши результаты поиска?
Зоны с наибольшим числом фишинговых доменов — те, которыми наполнятся ваши результаты. По данным опроса Wardmint от 12 ноября 2026, из 10 зон с наибольшим числом фишинговых доменов в данных Interisle за период с 1 мая 2025 по 30 апреля 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu) Wardmint продаёт 6: .com, .pro, .info, .xyz, .shop и .icu. Он не продаёт .top, .cn, .vip и .cc.
Поиск похожих доменов вашего названия — бесплатная проверка; владеть свободными вариантами — недорогая часть. Базовый набор из .com, .net, .org, .io, .xyz, .app стоит $128.94 в год в Wardmint. Wardmint продаёт регистрации, а не мониторинг и блокировку сайтов: инструменты выше и есть мониторинг.
Каково краткое резюме?
dnstwist находит зарегистрированные варианты, crt.sh находит сертификаты, а urlscan.io находит просканированные страницы. Вместе они бесплатно перечисляют похожие домены вашего бренда. Wardmint — место, где можно зарегистрировать свободные варианты собственного имени одним массовым поиском до 50 имён.
Вопросы о поиске похожих доменов
Как часто нужно искать похожие домены?
Раз в неделю — рабочий ритм для действующего токена или приложения, а ежедневно — в две недели вокруг запуска. Команды из руководства выполняются за минуты, а сохранённый файл JSON от предыдущего запуска позволяет сравнить его на предмет новых имён.
Безопасно ли открывать подозрительный фишинговый сайт?
Откройте его в сканере вроде urlscan.io, а не в собственном браузере. Результат сканирования показывает страницу и домены, которые она загружает, без подключения вашей машины к ней.
Стоит ли dnstwist денег?
Нет. dnstwist — открытый код под лицензией Apache-2.0, запускать его бесплатно. Единственные затраты — ваше время и регистрации, которые вы решите сделать.
Могу ли я зарегистрировать найденные похожие домены, чтобы остановить их?
Только если это варианты вашего собственного бренда и они ещё свободны. Имя, уже принадлежащее другому, зарегистрировать нельзя, а регистрация похожих доменов на чужой бренд запрещена в Wardmint.
Что если похожий домен уже работает и враждебен?
Соберите доказательства и следуйте руководству сообщить о фишинговом домене. Для домена, зарегистрированного через Wardmint, действие следует в течение 24 часов после получения обоснованной жалобы.
Вкратце
- dnstwist --registered бесплатно перечисляет зарегистрированные варианты вашего домена.
- crt.sh перечисляет сертификаты, содержащие строку вашего бренда, часто до запуска сайта.
- urlscan.io показывает уже просканированные страницы, без вашего посещения сайта.
- Разделите результаты на ваши, свободные для регистрации и принадлежащие другим.
- Wardmint продаёт 6 из 10 зон с наибольшим числом фишинговых доменов в данных Interisle за 2025-26.
- Базовый набор из .com, .net, .org, .io, .xyz, .app стоит $128.94 в год.
- Регистрируйте только собственные варианты; никогда не похожие домены на чужой бренд.
Источники (8)
- dnstwist (README) — GitHub, elceef (прочитано 2026-11-12)
- Поиск сертификатов crt.sh — Sectigo (прочитано 2026-11-12)
- Документация поиска urlscan.io — urlscan.io (прочитано 2026-11-12)
- Тарифы urlscan.io — urlscan.io (прочитано 2026-11-12)
- Фишинговая активность по зонам, май 2025 — апрель 2026 — Cybercrime Information Center (Interisle data) (прочитано 2026-11-12)
- Пресс-релиз Interisle Phishing Landscape 2025 — Interisle Consulting (прочитано 2026-11-12)
- Крипто-мошенничество 2026: отчёт Chainalysis — Chainalysis (прочитано 2026-11-12)
- Перехват фронтенда и поверхность атаки Web2 — Blockaid (прочитано 2026-11-12)