# Как найти похожие домены вашего бренда?

> Найдите похожие домены вашего бренда с помощью dnstwist, crt.sh и urlscan.io: три бесплатных инструмента, шесть шагов, точные команды и метод сортировки.

- URL: https://wardmint.com/ru/guides/find-lookalike-domains-of-your-brand/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Три бесплатных инструмента покрывают почти все похожие домены вашего названия: движок перестановок, журналы сертификатов и публичный сканер. В руководстве даны команды в порядке запуска.

**Кратко — Как найти похожие домены вашего бренда?**

Чтобы найти похожие домены вашего бренда, сгенерируйте перестановки вашего названия с помощью dnstwist, оставьте зарегистрированные опцией --registered, затем сверьте журналы сертификатов на crt.sh и сканирования на urlscan.io. Все три бесплатны. **Wardmint** продаёт регистрации, которые закрывают найденные вами пробелы: .com стоит 12,49 $/год.

## Три бесплатных инструмента рядом

*Цены и квоты, опубликованные каждым инструментом, прочитаны 12 ноября 2026.*

| Инструмент | Что находит | Стоимость | Главное ограничение |
| --- | --- | --- | --- |
| dnstwist | Варианты с опечатками, омоглифами, дефисами и заменой зоны для исходного домена, которые зарегистрированы (открытый код, Apache-2.0) | Бесплатно | Находит только то, что порождают его правила; новое слово, добавленное к вашему названию, появится, только если дать ему словарь |
| crt.sh | Сертификаты, внесённые в журнал для любого имени, содержащего строку вашего бренда, часто до запуска сайта | Бесплатно | Сайт без HTTPS не появится; поиск по шаблону может вернуть тысячи строк |
| urlscan.io | Публичные сканирования, уже загрузившие страницу, со скриншотами и связанными доменами | Бесплатный тариф с суточными квотами, включая 1,000 поисковых запросов; платные тарифы от USD 5,000 в год | Показывает только страницы, которые кто-то просканировал |

## Шесть шагов от названия бренда до отсортированного списка

1. **Запишите исходные имена** — Перечислите точные написания, которые вводят люди: название проекта, тикер, название приложения и любую короткую форму. Каждое исходное имя ищется отдельно, поэтому у проекта ExampleCoin с тикером EXC как минимум два исходных имени.
2. **Установите dnstwist** — Инструмент работает на Python и имеет образ Docker. Команда находится в первом блоке кода ниже; страница проекта — справочник по другим установщикам.
3. **Перечислите зарегистрированные варианты** — Запустите dnstwist с --registered для каждого исходного имени. Необработанный вывод насчитывает тысячи строк имён, которыми никто не владеет, поэтому эта опция оставляет только имена, которые разрешаются.
4. **Поищите в журналах сертификатов** — Запросите crt.sh по строке вашего бренда с подстановкой с обеих сторон. Появится каждый сертификат, выпущенный для имени, содержащего строку, с датой.
5. **Поищите в urlscan.io** — Запросите домены, начинающиеся с вашего исходного имени. Откройте страницу результатов, а не сам подозрительный сайт, чтобы ваш браузер никогда не касался страницы.
6. **Рассортируйте на три кучи** — Разделите каждое имя на: уже ваше, свободное для регистрации под ваш бренд или принадлежащее кому-то другому. Последняя куча идёт на проверку владельца и, если страница враждебная, на жалобу.

*Шаги 2 и 3: установите dnstwist и перечислите зарегистрированные варианты вашего домена*

```bash
pip install dnstwist[full]

# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t

# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.json
```

*Шаг 4: сертификаты, содержащие строку вашего бренда (crt.sh)*

```bash
curl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -u
```

*Шаг 5: домены, начинающиеся с вашего исходного имени (поисковый API urlscan.io)*

```bash
curl -s -G "https://urlscan.io/api/v1/search/" \
  --data-urlencode "q=page.domain.keyword:examplecoin*" \
  --data-urlencode "size=100"
```

## Зачем искать похожие домены до того, как о них сообщат?

**Потому что большинство фишинговых доменов регистрирует сам атакующий для атаки, поэтому они существуют до первой жертвы.** Interisle обнаружила, что 77% фишинговых доменов в её данных за май 2024 — апрель 2025 были зарегистрированы со злым умыслом, а не взломаны. Chainalysis сообщила, что мошенничество с выдачей себя за другого выросло примерно на 1,400% в 2025. Еженедельный поиск по вашему названию превращает неприятный сюрприз в рутинную задачу.

Поиск также показывает, какие варианты ещё свободны. Свободный вариант — это регистрация, которую вы можете сделать для собственного бренда, а занятый — кандидат для [проверки владельца](https://wardmint.com/ru/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain").

## Как dnstwist генерирует и проверяет варианты?

**dnstwist применяет фиксированный набор правил к вашему исходному домену и спрашивает у DNS, какие из результатов существуют.** Правила охватывают семейства, описанные на странице [виды похожих доменов](https://wardmint.com/ru/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"): пропущенные или удвоенные буквы, переставленные соседние буквы, дефисы, похожие символы и другая зона.

Ещё две опции важны для крипто-бренда. Опция словаря добавляет перестановки из списка слов, так вы проверяете имена вроде вашего бренда с добавленным словом, которое ищут пользователи. Опция TLD проверяет ваше имя в каждой зоне из файла. Обе принимают пути к файлам из папки dictionaries репозитория dnstwist.

Запускайте инструмент на машине, которую можно стереть, или в одноразовом контейнере: вывод перечисляет имена, которые вы не контролируете.

## Что журналы сертификатов добавляют к DNS?

**Журналы сертификатов показывают имя до того, как сайт начали рекламировать, потому что большинство фишинговых страниц запрашивают сертификат HTTPS.** Каждый сертификат, выпущенный публичным центром, записывается в публичный журнал, а crt.sh ищет по этим журналам. В группе перехватов фронтендов в феврале 2026, отслеженной Blockaid, атакующий получил сертификаты в тот же день, что и изменение DNS, включая wildcard для *.nerochain.io.

Разовый поиск находит то, что существует сегодня. Для постоянного наблюдения следуйте [руководству по мониторингу прозрачности сертификатов](https://wardmint.com/ru/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"), которое использует те же журналы как ленту.

## Как рассортировать найденное?

**Сортируйте каждое имя по тому, кто им владеет и что делает его страница, а не по тому, насколько оно похоже.** Имя, которое парковано на рекламной странице, — помеха; имя, отдающее копию вашей страницы входа, — инцидент.

- **Свободное и ценное:** зарегистрируйте его под ваш бренд. Метод выбора таких имён описан в статье [как составить список защитных доменов](https://wardmint.com/ru/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").
- **У третьей стороны, припарковано:** запишите дату и регистратора; следите за ним.
- **У третьей стороны, враждебное:** соберите доказательства и сообщите о нём.

Регистрируйте только варианты собственного имени. Wardmint не регистрирует похожие домены на чужой бренд, а его политика допустимого использования это запрещает.

## Какими зонами наполнятся ваши результаты поиска?

**Зоны с наибольшим числом фишинговых доменов — те, которыми наполнятся ваши результаты.** По данным опроса Wardmint от 12 ноября 2026, из 10 зон с наибольшим числом фишинговых доменов в данных Interisle за период с 1 мая 2025 по 30 апреля 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu) Wardmint продаёт 6: .com, .pro, .info, .xyz, .shop и .icu. Он не продаёт .top, .cn, .vip и .cc.

Поиск похожих доменов вашего названия — бесплатная проверка; владеть свободными вариантами — недорогая часть. Базовый набор из .com, .net, .org, .io, .xyz, .app стоит $128.94 в год в Wardmint. Wardmint продаёт регистрации, а не мониторинг и блокировку сайтов: инструменты выше и есть мониторинг.

## Каково краткое резюме?

dnstwist находит зарегистрированные варианты, crt.sh находит сертификаты, а urlscan.io находит просканированные страницы. Вместе они бесплатно перечисляют похожие домены вашего бренда. Wardmint — место, где можно зарегистрировать свободные варианты собственного имени одним массовым поиском до 50 имён.

## Вопросы о поиске похожих доменов

### Как часто нужно искать похожие домены?

Раз в неделю — рабочий ритм для действующего токена или приложения, а ежедневно — в две недели вокруг запуска. Команды из руководства выполняются за минуты, а сохранённый файл JSON от предыдущего запуска позволяет сравнить его на предмет новых имён.

### Безопасно ли открывать подозрительный фишинговый сайт?

Откройте его в сканере вроде urlscan.io, а не в собственном браузере. Результат сканирования показывает страницу и домены, которые она загружает, без подключения вашей машины к ней.

### Стоит ли dnstwist денег?

Нет. dnstwist — открытый код под лицензией Apache-2.0, запускать его бесплатно. Единственные затраты — ваше время и регистрации, которые вы решите сделать.

### Могу ли я зарегистрировать найденные похожие домены, чтобы остановить их?

Только если это варианты вашего собственного бренда и они ещё свободны. Имя, уже принадлежащее другому, зарегистрировать нельзя, а регистрация похожих доменов на чужой бренд запрещена в Wardmint.

### Что если похожий домен уже работает и враждебен?

Соберите доказательства и следуйте руководству [сообщить о фишинговом домене](https://wardmint.com/ru/guides/report-a-phishing-domain/ "How to report a phishing domain"). Для домена, зарегистрированного через Wardmint, действие следует в течение 24 часов после получения обоснованной жалобы.

**Вкратце**

- dnstwist --registered бесплатно перечисляет зарегистрированные варианты вашего домена.
- crt.sh перечисляет сертификаты, содержащие строку вашего бренда, часто до запуска сайта.
- urlscan.io показывает уже просканированные страницы, без вашего посещения сайта.
- Разделите результаты на ваши, свободные для регистрации и принадлежащие другим.
- Wardmint продаёт 6 из 10 зон с наибольшим числом фишинговых доменов в данных Interisle за 2025-26.
- Базовый набор из .com, .net, .org, .io, .xyz, .app стоит $128.94 в год.
- Регистрируйте только собственные варианты; никогда не похожие домены на чужой бренд.

## Источники

1. [dnstwist (README)](https://github.com/elceef/dnstwist) — GitHub, elceef (прочитано 2026-11-12)
2. [Поиск сертификатов crt.sh](https://crt.sh/) — Sectigo (прочитано 2026-11-12)
3. [Документация поиска urlscan.io](https://urlscan.io/docs/search/) — urlscan.io (прочитано 2026-11-12)
4. [Тарифы urlscan.io](https://urlscan.io/pricing/) — urlscan.io (прочитано 2026-11-12)
5. [Фишинговая активность по зонам, май 2025 — апрель 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (прочитано 2026-11-12)
6. [Пресс-релиз Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (прочитано 2026-11-12)
7. [Крипто-мошенничество 2026: отчёт Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (прочитано 2026-11-12)
8. [Перехват фронтенда и поверхность атаки Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.