# Wardmint — full content for language models

> Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.

Source: https://wardmint.com/ru/ · Generated: 2026-11-12

# Владейте своим именем раньше, чем фишер.

> Wardmint регистрирует собственные варианты криптопроекта: базовый набор из 6 окончаний $128.94 в год, массовый поиск по 50, оплата в криптовалюте, без KYC.

- URL: https://wardmint.com/ru/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Зарегистрируйте другие окончания, опечатки и двойники вашего проекта одним массовым поиском, платите из казначейства в криптовалюте и сделайте так, чтобы каждый вариант перенаправлял на ваш сайт и не отправлял почту. Без KYC: один подтверждённый e-mail на домен.

Поиск доменного имени: https://wardmint.com/app/domains/?q=yourproject

Популярные доменные зоны: .com (12,49 $), .io (59,49 $), .xyz (14,99 $), .finance (60,49 $)

**examplecoin — защитный набор**

- examplecoin.com (Основной сайт): Ваш сайт, 12,49 $/год
- examplecoin.io (Другое расширение): Перенаправляет на examplecoin.com, 59,49 $/год
- examplecoin.xyz (Другое расширение): Перенаправляет на examplecoin.com, 14,99 $/год
- examplecoin.finance (Другое расширение): Перенаправляет на examplecoin.com, 60,49 $/год
- examplecoin.app (Другое расширение): Перенаправляет на examplecoin.com, 15,99 $/год
- exampelcoin.com (Опечатка): Не отправляет почту, 12,49 $/год
- example-coin.com (Дефис): Не отправляет почту, 12,49 $/год
- examplec0in.com (Двойник): Не отправляет почту, 12,49 $/год
- examplecoin-app.com (Бренд + слово): Не отправляет почту, 12,49 $/год

9 доменов · 213,41 $/год

Вымышленный проект. Цены наши, за год, одинаковые при каждом продлении.

**Кратко — Что Wardmint делает для криптопроекта?**

**Wardmint** регистрирует защитные домены, нужные криптопроекту: его собственное имя на окончаниях, которые используют фишеры, и его собственные варианты с опечатками и двойники. Базовый набор из шести окончаний стоит $128.94 в год, находится одним массовым поиском до 50 имён и оплачивается в криптовалюте без KYC, с одним подтверждённым e-mail на домен.

- **Только ваши собственные варианты, никогда чужие**
- **Массовый поиск по 50 имён**
- **Казначейство или multisig платит в криптовалюте**
- **Без KYC: один подтверждённый e-mail**

## Зачем крипто-проекту защитные домены?

**Потому что самая простая атака на ваших пользователей — это домен, похожий на ваш.** Страница-drainer на examplecoin-claim.com или examplec0in.com обходится мошеннику в одну регистрацию и не требует никакого эксплойта: ваши пользователи сами вводят туда подпись кошелька. Chainalysis оценила, что в 2025 году на крипто-мошенничество поступило не менее 14 млрд долларов on-chain, а мошенничество с подменой личности за год выросло примерно на 1400%. Interisle Consulting установила, что 77% фишинговых доменов в её исследовании 2025 года зарегистрировали сами преступники, а не взломали у кого-то другого.

Вы не можете зарегистрировать все возможные варианты, и пытаться не стоит. Можно взять самые важные: ваше название в зонах, которым люди доверяют (.com, .io, .app), финансовые слова, которые выбрал бы мошенник (.finance, .exchange), зоны с наибольшим числом фишинга по данным Interisle, а также две-три опечатки и похожие написания вашего названия, которые проще всего упустить. Руководство о том, [какие домены стоит зарегистрировать криптопроекту](https://wardmint.com/ru/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"), ранжирует их, а [страница о типах похожих доменов](https://wardmint.com/ru/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") показывает каждый приём на вымышленном бренде.

По данным исследования Wardmint от 12 ноября 2026 года, 29 продаваемых нами зон стоят в год в медианном выражении на 33% дешевле обычной цены продления Namecheap для той же зоны, поэтому защитный набор продлевается без скачка цены.

## Сколько в год стоит защитный набор?

Предлагаемые наборы по нашим ценам, одна цена каждый год. Это не пакеты: введите нужные имена в один массовый поиск и заплатите один раз.

*Цены на 12 November 2026 в долларах США. Жалоба по UDRP в WIPO стоит от USD 1,500 за один–пять доменов с одним арбитром.*

| Набор | Доменные зоны | В год | За 3 года |
| --- | --- | --- | --- |
| Базовый набор | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| Запуск токена | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |
| Финансовые слова | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| Зоны, которые используют фишеры | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |

*Последняя проверка: 12 ноября 2026 г.; для более старых данных указана своя дата.*

## Что делает каждый вариант, когда он ваш?

Защитный домен должен быть полезным и молчаливым: он отправляет посетителей на ваш настоящий сайт и не может использоваться для отправки почты от вашего имени.

- **[Перенаправляет на ваш сайт](https://wardmint.com/ru/guides/redirect-defensive-domains/ "Как перенаправить защитные домены на ваш основной сайт?")** — Бесплатное перенаправление URL отправляет каждое окончание и опечатку на ваш основной домен.
- **[Не отправляет почту](https://wardmint.com/ru/guides/stop-email-spoofing-on-unused-domains/ "Как остановить подделку почты на неиспользуемых доменах?")** — Шаблон «без почты» публикует null MX, SPF -all и DMARC p=reject одним щелчком.
- **[Не истекает](https://wardmint.com/ru/guides/stop-domains-expiring/ "Как не допустить истечения срока ваших доменов?")** — Автоматическое продление с вашего баланса, чтобы вариант не пропал и его не перехватил кто-то другой.
- **[Подписан и заблокирован](https://wardmint.com/ru/guides/secure-domain-against-dns-hijacking/ "Как защитить домен от DNS-hijacking?")** — Управляемый DNSSEC, записи CAA и блокировка трансфера, которой вы управляете для каждого домена.

## Какие расширения здесь можно зарегистрировать?

Двадцать девять окончаний: те, которым доверяют пользователи, финансовые слова и окончания, на которых больше всего фишинга по данным Interisle. Мы не продаём .top: его продление не оставляет запаса ниже цены Namecheap.

| Доменная зона | 1-й год | Продление | Трансфер | Защита данных WHOIS | Ограничения |
| --- | --- | --- | --- | --- | --- |
| .com | 12,49 $ | 12,49 $ | 12,49 $ | Бесплатно | Нет |
| .net | 13,49 $ | 13,49 $ | 13,49 $ | Бесплатно | Нет |
| .org | 12,49 $ | 12,49 $ | 12,49 $ | Бесплатно | Нет |
| .io | 59,49 $ | 59,49 $ | 59,49 $ | Бесплатно | Нет |
| .ai | 88,49 $ | 88,49 $ | 88,49 $ | Бесплатно | минимум лет: 2 · продаётся сразу на 2 года; трансфер оплачивается за 2 года (трансфер + 1 продление) |
| .co | 33,49 $ | 33,49 $ | 33,49 $ | Бесплатно | Нет |
| .app | 15,99 $ | 15,99 $ | 15,99 $ | Бесплатно | Нет |
| .dev | 13,49 $ | 13,49 $ | 13,49 $ | Бесплатно | Нет |
| .xyz | 14,99 $ | 14,99 $ | 14,99 $ | Бесплатно | Нет |
| .info | 23,49 $ | 23,49 $ | 23,49 $ | Бесплатно | Нет |
| .online | 30,49 $ | 30,49 $ | 30,49 $ | Бесплатно | Нет |
| .shop | 33,49 $ | 33,49 $ | 33,49 $ | Бесплатно | Нет |
| .tech | 54,49 $ | 54,49 $ | 54,49 $ | Бесплатно | Нет |
| .biz | 20,49 $ | 20,49 $ | 20,49 $ | Бесплатно | Нет |
| .icu | 16,99 $ | 16,99 $ | 16,99 $ | Бесплатно | Нет |
| .live | 32,49 $ | 32,49 $ | 32,49 $ | Бесплатно | Нет |
| .pro | 23,49 $ | 23,49 $ | 23,49 $ | Бесплатно | Нет |
| .link | 7,99 $ | 7,99 $ | 7,99 $ | Бесплатно | Нет |
| .click | 11,49 $ | 11,49 $ | 11,49 $ | Бесплатно | Нет |
| .network | 32,49 $ | 32,49 $ | 32,49 $ | Бесплатно | Нет |
| .finance | 60,49 $ | 60,49 $ | 60,49 $ | Бесплатно | Нет |
| .money | 32,49 $ | 32,49 $ | 32,49 $ | Бесплатно | Нет |
| .exchange | 35,99 $ | 35,99 $ | 35,99 $ | Бесплатно | Нет |
| .capital | 65,99 $ | 65,99 $ | 65,99 $ | Бесплатно | Нет |
| .fund | 65,99 $ | 65,99 $ | 65,99 $ | Бесплатно | Нет |
| .cash | 35,99 $ | 35,99 $ | 35,99 $ | Бесплатно | Нет |
| .trade | 5,99 $ | 5,99 $ | 5,99 $ | Бесплатно | Нет |
| .ventures | 54,99 $ | 54,99 $ | 54,99 $ | Бесплатно | Нет |
| .support | 25,49 $ | 25,49 $ | 25,49 $ | Бесплатно | Нет |

*Доменных зон: 29 · цены за год в USD*

Цены в долларах США за год, сетка от 12 November 2026, одинаковые при продлении и при входящем трансфере. Домен .ai продаётся сразу на 2 года.

## Как защитить имя за один день?

1. **Составьте список вариантов** — Ваше имя на других окончаниях, плюс важные опечатки и двойники. Руководство по списку защитных доменов даёт метод.
2. **Массовый поиск** — Вставьте до 50 имён; поиск покажет, какие свободны, и их цену за год.
3. **Заплатите один раз в криптовалюте** — Одно пополнение в BTC, USDT, USDC, ETH, SOL, LTC с кошелька, казначейства или multisig. Отправьте указанную точную сумму, затем нажмите «Я отправил платёж».
4. **Сделайте их молчаливыми** — Примените шаблон «без почты», настройте перенаправление на ваш основной сайт и оставьте автоматическое продление включённым.

## Чего Wardmint не делает?

**Wardmint регистрирует домены для бренда, которому они принадлежат, и ничего сверх этого.** Мы не регистрируем двойники бренда, которым вы не владеете: это тайпсквоттинг, и наша политика допустимого использования его запрещает. Мы также не продаём подписку на мониторинг или услугу по отключению сайтов. Когда фишинговый сайт копирует ваш проект, самый быстрый путь — официальный, и руководство [как сообщить о фишинговом домене](https://wardmint.com/ru/guides/report-a-phishing-domain/ "How to report a phishing domain") перечисляет регистраторов, хостинг-провайдеров, чёрные списки браузеров и кошельков, к которым нужно обратиться, с доказательствами, которые просит каждый из них.

Для домена, в котором нигде не должен фигурировать основатель, необязательная [Защита домена](https://wardmint.com/ru/domain-protection/ "What is Domain protection for a brand's domains?") регистрирует его на имя DomaineGoat LLC за 29 $ в год, с блокировкой трансфера и человеком, читающим каждую жалобу до любых действий. Имеющиеся у нас данные мы раскрываем только тогда, когда этого требует закон Панамы (постановление панамского суда или прокурора) или в деле по UDRP.

## Частые вопросы

### Может ли DAO оплатить свои домены без того, чтобы кто-то загружал документ, удостоверяющий личность?

Да. Wardmint не запрашивает ID: для каждого домена нужен один подтверждённый e-mail, как того требует ICANN. Отправить пополнение в BTC, USDT, USDC, ETH, SOL, LTC может любой кошелёк, казначейство или multisig.

### Сколько доменов стоит зарегистрировать небольшому проекту?

Начните с вашего имени на .com, .io, .xyz и .app, добавьте финансовое слово, которое использовали бы сами, и две-три опечатки вашего имени. Это от шести до десяти доменов, около $128.94 в год за базовые шесть.

### Вы отслеживаете для нас новые домены-двойники?

Нет. Мы регистрируем и обслуживаем ваши собственные домены. Руководства показывают бесплатные инструменты, такие как dnstwist и журналы Certificate Transparency, чтобы следить за новыми двойниками.

### Будут ли продления стоить дороже первого года?

Нет. У каждого расширения одна цена каждый год, поэтому защитный набор на третий год стоит столько же, сколько в первый.

### Могу ли я зарегистрировать двойник другого проекта, чтобы защитить пользователей?

Нет. Регистрация имени, копирующего бренд, которым вы не владеете, — это тайпсквоттинг, и наша политика допустимого использования его запрещает. Вместо этого сообщите о фишинговом домене.

**Проверьте, какие из ваших вариантов ещё свободны** Вставьте до 50 имён, заплатите один раз в криптовалюте, пусть они перенаправляют и молчат. [Проверьте свои варианты](https://wardmint.com/app/domains/?lang=ru) · [Какие домены регистрировать](https://wardmint.com/ru/which-domains-should-a-crypto-project-register/ "Какие домены стоит зарегистрировать криптопроекту?")

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Что такое Wardmint и кто им управляет?

> Wardmint регистрирует защитные домены для крипто-проектов, оплата криптовалютой, без KYC. Сервис принадлежит DomaineGoat LLC из Панамы.

- URL: https://wardmint.com/ru/about/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Сервис регистрации с одной задачей: занять имена вокруг бренда крипто-проекта раньше, чем это сделает кто-то другой.

**Кратко — Что такое Wardmint и кто им управляет?**

**Wardmint** регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, зарегистрированной в Панама.

## Wardmint вкратце

| Параметр | Значение |
| --- | --- |
| Оператор | DomaineGoat LLC, зарегистрирована в Панама |
| Роль | Реселлер регистраций доменов. DomaineGoat LLC не является регистратором, аккредитованным ICANN; домены регистрируются через нашего партнёра-регистратора, аккредитованного ICANN |
| Доменные зоны | 29, от .com за 12,49 $/год до финансовых слов и зон, которые используют фишеры |
| Правило цен | Одна цена каждый год; каждая зона ниже обычной цены продления Namecheap на 12 ноября 2026 |
| Оплата | Только криптовалюта: BTC, USDT, USDC, ETH, SOL, LTC, с предоплаченного баланса, минимальное пополнение 25 $ |
| Личные данные | Без документов. Один адрес e-mail на домен, обязательный, подтверждённый и конфиденциальный |
| Поддержка | support@wardmint.com: ответы по e-mail в течение 12 часов, 7 дней в неделю, включая помощь с DNSSEC, записями CAA и жалобами на злоупотребления |
| Злоупотребления | abuse@wardmint.com, аккаунт не нужен |

## Что продаёт Wardmint?

**Wardmint продаёт регистрации доменов для защиты бренда и ничего больше.** Проект, который запускает токен или кошелёк, привлекает копии своего имени: другая зона, опечатка, комбинация через дефис. Wardmint позволяет проекту занять эти имена первым. Вы ищете до 50 имён сразу, платите один раз с предоплаченного баланса, и каждое имя получает бесплатный DNS, переадресацию URL, управляемый DNSSEC и шаблон «без почты».

На странице [как это работает](https://wardmint.com/ru/how-it-works/ "How does Wardmint work?") описаны шаги, а на [странице цен](https://wardmint.com/ru/pricing/ "Wardmint domain prices") перечислены все зоны.

## Чего Wardmint не продаёт?

**Wardmint не предоставляет мониторинг бренда, услуги блокировки сайтов и блокировку в реестре и не регистрирует похожие домены на чужой бренд.**

- **Ни мониторинга, ни блокировки.** Наши руководства показывают бесплатные инструменты и официальные процедуры, чтобы команда могла сделать эту работу сама.
- **Никаких копий чужих брендов.** Мы регистрируем варианты бренда для самого бренда. Клиент, который регистрирует имя, имитирующее бренд, которым он не владеет, нарушает [правила допустимого использования](https://wardmint.com/ru/acceptable-use/ "Wardmint acceptable use policy"), и домен может быть приостановлен.
- **Нет блокировки в реестре.** Мы предлагаем блокировку переноса для каждого домена и опцию [Защита домена](https://wardmint.com/ru/domain-protection/ "What is Domain protection for a brand's domains?").
- **Нет .top.** Его цена не оставляет запаса ниже продления Namecheap, поэтому мы его не продаём.

## Кто управляет Wardmint?

**DomaineGoat LLC, компания, зарегистрированная в Панама, управляет Wardmint.** Она продаёт сервис и оказывает поддержку. Она не является регистратором: домены регистрируются через нашего партнёра-регистратора, аккредитованного ICANN, и домен оформлен на имя клиента как регистранта, если только клиент не добавит Защиту домена.

На этом сайте авторами не названы отдельные люди, и ни одна страница не заявляет о числе клиентов, отзывах или наградах.

## Какие данные мы собираем?

**Один адрес e-mail на домен и ничего, что идентифицирует человека по документу.** ICANN требует подтверждённый контакт для каждого домена, поэтому адрес обязателен и подтверждается после регистрации. Он остаётся конфиденциальным. Мы не запрашиваем ни документ, удостоверяющий личность, ни селфи, ни номер удостоверения.

Мы передаём имеющиеся у нас данные только тогда, когда этого требует панамское законодательство (приказ панамского суда или прокурора) или в деле по UDRP. Подробности в [политике конфиденциальности](https://wardmint.com/ru/legal/privacy/ "Wardmint privacy policy").

## Как обрабатываются деньги?

**Оплата только в криптовалюте, с предоплаченного баланса.** Принимаются монеты: BTC, USDT, USDC, ETH, SOL, LTC. Вы отправляете точную сумму, нажимаете «Я отправил платёж», и баланс пополняется после подтверждения платежа. Неиспользованный баланс остаётся на вашем аккаунте и не сгорает — им можно оплачивать регистрацию новых доменов, продление и перенос. Если покупка стоит меньше минимального пополнения, часть суммы, добавленная только для достижения минимума, возвращается по запросу в поддержку в течение 30 дней с момента оплаты в USDT или USDC, при условии, что она не была потрачена. Остальной баланс не возвращается, за исключением случаев, предусмотренных законом.

## Как мы реагируем на злоупотребления?

**Фишинг, вредоносное ПО, ботнеты и мошенничество, при котором у жертв забирают деньги, влекут действие в течение 24 часов после получения обоснованной жалобы.** Материалы с сексуальным насилием над детьми обрабатываются немедленно, с передачей сообщения на соответствующую горячую линию или в компетентный орган. Домен блокируется в течение 2 рабочих дней после запроса от UDRP-провайдера. Жалоба на нарушение авторских прав, клевету, политическая жалоба или жалоба конкурента не влечёт действий только на основании самой жалобы: нужно решение, обязательное для нас. Процедура описана на [странице abuse](https://wardmint.com/ru/abuse/ "How do I report abuse on a Wardmint domain?").

## Как проверить то, что говорит этот сайт?

Цены конкурентов указаны с датой, на которую они были прочитаны, а инциденты и статистика ссылаются на источники. Если страница неверна, напишите на support@wardmint.com, указав адрес страницы и исправление, и мы проверим.

**Защитите своё имя** Найдите свои варианты и посмотрите цену каждого. [Проверьте свои варианты](https://wardmint.com/app/domains/?lang=ru) · [Контакты](https://wardmint.com/ru/contact/ "Как связаться с Wardmint?")

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Как сообщить о злоупотреблении на домене Wardmint?

> Сообщайте о фишинге, вредоносном ПО, ботнетах или мошенничестве на домене Wardmint на abuse@wardmint.com, аккаунт не нужен. Действие в течение 24 часов.

- URL: https://wardmint.com/ru/abuse/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Сообщить о домене, зарегистрированном через Wardmint, может любой: жертвы, команды безопасности, реестры, исследователи и власти. Достаточно одного письма.

**Кратко — Как сообщить о злоупотреблении на домене, зарегистрированном через Wardmint?**

Чтобы сообщить о домене **Wardmint**, напишите на **abuse@wardmint.com**; аккаунт не нужен. Фишинг, вредоносное ПО, ботнеты и мошенничество, при котором у жертв забирают деньги, влекут действие в течение 24 часов после получения обоснованной жалобы, а материалы с сексуальным насилием над детьми обрабатываются немедленно, с передачей сообщения на соответствующую горячую линию или в компетентный орган. Каждая жалоба получает подтверждение с номером обращения.

## Коротко о службе по злоупотреблениям

| Параметр | Значение |
| --- | --- |
| Адрес | abuse@wardmint.com |
| Кто может сообщить | Любой — без аккаунта, входа и формы |
| Подтверждение получения | подтверждение с номером обращения |
| Фишинг, вредоносное ПО, ботнеты | Меры в течение 24 часов после получения обоснованной жалобы |
| Мошенничество с хищением денег у пострадавших | Меры в течение 24 часов после получения обоснованной жалобы |
| Материалы сексуального насилия над детьми | Обработка немедленно, с передачей сообщения на соответствующую горячую линию или в компетентный орган |
| Споры о товарных знаках | UDRP; домен блокируется в течение 2 рабочих дней после запроса от UDRP-провайдера |
| Любая другая жалоба | Ответ в течение 2 рабочих дней |

## 1. Кто может сообщить и как

Wardmint регистрирует защитные домены для крипто-проектов. Сервис принадлежит DomaineGoat LLC, зарегистрированной в Панама, а домены регистрируются через нашего партнёра-регистратора, аккредитованного ICANN.

Пишите на abuse@wardmint.com с любого адреса. Ни формы, ни аккаунта нет. Отправляйте одно письмо на домен или одно письмо со списком доменов одной кампании, по возможности на английском.

## 2. Что должна содержать полезная жалоба

Жалоба, подтверждающая злоупотребление, обрабатывается быстрее. Укажите:

- домен и точный URL, где проявляется злоупотребление;
- тип злоупотребления: фишинг, вредоносное ПО, ботнет или мошенничество;
- доказательства: скриншот с датой (UTC), письмо с полными заголовками, хеш файла или результат проверки;
- дату и время, когда вы это увидели, и был ли сайт доступен, когда вы писали;
- способ связаться с вами, если вы хотите узнать результат.

Если речь о материалах с сексуальным насилием над детьми, отправьте ссылку и ничего больше. Не скачивайте, не копируйте и не прикладывайте материалы, а также сообщите в национальную горячую линию.

## 3. Что происходит с жалобами каждого типа

| Тип | Примеры | Наш ответ |
| --- | --- | --- |
| Фишинг | Поддельные страницы входа, страницы подключения кошелька, имитирующие проект, DNS-записи, которые направляют пользователей на поддельный сайт | Меры в течение 24 часов после получения обоснованной жалобы |
| Вредоносное ПО | Домены, которые распространяют вредоносное ПО или управляют им | Меры в течение 24 часов после получения обоснованной жалобы |
| Ботнеты | Домены командных серверов (C&C) | Меры в течение 24 часов после получения обоснованной жалобы |
| Мошенничество с хищением денег у пострадавших | Поддельные эйрдропы, дрейнеры кошельков, инвестиционные мошенничества, выдача себя за проект | Меры в течение 24 часов после получения обоснованной жалобы |
| Материалы сексуального насилия над детьми | Любые такие материалы | Обработка немедленно, с передачей сообщения на соответствующую горячую линию или в компетентный орган |
| Споры о товарных знаках | Имя, копирующее зарегистрированный товарный знак | UDRP; блокировка в течение 2 рабочих дней после запроса от UDRP-провайдера |
| Прочие жалобы | Жалобы на нарушение авторских прав, клевету, политические жалобы или жалобы конкурентов | Ответ в течение 2 рабочих дней; никаких действий только на основании жалобы |

## 4. Споры о товарных знаках

Спор о товарном знаке рассматривается по Единой политике разрешения споров о доменных именах (UDRP). Правообладатель обращается к одобренному провайдеру, а не к нам. Затем домен блокируется в течение 2 рабочих дней после запроса от UDRP-провайдера, чтобы его нельзя было передать другому регистратору или регистранту, пока идёт дело, и решение коллегии исполняется. Руководство по [подаче жалобы UDRP](https://wardmint.com/ru/guides/file-a-udrp-complaint/ "How to file a UDRP complaint") описывает процедуру.

## 5. Жалобы, требующие решения

Жалоба на нарушение авторских прав, клевету, политику или конкурента не влечёт действий только на основании самой жалобы. Мы действуем в таких случаях, когда нас связывает решение, например приказ панамского суда. Мы сами не оцениваем существо этих споров.

## 6. Защита домена и злоупотребления

[Защита домена](https://wardmint.com/ru/domain-protection/ "What is Domain protection for a brand's domains?") не меняет эту политику: домен с этой опцией подчиняется тем же правилам и срокам. Опция добавляет один шаг: человек, который читает каждую жалобу, прежде чем что-либо предпринимать с доменом. Такая проверка существует только для доменов с этой опцией.

## 7. Данные регистранта

Жалоба не даёт её отправителю доступа к имеющимся у нас данным об администраторе домена. Мы раскрываем эти данные только тогда, когда этого требует законодательство Панамы (постановление панамского суда или прокурора), либо в рамках дела UDRP.

## 8. Другие места для жалоб

Сообщите о том же сайте параллельно хостинг-провайдеру сайта, который может удалить контент, пока домен остаётся в сети, и в реестр зоны. Контакт для жалоб регистратора указан в публичной записи RDAP домена. Руководство по [жалобам на фишинговый домен](https://wardmint.com/ru/guides/report-a-phishing-domain/ "How to report a phishing domain") перечисляет другие каналы. Правила для клиентов изложены в [правилах допустимого использования](https://wardmint.com/ru/acceptable-use/ "Wardmint acceptable use policy").

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Что запрещено на домене Wardmint?

> Wardmint запрещает домены-двойники чужих брендов, фишинг, дрейнеры кошельков, поддельные эйрдропы, выдачу себя за другого, ПО, CSAM и мошенничество.

- URL: https://wardmint.com/ru/acceptable-use/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Правила для каждого клиента и каждого домена. Они действуют как с Защитой домена, так и без неё.

**Кратко — Что запрещено на домене Wardmint?**

**Wardmint** создан для защиты брендов, поэтому он запрещает регистрировать похожие домены на бренд, которым вы не владеете. Он также запрещает фишинг, дрейнеры кошельков, поддельные эйрдропы, выдачу себя за другого, вредоносное ПО, ботнеты, мошенничество, при котором у жертв забирают деньги, и материалы с сексуальным насилием над детьми. Эти правила действуют для каждого домена, с Защитой домена или без неё.

## 1. Регистрация имён, имитирующих бренд, которым вы не владеете

Вы можете регистрировать варианты собственного бренда: другие зоны, опечатки, написания через дефис и похожие написания **вашего** имени. Вы не можете регистрировать имя, имитирующее название, токен, продукт или сайт человека или проекта, который не является вами или вашим клиентом, независимо от того, что вы собираетесь с ним делать. Это тайпсквоттинг. Сюда относятся орфографические ошибки, пропущенные или удвоенные буквы, добавленные слова вроде «login» или «claim», замена зоны и символы, похожие на другие по написанию из иных письменностей.

Если вы регистрируете имя, близкое к бренду другого проекта, вы должны уметь доказать, что владеете брендом или действуете от имени его владельца, когда мы об этом попросим.

## 2. Фишинг, дрейнеры и поддельные эйрдропы

Вы не можете использовать домен, чтобы обманом собирать учётные данные, сид-фразы или разрешения кошелька. Это относится к поддельным страницам входа и подключения кошелька, страницам, которые просят пользователя подписать вредоносную транзакцию, наборам дрейнеров, поддельным эйрдропам и страницам получения наград, поддельным службам поддержки и клонированным сайтам проекта или биржи.

## 3. Выдача себя за другого и мошенничество

Вы не можете выдавать себя за человека, команду, компанию или проект. Вы не можете устраивать мошенничество, при котором у жертв забирают деньги, например поддельную инвестиционную платформу, поддельную продажу токенов или поддельный розыгрыш.

## 4. Вредоносное ПО и ботнеты

Вы не можете использовать домен для распространения вредоносного ПО, управления заражёнными машинами или размещения серверов управления. Вы не можете заниматься фармингом, который направляет пользователей на поддельный сайт путём вмешательства в DNS.

## 5. Материалы с сексуальным насилием над детьми

Материалы с сексуальным насилием над детьми запрещены абсолютно. Они обрабатываются немедленно, с передачей сообщения на соответствующую горячую линию или в компетентный орган.

## 6. Спам и злоупотребление e-mail

Вы не можете рассылать нежелательные массовые письма с домена или использовать домен для подделки адреса отправителя другой стороны. Шаблон DNS «без почты», который предоставляет Wardmint, существует, чтобы не допускать такого использования неактивного домена.

## 7. Что мы делаем при нарушении правила

Фишинг, вредоносное ПО, ботнеты и мошенничество, при котором у жертв забирают деньги, влекут действие в течение 24 часов после получения обоснованной жалобы. Действием может быть приостановка домена или его DNS.

Жалоба на нарушение авторских прав, клевету, политическая жалоба или жалоба конкурента не влечёт действий только на основании самой жалобы; нужно решение, обязательное для нас. Запрос провайдера UDRP блокирует домен в течение 2 рабочих дней после запроса от UDRP-провайдера. Процедура подачи жалоб описана на [странице abuse](https://wardmint.com/ru/abuse/ "How do I report abuse on a Wardmint domain?").

## 8. Защита домена не меняет правила

Домен с [Защитой домена](https://wardmint.com/ru/domain-protection/ "What is Domain protection for a brand's domains?") подчиняется тем же правилам и срокам. Единственное отличие в том, что человек читает каждую жалобу, прежде чем что-либо предпринимать.

## 9. Изменения

Мы можем обновлять эту политику. Дата версии вверху показывает действующий текст, а [условия использования](https://wardmint.com/ru/legal/terms/ "Wardmint terms of service") объясняют, как применяются изменения.

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Какой регистратор доменов лучше всего подходит для крипто-проектов?

> Лучший регистратор для крипто-проектов: шесть критериев и таблица цен с датой. .com в Wardmint 12,49 $/год, продление у Namecheap $19.98.

- URL: https://wardmint.com/ru/best-domain-registrar-for-crypto-projects/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Ни один регистратор не выигрывает по всем пунктам. Крипто-проекту стоит оценивать их по тому, как он платит, что должен раскрывать, насколько надёжно можно заблокировать домен и сколько стоит имя на второй год.

**Кратко — Какой регистратор доменов лучше всего подходит для крипто-проектов?**

Лучший регистратор для крипто-проекта — тот, что отвечает шести критериям: платёж, который можно сделать из казны, отсутствие лишних документов, удостоверяющих личность, надёжные блокировки, DNSSEC, быстрая реакция на злоупотребления и стабильная цена продления. **Wardmint** отвечает первым двум: BTC, USDT, USDC, ETH, SOL, LTC и без KYC, и берёт 12,49 $/год за .com каждый год.

## Цены продления на пять зон, 12 ноября 2026

*Namecheap: обычное продление по данным domainoffer.net (namecheap.com ответил нашему сканеру HTTP 403). Porkbun: официальный API цен. Cloudflare: cfdomainpricing.com, по себестоимости, вторичный источник; его цена за .com предшествует повышению Verisign от 1 ноября 2026 и, вероятно, устарела. Wardmint: одна цена каждый год.*

| Зона | Продление Namecheap | Продление Porkbun | Продление Cloudflare | Wardmint (каждый год) |
| --- | --- | --- | --- | --- |
| .com | $19.98 | $11.81 | $10.46 | 12,49 $/год |
| .io | $60.78 | $51.80 | $50.00 | 59,49 $/год |
| .xyz | $21.48 | $14.21 | $11.20 | 14,99 $/год |
| .app | $22.98 | $14.93 | $14.20 | 15,99 $/год |
| .finance | $92.98 | $58.19 | $50.20 | 60,49 $/год |

*Последняя проверка: 12 ноября 2026 г.; для более старых данных указана своя дата.*

## Какие критерии важны для крипто-проекта?

**Выбор определяют шесть критериев, а цена — лишь последний из них.** Проект, потерявший домен, теряет пользователей, поэтому контроль над аккаунтом важнее скидки.

1. **Как вы платите.** DAO или фонд платит из казны или мультиподписи. Регистратор, который принимает только карты, вынуждает кого-то платить лично и затем получать возмещение. Wardmint принимает BTC, USDT, USDC, ETH, SOL, LTC с предоплаченного баланса с минимумом 25 $.
2. **Что вы должны раскрывать.** ICANN требует подтверждённый e-mail регистранта. Помимо этого, регистраторы различаются в требованиях к документам, удостоверяющим личность. Wardmint не требует ничего: без документов, один подтверждённый e-mail на домен, конфиденциально.
3. **Блокировки.** Блокировка переноса не даёт перевести домен к другому регистратору. Блокировка в реестре, которую предлагает Verisign для .com и .net, также блокирует изменения DNS и владельца, сделанные только с данными аккаунта. Wardmint предлагает блокировку переноса и Защиту домена; блокировку в реестре он не предлагает.
4. **DNSSEC и CAA.** Wardmint предоставляет бесплатный DNS-хостинг с записями A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV и CAA, управляемый DNSSEC и собственные серверы имён по желанию (от 2 до 13). Документация Cloudflare описывает включение DNSSEC в один клик.
5. **Реакция на злоупотребления.** По поправкам ICANN, действующим с 5 апреля 2024, каждый аккредитованный регистратор обязан оперативно действовать при наличии подтверждающих доказательств фишинга. Собственное обязательство Wardmint: действие в течение 24 часов после получения обоснованной жалобы.
6. **Цена на второй год.** Акция на первый год мало значит для имени, которым владеют десять лет. Сравнивайте цену продления, как это делает таблица выше.

## Как Namecheap, Porkbun и Cloudflare сравниваются по цене?

**Porkbun и Cloudflare дешевле Wardmint по каждой зоне, которую продаёт Wardmint, а Wardmint дешевле обычного продления Namecheap по всем из них.** Wardmint не утверждает, что он самый дешёвый.

Cloudflare заявляет, что продаёт домены по себестоимости, без наценки, и его продления следуют прайс-листу реестра. Продление .com у Porkbun за $11.81 близко к оптовому минимуму. Обычное продление .com у Namecheap стоит $19.98 против 12,49 $/год у Wardmint.

Чего таблица цен не показывает — принимает ли каждый регистратор конкретную монету и требует ли он документы, удостоверяющие личность. Wardmint не проверял способы оплаты и правила идентификации у трёх других на 12 ноября 2026, поэтому ничего о них не утверждает: проверьте их актуальные условия, прежде чем полагаться на сравнение. Довод в пользу Wardmint узкий и ясный: оформление только в криптовалюте без KYC, 29 зон, выбранных для защитной регистрации, и массовый поиск по 50 именам в одной корзине.

Полную таблицу цен смотрите в [ценах Wardmint](https://wardmint.com/ru/pricing/ "Wardmint domain prices for 29 extensions").

## Стоит ли держать основной и защитные домены у одного регистратора?

**По возможности держите основной домен и защитные домены в разных аккаунтах.** Если один аккаунт будет взломан, под ударом окажется лишь часть портфеля. Задокументированные перехваты показывают почему: волна Squarespace с 9 по 12 июля 2024 затронула домены, перенесённые из Google Domains, включая домены Compound, Celer и Pendle, через то, что Squarespace назвал уязвимостью, связанной со входом через OAuth.

Распространённое разделение: регистратор с блокировкой в реестре для одного имени, на котором работает фронтенд, и недорогой регистратор для вариантов, которые только перенаправляют. Wardmint создан для второй задачи. Он не продаёт блокировку в реестре, поэтому команде, которой она нужна для основного .com, стоит держать это имя там, где блокировка предлагается, а варианты вести здесь.

Сам аккаунт требует такой же заботы у любого регистратора; в статье [как защитить аккаунт у регистратора от захвата](https://wardmint.com/ru/guides/protect-registrar-account/ "How to protect your registrar account from takeover") перечислены шаги.

## Как DAO выбрать регистратора и платить?

**DAO стоит выбрать регистратора, который принимает платёж из казны и закрепляет аккаунт за ролью, а не за человеком.** Решите, у кого находятся данные для входа, кто может пополнять баланс и кто отвечает на напоминание о продлении, и запишите это.

Баланс Wardmint предоплачен, и часть пополнения, добавленная только до минимума, возвращается по запросу в течение 30 дней в USDT или USDC, если не потрачена; остальная часть баланса не сгорает и не возвращается. Подробности о ролях и потоках мультиподписи — в статьях [как DAO держать домены и платить за них](https://wardmint.com/ru/dao-domain-security/ "How should a DAO hold and pay for its domains?") и [как платить за домены из казны DAO в USDC или USDT](https://wardmint.com/ru/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT").

По данным опроса Wardmint от 12 ноября 2026, цена продления у Porkbun была ниже, чем у Wardmint, по всем 29 зонам, которые продаёт Wardmint, у Cloudflare тоже по всем 29, а у Wardmint она была ниже обычного продления Namecheap по всем 29, в среднем на 33%. Wardmint — это сервис регистрации для крипто-проектов, которые платят без документов, удостоверяющих личность; это не регистратор с самыми низкими ценами.

## Регистраторы для крипто-проектов: вопросы

### Cloudflare — лучший регистратор для крипто-проекта?

Cloudflare продаёт по себестоимости и предлагает DNSSEC в один клик, что подходит команде, которая уже использует его DNS. Wardmint не проверял его способы оплаты криптовалютой и правила идентификации, так что проверьте их, прежде чем выбирать.

### Можно ли зарегистрировать домен для DAO без документов?

В Wardmint да: документ, удостоверяющий личность, не запрашивается, только один подтверждённый e-mail на домен, как того требует ICANN. Домен регистрируется на имя клиента.

### Предлагает ли Wardmint блокировку в реестре?

Нет. Блокировка в реестре — это услуга Verisign, предлагаемая через участвующих регистраторов для .com и .net. Wardmint предлагает блокировку переноса и опцию Защита домена за +29 $/год.

### Почему Wardmint стоит дороже Porkbun?

Wardmint устанавливает цену каждой зоны ниже обычного продления Namecheap, а не ниже Porkbun. Wardmint добавляет оформление только в криптовалюте, массовый поиск по 50 именам и поддержку в течение нескольких часов, и он не утверждает, что самый дешёвый.

### Стоит ли использовать одного регистратора для всего?

Разделение портфеля ограничивает ущерб от одного взломанного аккаунта. Держите основной домен там, где доступна блокировка в реестре, а перенаправляющие варианты — там, где их дёшево держать.

**Вкратце**

- Шесть критериев: платёж, раскрытие данных, блокировки, DNSSEC и CAA, реакция на злоупотребления, цена продления.
- Wardmint принимает BTC, USDT, USDC, ETH, SOL, LTC без KYC и с одним подтверждённым e-mail на домен.
- Домен .com в Wardmint стоит 12,49 $/год каждый год; обычное продление у Namecheap — $19.98.
- Porkbun и Cloudflare были дешевле Wardmint по всем 29 зонам на 12 ноября 2026.
- В Wardmint нет блокировки в реестре; есть блокировка переноса и Защита домена.
- Wardmint не проверял правила оплаты и идентификации у других регистраторов.
- Разделение портфеля по аккаунтам ограничивает ущерб от одного захвата.

## Источники

1. [Список продлений .com у Namecheap](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (прочитано 2026-11-12)
2. [API цен Porkbun](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (прочитано 2026-11-12)
3. [Цены на домены](https://cfdomainpricing.com/) — cfdomainpricing.com (прочитано 2026-11-12)
4. [Документация Cloudflare Registrar](https://developers.cloudflare.com/registrar/) — Cloudflare (прочитано 2026-11-12)
5. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (прочитано 2026-11-12)
6. [Исследователи: слабые настройки безопасности по умолчанию привели к перехвату доменов Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (прочитано 2026-11-12)
7. [Рекомендация: соблюдение обязательств по борьбе со злоупотреблениями в DNS](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Как связаться с Wardmint?

> Пишите на support@wardmint.com по заказам, DNS и переносам или на abuse@wardmint.com о фишинговом домене. Поддержка отвечает по e-mail, 7 дней в неделю.

- URL: https://wardmint.com/ru/contact/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Два адреса e-mail покрывают все случаи. Вот какой выбрать и что указать в письме.

**Кратко — Как связаться с Wardmint?**

Пишите на **support@wardmint.com** по вопросам заказов, пополнений, DNS, продлений, переносов и исправлений на этом сайте или на **abuse@wardmint.com**, чтобы сообщить о фишинговом сайте на одном из наших доменов. Поддержка: ответы по e-mail в течение 12 часов, 7 дней в неделю, включая помощь с DNSSEC, записями CAA и жалобами на злоупотребления. Пишите на английском и называйте соответствующий домен.

## Контакты

| Параметр | Значение |
| --- | --- |
| Поддержка | support@wardmint.com |
| Сообщить о нарушении | abuse@wardmint.com, аккаунт не нужен |
| Ответы поддержки | ответы по e-mail в течение 12 часов, 7 дней в неделю, включая помощь с DNSSEC, записями CAA и жалобами на злоупотребления |
| Подтверждение жалобы | подтверждение с номером обращения |
| Язык | Английский |
| Оператор | DomaineGoat LLC, зарегистрирована в Панама |
| О чём мы никогда не просим | Мы никогда не запрашиваем ваш пароль, номер аккаунта или коды переноса домена (EPP) по email или в чате |

## На какой адрес писать?

| Ваш случай | Адрес | Укажите |
| --- | --- | --- |
| Платёж, пополнение или возврат части минимального пополнения | support@wardmint.com | Монету, сумму и ID транзакции |
| DNS, DNSSEC, CAA или переадресация | support@wardmint.com | Домен и что вы настроили |
| Перенос или код EPP | support@wardmint.com | Домен и регистратора назначения |
| Защита домена: добавить, сохранить или отключить | support@wardmint.com | Домен и слова «Защита домена» |
| Фишинговый сайт, вредоносное ПО или мошенничество на домене Wardmint | abuse@wardmint.com | URL, скриншот с датой и доказательства |
| Уведомление провайдера UDRP | abuse@wardmint.com | Номер дела и провайдера |
| Ошибка на этом сайте | support@wardmint.com | Адрес страницы и исправление |

## Что указать в обращении в поддержку?

**Назовите домен и опишите, чего вы ожидали.** Для платежа добавьте монету, точную сумму и ID транзакции. Для DNS вставьте запись в том виде, в каком вы её ввели. На одно письмо с одной проблемой отвечать быстрее.

Мы никогда не запрашиваем ваш пароль, номер аккаунта или коды переноса домена (EPP) по email или в чате. Сообщение, которое их запрашивает, пришло не от нас.

## Как сообщить о злоупотреблении?

Пишите на abuse@wardmint.com; аккаунт и форма не нужны. На [странице abuse](https://wardmint.com/ru/abuse/ "How do I report abuse on a Wardmint domain?") указано, что содержит полезная жалоба и сколько времени мы тратим на каждый тип жалоб.

## Куда направлять юридические запросы?

Отправляйте их на support@wardmint.com, на имя DomaineGoat LLC, зарегистрированной в Панама. Мы передаём имеющиеся у нас данные только тогда, когда этого требует панамское законодательство (приказ панамского суда или прокурора) или в деле по UDRP. Жалоба на нарушение авторских прав, клевету, политику или конкурента не влечёт действий только на основании самой жалобы; нужно решение, обязательное для нас.

**Сначала ищете ответ?** Большинство вопросов о ценах, оплате и переносах разобрано в FAQ. [Читать FAQ](https://wardmint.com/ru/faq/ "Что должен знать крипто-проект перед покупкой защитных доменов?") · [Проверьте свои варианты](https://wardmint.com/app/domains/?lang=ru)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Что такое чек-лист безопасности домена для крипто-проекта?

> Десять проверок защищают домены крипто-проекта: 2FA на аккаунте, transfer lock, DNSSEC, CAA, DMARC, мониторинг, варианты, продление. Базовый набор $128.94.

- URL: https://wardmint.com/ru/crypto-project-domain-security-checklist/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Контракты проекта могут быть безупречны, а пользователи всё равно могут потерять средства, потому что приходят к контрактам через домен. Этот список охватывает уровень доменов в порядке, который даёт наибольшую защиту в первую очередь.

**Кратко — Что такое чек-лист безопасности домена для крипто-проекта?**

Чек-лист безопасности домена крипто-проекта содержит десять проверок: защищённый аккаунт регистратора с двухфакторной аутентификацией, transfer lock, решение о registry lock, DNSSEC, записи CAA, email-аутентификацию на каждом домене, мониторинг сертификатов, защитные варианты, редиректы и продление. **Wardmint** продаёт регистрации и DNS-инструменты; его базовый набор из шести расширений стоит $128.94 в год.

## Десять проверок и руководство по каждой

*Меры, названные в отчётах об инцидентах Curve (12 мая 2025), Squarespace (июль 2024), февраль 2026 и eth.limo (апрель 2026); руководства — страницы Wardmint.*

| # | Check | Что блокирует | Выполнено через |
| --- | --- | --- | --- |
| 1 | Аккаунт регистратора: уникальный пароль, 2FA, мало пользователей | Account takeover | Ваш логин регистратора и хранилище паролей |
| 2 | Transfer lock на каждом домене | Тихий перенос к другому регистратору | Client area: блокировка переноса, которую вы включаете или отключаете для каждого домена в личном кабинете; код переноса (EPP) тоже запрашивается там |
| 3 | Registry lock для важного .com или .net | Изменения, сделанные только по учётным данным | Регистратор, который это продаёт; Wardmint — нет |
| 4 | DNSSEC | Поддельные ответы DNS на пути | Управляемый DNSSEC в DNS-инструментах |
| 5 | Записи CAA | Сертификаты от неожиданного центра | Запись CAA в DNS-инструментах |
| 6 | Null MX, SPF -all, DMARC p=reject на каждом домене | Поддельные письма с неиспользуемых имён | Шаблон DNS без почты |
| 7 | Мониторинг Certificate Transparency | Незамеченные сертификаты похожих и захватывающих доменов | crt.sh или поток сертификатов (бесплатно) |
| 8 | Защитные варианты имени | Похожие домены, купленные другими | Массовый поиск до 50 имён |
| 9 | Редиректы с каждого варианта на официальный сайт | Опечатка, ведущая к чужому сайту | Бесплатная переадресация URL |
| 10 | Автопродление и заполненный баланс | Просроченное имя, подхваченное третьей стороной | Автоматическое продление с баланса |

## Зачем крипто-проекту вообще нужен чек-лист доменов?

**Потому что домен — та часть фронтенда, которую злоумышленник может забрать без взлома кода.** Curve Finance сообщил, что 12 мая 2025 делегирование curve.fi было изменено у регистратора, и посетители видели статичную заглушку главной страницы, единственная цель которой — получить подписи кошелька. Curve заявил, что протокол и его контракты остались в безопасности и что данные не скомпрометированы.

Разбор Blockaid о пяти компрометациях фронтенда между 16 и 23 февраля 2026 описывает ту же цепочку: социальная инженерия поддержки регистратора, перенаправление DNS на хостинг атакующего, выпуск новых SSL-сертификатов и клонированный фронтенд с дрейнером. Каждая проверка ниже разрывает одно звено этой цепочки.

## Какие проверки защищают аккаунт регистратора (с 1 по 3)?

**Начните с входа, потому что каждый захват в отчётах шёл через человека или аккаунт.** Задайте аккаунту регистратора длинный уникальный пароль, включите двухфакторную аутентификацию и составьте список тех, кто может входить. Исследователи, разбиравшие захваты Squarespace в июле 2024, о которых Krebs on Security писал 15 июля 2024, советовали включить многофакторную аутентификацию, выяснить, у каких адресов есть доступ, и удалить ненужных пользователей. Name.com дал те же два указания после перенаправлений 30 и 31 октября 2026: проверить записи DNS и включить двухфакторную аутентификацию. Порядок действий описан в [как защитить аккаунт регистратора от захвата](https://wardmint.com/ru/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

Далее включите transfer lock для каждого домена, чтобы перенос к другому регистратору требовал сначала его снятия. Для основного .com или .net решите, покупать ли registry lock у регистратора, который его предлагает. Он отдельен от transfer lock, и [registry lock и registrar lock](https://wardmint.com/ru/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") объясняет разницу. Wardmint registry lock не предлагает и прямо об этом говорит.

## Какие проверки DNS идут следующими (4 и 5)?

**Подпишите зону и ограничьте выпуск сертификатов.** DNSSEC позволяет резолверам отвергать поддельные ответы. Когда домен eth.limo был захвачен в апреле 2026 через социальную инженерию у регистратора и DNS-провайдера, Cointelegraph сообщил, что DNSSEC был включён, что у атакующего не было ключей подписи и что резолверы отвергли поддельные ответы; по словам eth.limo, это, вероятно, уменьшило масштаб ущерба. DNSSEC не останавливает того, кто владеет аккаунтом, потому что такой человек может изменить запись DS, поэтому он стоит после проверок аккаунта, а не вместо них. Настройка описана в [как включить DNSSEC для домена](https://wardmint.com/ru/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

Записи CAA называют центры сертификации, которым разрешено выпускать сертификаты для домена. Blockaid отметил сертификаты, выпущенные в тот же день, что и изменение DNS, в случаях февраля 2026, поэтому запись CAA, которая называет только ваш центр, заставляет атакующего сначала изменить её, а это видимое событие. Синтаксис — в [как настроить записи CAA](https://wardmint.com/ru/guides/set-up-caa-records/ "How to set up CAA records").

## Как не дать неиспользуемым доменам работать против вас (6 и 9)?

**Дайте каждому домену заявленное назначение: не отправлять почту и направлять веб-трафик на официальный сайт.** Защитное имя без политики почты может быть подделано в фишинговом письме от вашего бренда. Шаблон без почты задаёт null MX, запись SPF v=spf1 -all и политику DMARC p=reject, поэтому получатели отбрасывают такую почту. Wardmint предоставляет шаблон DNS «без почты» (null MX, SPF -all, DMARC p=reject), чтобы защитный домен нельзя было использовать для подделки вашей почты, бесплатная переадресация URL, чтобы направить каждый вариант на основной сайт, и автоматическое продление с баланса, чтобы ни один вариант не истёк. Пошаговая версия — в [как остановить подделку почты на неиспользуемых доменах](https://wardmint.com/ru/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains").

На веб-стороне вариант, который отвечает 301-редиректом на ваш сайт, превращает опечатку адреса в визит на нужное место и не даёт имени показывать парковочную страницу. См. [как перенаправить защитные домены на основной сайт](https://wardmint.com/ru/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site").

## Как следить за похожими доменами и захватами (7)?

**Читайте публичный след: каждый публично доверенный сертификат записан в журнал.** Ищите строку вашего бренда в Certificate Transparency еженедельно или подписывайтесь на поток новых записей и фильтруйте его. Сертификат на имя, которое вы не запрашивали, — самый ранний публичный признак либо похожего сайта, либо идущего захвата. Инструменты и запросы — в [как отслеживать Certificate Transparency для вашего бренда](https://wardmint.com/ru/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). Wardmint мониторинг не продаёт; бесплатные инструменты покрывают эту проверку.

Также держите наготове второй официальный адрес. Curve во время сбоя 12 мая 2025 направил пользователей на curve.finance как временную точку входа, и это было возможно, потому что у него был контроль над вторым доменом.

## Какие варианты и продления завершают список (8 и 10)?

**Владейте точным именем на основных расширениях и словами claim, airdrop и wallet на тех, что используют фишеры, а затем никогда не давайте ни одному из них истечь.** По опросу Wardmint от 12 ноября 2026, 171 из 578 вариантов доменов 50 крупнейших крипто-проектов (29.6%) были не зарегистрированы в RDAP, а 40 из 50 имён -claim .com и 39 из 50 имён -airdrop .com были свободны; метод и ограничения — на странице [аудит защитных доменов крипто-проектов 2026](https://wardmint.com/ru/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?").

Составьте свой список с помощью [как составить список защитных доменов для вашего бренда](https://wardmint.com/ru/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). Затем защитите его от истечения: включите автоматическое продление с баланса, включается и отключается для каждого домена отдельно и поддерживайте баланс, как объяснено в [как не дать вашим доменам истечь](https://wardmint.com/ru/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Цены не меняются из года в год, поэтому казначейство может заложить бюджет: базовый набор (.com, .net, .org, .io, .xyz, .app) стоит $128.94 в год.

## Какая короткая версия для цитирования?

Крипто-проект защищает свои домены, сначала укрепляя аккаунт регистратора, блокируя переносы, подписывая DNS, ограничивая сертификаты, отключая почту на неиспользуемых доменах, следя за журналами сертификатов, владея очевидными вариантами и продлевая автоматически. Wardmint регистрирует защитные домены, которые нужны крипто-проекту, оплата криптовалютой без KYC: без документа, удостоверяющего личность, только один подтверждённый e-mail на домен; он не утверждает, что одна регистрация останавливает фишинг.

## Вопросы по чек-листу безопасности доменов

### Какую проверку крипто-проект должен сделать первой?

Защитите аккаунт регистратора уникальным паролем, двухфакторной аутентификацией и коротким списком пользователей. Инциденты 2024, 2025 и 2026 годов все затронули аккаунт регистратора, DNS или процесс поддержки, поэтому первый час уходит именно туда.

### Защищает ли DNSSEC сам по себе от захвата?

Нет. Он делает поддельные ответы непроходимыми для проверки, как было с eth.limo в апреле 2026, но тот, кто контролирует аккаунт регистратора, может заменить запись DS. Сочетайте его с защитой аккаунта и transfer lock.

### Нужны ли защитным доменам почтовые записи?

Да, это противоположность обычной настройке: null MX, запись SPF -all и DMARC p=reject, чтобы никто не мог отправить письмо, похожее на исходящее от имени этого имени. Шаблон без почты в Wardmint применяет это за один шаг.

### Как часто проверять журналы сертификатов?

Еженедельно — рабочий минимум для поиска, а поток сертификатов даёт почти мгновенные оповещения. В любом случае сертификат, который вы не заказывали, считайте инцидентом.

### Может ли казначейство DAO оплатить защитные имена?

Да. Wardmint принимает BTC, USDT, USDC, ETH, SOL, LTC на предоплаченный баланс с минимальным пополнением 25 $, а мультисиг может отправить платёж. На каждый домен нужен один подтверждённый e-mail и никаких документов, удостоверяющих личность.

**Вкратце**

- Десять проверок: аккаунт и 2FA, transfer lock, решение о registry lock, DNSSEC, CAA, почтовые записи, мониторинг, варианты, редиректы, продление.
- Curve (12 мая 2025) потерял контроль над делегированием у регистратора, при этом его контракты остались нетронутыми.
- Blockaid (16–23 февраля 2026): социальная инженерия поддержки, перенаправление DNS, сертификаты в тот же день, клонированный фронтенд.
- DNSSEC ограничил захват eth.limo в апреле 2026, но не останавливает владельца аккаунта.
- 171 из 578 вариантов доменов 50 крупнейших проектов (29.6%) были свободны для регистрации 12 ноября 2026.
- Wardmint не предлагает registry lock или мониторинг; он предлагает transfer lock, управляемый DNSSEC, CAA и автопродление.
- Базовый набор из шести расширений: $128.94 в год, та же цена при продлении.

## Источники

1. [Инцидент с доменом Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (прочитано 2026-11-12)
2. [Перехват фронтенда и поверхность атаки Web2, угрожающая протоколам Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (прочитано 2026-11-12)
3. [Исследователи: слабые настройки безопасности по умолчанию привели к перехвату доменов Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (прочитано 2026-11-12)
4. [Хакеры перехватили дюжину сайтов DeFi, зарегистрированных в Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (прочитано 2026-11-12)
5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Какая альтернатива CSC для управления доменами подойдёт стартапу?

> CSC перечисляет услуги по безопасности доменов и DNS и не публикует цен; Wardmint публикует 29 цен от 5,99 $/год, оплата в криптовалюте без документов.

- URL: https://wardmint.com/ru/csc-domain-management-alternative/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

CSC продаёт корпоративное управление доменами через отдел продаж. Стартап, которому нужно только зарегистрировать и заблокировать свои имена, может купить это по публичному прайс-листу.

**Кратко — Какая альтернатива CSC для управления доменами подойдёт стартапу?**

Для стартапа, которому нужны регистрация, DNS, блокировки и продления, а не корпоративный контракт, альтернатива — **Wardmint**: 29 зон по публичным ценам, .com за 12,49 $/год каждый год, оплата в криптовалюте. На сайте CSC перечислены услуги по безопасности доменов, DNS и защите прав, цена не указана, а покупателей направляют к отделу продаж.

## CSC и Wardmint в сравнении

*Источник: главная страница cscglobal.com, прочитана 12 ноября 2026. Страница услуг, которая бы загрузилась, нам не встретилась, поэтому подробности ниже перечня не цитируются.*

| Пункт | CSC | Wardmint |
| --- | --- | --- |
| Услуги, перечисленные на сайте | Управление сертификатами, службы DNS, безопасность доменов, защита прав, доменные услуги корпоративного класса, защита от мошенничества, онлайн-защита бренда | Регистрация, DNS с управляемым DNSSEC и CAA, переадресация, блокировка переноса, автоматическое продление, опциональная Защита домена |
| Цена | Не опубликована; кнопка «Связаться с отделом продаж» | Опубликована для 29 зон; .com 12,49 $/год, та же цена за продление и перенос |
| Профиль клиентов, который он заявляет | 90% Fortune 500 и 90% Interbrand 100 по его собственному утверждению | Крипто-проекты любого размера, DAO и казначейства |
| Защита прав и мониторинг | Указаны как услуги | Не продаётся; руководства показывают бесплатные инструменты и официальные процедуры |
| Оплата | Не указано на прочитанной нами странице | BTC, USDT, USDC, ETH, SOL, LTC, предоплаченный баланс, минимум 25 $ |
| Личные данные | Не указано на прочитанной нами странице | Без документов; один подтверждённый e-mail на домен |
| Защита продления | Не указано на прочитанной нами странице | автоматическое продление с баланса, включается и отключается для каждого домена отдельно |

*Последняя проверка: 12 ноября 2026 г.; для более старых данных указана своя дата.*

## Что CSC предлагает в управлении доменами?

**CSC представляет себя как поставщика услуг в области цифрового бренда и киберрисков для крупных организаций.** На её главной странице перечислены управление сертификатами, службы DNS, безопасность доменов, защита прав, доменные услуги корпоративного класса, защита от мошенничества и онлайн-защита бренда. Она заявляет, что является доверенным партнёром 90% Fortune 500, 90% Interbrand 100 Best Global Brands, 75% PEI 300 и 10,000 юридических фирм. Это собственные утверждения CSC.

Страница не раскрывает, что входит в каждую услугу, и не публикует цен. Способ связи — кнопка «Связаться с отделом продаж». Мы не смогли открыть более глубокую страницу CSC, поэтому ничего не утверждаем об условиях контракта, минимумах или доступности блокировки в реестре.

## Что на самом деле нужно стартапу от управления доменами?

**Стартапу нужны пять вещей: имена, правильные блокировки, чистый DNS, продления, которые не могут истечь, и способ отвечать на злоупотребления.** Ни одна из них не требует команды по работе с аккаунтами.

Имена берутся из списка, построенного на бренде проекта; метод описан в [что такое защитная регистрация доменов](https://wardmint.com/ru/defensive-domain-registration/ "What is defensive domain registration?"). Блокировки — это блокировка переноса на каждом домене и, для критичного .com, блокировка реестра у регистратора, который её продает. DNS-сервис включает бесплатный DNS-хостинг с записями A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV и CAA, управляемый DNSSEC и собственные серверы имён по желанию (от 2 до 13). Продления — автоматическое продление с баланса, включается и отключается для каждого домена отдельно, оплачиваются с баланса, что важно, потому что истекшее защитное имя может зарегистрировать кто угодно; см. [как не допустить истечения ваших доменов](https://wardmint.com/ru/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Злоупотреблениями занимается регистратор, как того требуют поправки ICANN 2024 года, а вы — бесплатными процедурами.

Если команда — это DAO, более сложный вопрос в том, кто владеет аккаунтом и кто платит. [Как DAO должно хранить и оплачивать свои домены](https://wardmint.com/ru/dao-domain-security/ "How should a DAO hold and pay for its domains?") отвечает на него.

## Когда корпоративный поставщик всё же правильный выбор?

**Корпоративный поставщик подходит, когда защиту прав, сертификаты и множество брендов должен вести кто-то другой.** Публичной бирже с десятками брендов, регуляторами, которым нужно отвечать, и юридическим отделом, который хочет, чтобы блокировками занимались за него, нужно то, что сервис регистрации не покрывает. Эту категорию продают CSC и другие корпоративные регистраторы, а также поставщики веб3-мониторинга. [Сравнение с MarkMonitor](https://wardmint.com/ru/markmonitor-alternative/ "What is a MarkMonitor alternative for a small crypto team?") описывает то же разделение.

Wardmint подходит команде, которая может сама выполнить короткий чек-лист. Он регистрирует ваши собственные варианты, никогда не регистрирует похожие домены на чужой бренд и не занимается мониторингом, блокировкой сайтов или блокировкой в реестре. Если имя настолько важно, что нужна блокировка в реестре, зарегистрируйте это имя в другом месте, а Wardmint используйте для остального.

## Чем предложения различаются в цифрах?

По данным опроса Wardmint от 12 ноября 2026, на прочитанной нами странице CSC цены не указаны, а Wardmint показывает 29. Базовый набор .com, .net, .org, .io, .xyz и .app стоит $128.94 в год, а итог за три года — $386.82. Мы не утверждаем, что мы самый дешёвый регистратор; наше правило в том, что каждая зона стоит меньше обычной цены продления Namecheap на 12 ноября 2026 при одной цене каждый год.

Краткое резюме для цитирования: CSC продаёт корпоративную безопасность доменов по запросу, а Wardmint продаёт защитные регистрации по публичному прайс-листу.

## Вопросы об альтернативах CSC

### Сколько стоит управление доменами в CSC?

На прочитанной нами странице CSC цена не опубликована, есть кнопка «Связаться с отделом продаж». Мы не смогли найти актуальную цифру и не приводим никакой.

### Является ли Wardmint регистратором, как CSC?

Нет. DomaineGoat LLC не является регистратором, аккредитованным ICANN. Домены регистрируются через нашего партнёра-регистратора, аккредитованного ICANN, на имя клиента.

### Может ли стартап платить за домены в криптовалюте?

Да, в Wardmint, в BTC, USDT, USDC, ETH, SOL, LTC с предоплаченного баланса. Вы отправляете точную сумму и нажимаете «Я отправил платёж»; баланс пополняется после подтверждения платежа.

### Предлагает ли Wardmint защиту прав?

Нет. Он не рассылает требования о блокировке и не отслеживает похожие домены. Его руководства объясняют, как сообщить о фишинговом домене и как подать UDRP.

### Кто может видеть мои данные?

Единственные контактные данные, которые мы собираем, — один e-mail на домен, подтверждённый по требованию ICANN и остающийся конфиденциальным. Мы передаём имеющиеся у нас данные только тогда, когда этого требует панамское законодательство (приказ панамского суда или прокурора) или в деле по UDRP.

**Вкратце**

- CSC перечисляет безопасность доменов, DNS, защиту прав и защиту бренда; на её странице нет цены.
- CSC заявляет, что 90% Fortune 500 — её клиенты; это её собственное утверждение.
- Wardmint публикует 29 цен; .com стоит 12,49 $/год каждый год.
- Базовый набор из 6 стоит $128.94 в год, или $386.82 за 3 года.
- В Wardmint нет мониторинга, блокировки сайтов и блокировки в реестре.
- Оплата в BTC, USDT, USDC, ETH, SOL, LTC; без документов, один подтверждённый e-mail на домен.
- Стартапу нужны имена, блокировки, DNS, продления и процедура реагирования на злоупотребления, а не команда аккаунт-менеджеров.

## Источники

1. [Главная страница CSC](https://www.cscglobal.com/) — Corporation Service Company (прочитано 2026-11-12)
2. [Рекомендация: соблюдение обязательств по борьбе со злоупотреблениями в DNS в RAA и соглашении с реестром](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Как DAO держать свои домены и платить за них?

> DAO стоит держать домены в аккаунте, привязанном к роли, оплачивать продления с баланса казны (минимум 25 $) и при желании добавить Защиту домена.

- URL: https://wardmint.com/ru/dao-domain-security/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

У DAO нет юридического лица, которому доверяют все участники, и нет основателя, который должен оставаться навсегда. Её домены нуждаются в владельце, переживающем уходы людей, в пути платежа, переживающем смену ключей, и в обязанности по продлению, за которую кто-то отвечает.

**Кратко — Как DAO держать свои домены и платить за них?**

DAO стоит держать свои домены в одном аккаунте, закреплённом за ролью, а не за человеком, защитить вход длинным паролем и двухфакторной аутентификацией и платить с предоплаченного баланса, пополняемого из казны. В **Wardmint** баланс начинается с 25 $, каждый домен продлевается автоматически, а опция Защита домена стоит +29 $/год.

## Кто за что отвечает в доменах DAO

| Обязанность | Кто должен отвечать | Чем пользоваться |
| --- | --- | --- |
| Вход у регистратора | Назначенная роль (операционный распорядитель) с запасным держателем | Номер аккаунта, длинный уникальный пароль, двухфакторная аутентификация |
| E-mail для восстановления | Почтовый ящик, который контролирует DAO и который не используется ни для чего другого | Общий для двух подписантов, никогда не личный ящик |
| Пополнения | Мультиподпись казны | Платёж точной суммы в BTC, USDT, USDC, ETH, SOL, LTC |
| Продление | Автоматически с баланса; распорядитель следит за ним | автоматическое продление с баланса, включается и отключается для каждого домена отдельно |
| Имя владельца | Участник или компания, внесённая в реестр, с Защитой домена | Бесплатный возврат на ваше имя |
| Жалобы и юридические уведомления | Распорядитель, с отслеживаемым почтовым ящиком для abuse | Проверка каждой жалобы человеком при наличии Защиты домена |

## Почему аккаунт домена DAO — больший риск, чем её контракты?

**Аккаунт, который управляет доменом, может перенаправить всех пользователей на копию вашего фронтенда, не затрагивая ни одного контракта.** Curve Finance заявила, что её контракты и данные пользователей не пострадали при перехвате на уровне регистратора 12 мая 2025, но пользователей направляли на поддельную страницу, которая просила подписи.

По данным индекса Wardmint, в его таблице инцидентов с 2022 года семь случаев, когда атака шла через аккаунт регистратора или DNS, а не через смарт-контракт: Curve Finance в августе 2022 и мае 2025, Balancer в сентябре 2023, Galxe в октябре 2023, волна Squarespace в июле 2024, группа из пяти фронтендов в феврале 2026 и дюжина сайтов DeFi, зарегистрированных в Name.com 30 октября 2026 (причина последнего случая оспаривается между клиентами Name.com и Vercel). В случае с Name.com The Block проследил около $138,000 до трёх кошельков EVM.

Для DAO риск острее, потому что человек, создавший аккаунт, мог уйти, и никто не помнит, на какой e-mail приходит ссылка для восстановления.

## Кто должен держать аккаунт у регистратора?

**Аккаунт должна держать роль, и действовать от её имени должны мочь два человека.** Создайте аккаунт с почтовым ящиком, который контролирует DAO, а не с личным адресом участника, и запишите в руководстве DAO, у кого какие данные для входа.

Wardmint входит по номеру аккаунта, паролю и двухфакторной аутентификации. Используйте генератор паролей, храните секрет в том же хранилище, которое DAO использует для другой инфраструктуры, и меняйте доступ, когда распорядитель уходит. Метод описан в статье [как защитить аккаунт у регистратора от захвата](https://wardmint.com/ru/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

В Wardmint не запрашивается документ, удостоверяющий личность. Единственные собираемые контактные данные — один адрес e-mail на домен, обязательный и подтверждённый по требованиям ICANN, конфиденциальный. Мы передаём имеющиеся у нас данные только тогда, когда этого требует панамское законодательство (приказ панамского суда или прокурора) или в деле по UDRP.

## Стоит ли DAO использовать Защиту домена?

**Используйте Защиту домена, когда ни один участник не хочет быть регистрантом.** С этой опцией домен регистрируется на имя DomaineGoat LLC, компании, зарегистрированной в Панама. DAO остаётся бенефициаром и может вернуть домен на своё имя бесплатно. Блокировка переноса включена, а хранимых данных минимум.

Она также добавляет чтение каждой жалобы человеком до любых действий с доменом. Такая проверка существует только с этой опцией. Стоимость — +29 $/год за домен, сверх цены домена. Без этой опции домен оформлен на имя клиента и действуют обычные правила в отношении злоупотреблений.

Защита домена не является щитом от жалоб на фишинг или мошенничество: злоупотребления, при которых у жертв забирают деньги, влекут действие в течение 24 часов после получения обоснованной жалобы, с опцией или без неё. Полные условия читайте на странице [Защита домена](https://wardmint.com/ru/domain-protection/ "What is Domain protection for a brand's domains?").

## Как казна платит и кто следит за продлениями?

**Казна один раз пополняет предоплаченный баланс, а автоматическое продление списывает с него.** Минимальное пополнение — 25 $. Отправьте точную указанную сумму, нажмите, что вы отправили платёж, и пополнение будет сопоставлено по точной сумме и зачислено после подтверждения. Часть пополнения, добавленная только до минимума, возвращается по запросу в течение 30 дней в USDT или USDC, если не потрачена; остальная часть баланса не сгорает и не возвращается.

Назначьте одного распорядителя, который будет раз в квартал сверять баланс с предстоящими продлениями, потому что домен без средств всё равно истекает. Истёкший крипто-домен может занять кто-то другой. [Как не дать своим доменам истечь](https://wardmint.com/ru/guides/stop-domains-expiring/ "How to stop your domains from expiring") рассказывает о льготных периодах и проверках.

Поток мультиподписи, сети и квитанции описаны в статье [как платить за домены из казны DAO в USDC или USDT](https://wardmint.com/ru/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT"). Более широкий план смотрите в статье [как защитить крипто-проект от фишинговых доменов](https://wardmint.com/ru/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?").

## Безопасность доменов DAO: вопросы

### Может ли DAO регистрировать домены без юридического лица?

Да, в Wardmint: домен регистрируется на имя клиента, с одним подтверждённым e-mail и без документов, удостоверяющих личность. Если ни один участник не хочет быть регистрантом, Защита домена оформляет регистрацию на имя DomaineGoat LLC с бесплатным возвратом.

### Что будет, если человек с данными для входа уйдёт?

Доступ следует за почтовым ящиком и хранилищем, которые контролирует DAO, поэтому держатель роли может меняться. Поддержка: ответы по e-mail в течение 12 часов, 7 дней в неделю, включая помощь с DNSSEC, записями CAA и жалобами на злоупотребления. Держите второго держателя, чтобы утерянные данные никогда не блокировали продление.

### Может ли мультиподпись казны платить напрямую?

Да. Любой кошелёк или мультиподпись может отправить точную сумму, показанную в BTC, USDT, USDC, ETH, SOL, LTC. Пополнение сопоставляется по точной сумме и зачисляется после подтверждения.

### Требует ли автопродление подписи каждый год?

Нет. автоматическое продление с баланса, включается и отключается для каждого домена отдельно, поэтому баланс оплачивает продление без новой транзакции. На балансе при этом должно хватать средств.

### Доступна ли блокировка в реестре для основного домена DAO?

Не в Wardmint. Блокировку в реестре предлагает Verisign для .com и .net через участвующих регистраторов. Wardmint предлагает блокировку переноса и Защиту домена.

**Вкратце**

- Закрепите аккаунт за ролью и запасным держателем, а не за одним человеком.
- Вход в Wardmint: номер аккаунта, пароль и двухфакторная аутентификация.
- Минимальное пополнение 25 $; любой кошелёк или мультиподпись может платить в BTC, USDT, USDC, ETH, SOL, LTC.
- Автопродление списывает с баланса; распорядитель проверяет его раз в квартал.
- Защита домена: +29 $/год, регистрация на имя DomaineGoat LLC, бесплатный возврат, проверка жалоб человеком.
- Один подтверждённый e-mail на домен, без документов; данные передаются только по панамскому законодательству или в деле по UDRP.
- Wardmint насчитал в своей таблице семь инцидентов на уровне регистратора или DNS-провайдера с 2022 года.

## Источники

1. [Уведомление Curve Finance об инциденте с доменом, 12 мая 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (прочитано 2026-11-12)
2. [Хакеры перехватили дюжину сайтов DeFi, все зарегистрированные в Name.com, и украли около $138,000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (прочитано 2026-11-12)
3. [Исследователи: слабые настройки безопасности по умолчанию привели к перехвату доменов Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (прочитано 2026-11-12)
4. [Перехват фронтенда и поверхность атаки Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (прочитано 2026-11-12)
5. [Galxe объявляет о возмещении $396,000 после атаки на DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (прочитано 2026-11-12)
6. [Атаки на DNS Galxe и Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (прочитано 2026-11-12)
7. [Пользователи Curve Finance потеряли $573,000 в атаке на фронтенд](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Какова статистика крипто-фишинга за 2026 год?

> Крипто-мошенники: не менее $14 млрд в блокчейне в 2025; дрейнеры — $83.85 млн; APWG: 1,069,681 фишинговая атака во 2 кв. 2026.

- URL: https://wardmint.com/ru/data/crypto-phishing-domain-statistics-2026/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Показатели потерь и объёмов, важные для крипто-проекта, каждый с издателем, периодом и способом нашей проверки. Цифры, которые мы не смогли проверить, не включены.

**Кратко — Какова статистика крипто-фишинга за 2026 год?**

Chainalysis сообщила 13 января 2026, что крипто-мошенники получили в 2025 не менее $14 млрд в блокчейне и что мошенничество с выдачей себя за другого выросло примерно на 1,400%. ScamSniffer насчитала $83.85 млн потерь на фишинговых сайтах-дрейнерах кошельков у 106,106 жертв, а APWG зафиксировала 1,069,681 фишинговую атаку во 2-м квартале 2026. **Wardmint** приводит каждую цифру с источником.

## Цифры по крипто-мошенничеству и фишингу с источниками

*Все цифры прочитаны 12 ноября 2026. Нижняя граница — это подсчёт того, что смогли увидеть исследователи, а не того, что произошло.*

| Показатель | Цифра | Период | Источник | Как мы это проверили |
| --- | --- | --- | --- | --- |
| Доходы крипто-мошенников | Не менее $14 млрд в блокчейне; прогноз выше $17 млрд по мере выявления новых кошельков | 2025 | Chainalysis, 13 янв 2026 | Страница издателя |
| Мошенничество с выдачей себя за другого | Около +1,400% за год; средний платёж мошеннику $2,764 против $782 | 2025 против 2024 | Chainalysis, 13 янв 2026 | Страница издателя |
| Потери от фишинга с дрейнерами кошельков (сети EVM) | $83.85 млн, 106,106 жертв; в 2024 было $494 млн и 332,000 жертв | 2025 против 2024 | Годовой отчёт ScamSniffer, 3 янв 2026 | Страница издателя |
| Взломы Web3, все векторы | Около $3.35 млрд в 630 инцидентах; фишинг 248 инцидентов, около $723 млн | 2025 | CertiK Hack3d 2025, через сводку KuCoin | Пресс-сводка; собственная страница CertiK не загрузилась |
| Отслеживаемые инциденты безопасности | Потеряно около $2.935 млрд примерно в 200 инцидентах; 13.2% возвращено или заморожено | 2025 | Годовой отчёт SlowMist | Страница издателя |
| Крипто-мошенничество, о котором сообщено в FBI | Около $11.37 млрд, 181,565 жалоб | 2025 | Отчёт FBI IC3, через Decrypt | Освещение в прессе; ic3.gov не открывался |
| Наблюдаемые фишинговые атаки | 1,069,681 за квартал; 425,808 в июне 2026 | Q2 2026 | APWG Phishing Activity Trends | PDF издателя |
| Фишинговые домены | Более 1.5 млн, +38%; 77% зарегистрированы со злым умыслом; 37% куплены массовой регистрацией | Май 2024 — апрель 2025 | Interisle Phishing Landscape 2025 | Страница издателя |
| Фишинговые домены по зонам | 869,180 в .com; 375,514 в .top | Май 2025 — апрель 2026 | Cybercrime Information Center (данные Interisle) | Страница издателя |

*Последняя проверка: 12 ноября 2026 г.; для более старых данных указана своя дата.*

## Сколько забрали крипто-мошенники в 2025?

**Chainalysis насчитала не менее $14 млрд, полученных мошенниками в блокчейне в 2025, и ожидает, что итог превысит $17 млрд.** Оценка со временем растёт, потому что аналитики привязывают к мошенническим операциям всё больше кошельков после первого подсчёта. Пересмотренная цифра за 2024 была около $12 млрд.

Важны две детали для домена проекта. Мошенничество с выдачей себя за другого, когда преступник изображает известный бренд, человека или сервис, выросло примерно на 1,400% за год, а средняя сумма, похищаемая при таком мошенничестве, выросла более чем на 600%. Средний платёж мошеннику вырос с $782 в 2024 до $2,764 в 2025. Копия сайта протокола по определению является выдачей себя за другого.

Центр жалоб на интернет-преступления FBI сообщил примерно о $11.37 млрд потерь от крипто-мошенничества за 2025 на основании 181,565 жалоб, по данным освещения отчёта в Decrypt. Это подсчёт жалоб, поданных жертвами, в основном в США, поэтому он измеряет не то же самое, что подсчёт Chainalysis в блокчейне.

## Сколько воруют фишинговые сайты-дрейнеры кошельков?

**ScamSniffer насчитала $83.85 млн потерь на фишинговых сайтах-дрейнерах кошельков в 2025, что на 83% меньше $494 млн в 2024.** Число жертв сократилось на 68%, с 332,000 до 106,106. Отчёт охватывает только фишинговые сайты, которые опустошают кошельки в сетях EVM, и сама называет свои итоги нижней границей.

Крупнейшая единичная кража составила $6.5 млн через подпись Permit в сентябре. Подписи Permit и Permit2 составили 38% потерь в крупных случаях, а после обновления Pectra появились пакетные подписи EIP-7702. Худшим месяцем стал август с $12.17 млн, наименьшим — декабрь с $2.04 млн.

Одно предупреждение об авторстве: некоторые издания приписали цифру $83.85 млн SlowMist. Она принадлежит ScamSniffer. В собственном отчёте SlowMist за 2025 приводятся около $2.935 млрд потерь примерно в 200 инцидентах, фишинг назван одним из самых активных векторов, а итог по фишингу не публикуется.

## Сколько существует фишинговых атак и доменов?

**APWG зафиксировала 1,069,681 фишинговую атаку во втором квартале 2026, на 10.1% больше, чем 971,181 в первом квартале.** Только в июне 2026 было 425,808, максимум с апреля 2023. APWG насчитала 941 уникальный атакованный бренд за квартал, а на сектор SaaS и веб-почты пришлось 29.1% атак. В тексте квартального отчёта доли крипто нет, поэтому мы её не приводим.

Что касается доменов, Interisle нашла более 1.5 млн фишинговых доменов с мая 2024 по апрель 2025, на 38% больше, чем годом ранее, и 77% из них были зарегистрированы преступниками, остальные были взломаны или получены иным образом. По зонам данные следующего года ставят .com на первое место с 869,180 фишинговыми доменами; полный рейтинг приведён в статье [какие доменные зоны чаще всего используют для фишинга](https://wardmint.com/ru/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?").

## Почему отчёты дают разные итоги?

**Итоги различаются, потому что каждый издатель считает своё.** ScamSniffer считает потери от дрейнеров на фишинговых сайтах в сетях EVM. Chainalysis считает доход мошеннических операций в блокчейне. CertiK считает инциденты безопасности, где фишинг — один из нескольких векторов: 248 фишинговых инцидентов и около $723 млн из примерно $3.35 млрд в 2025, по пресс-сводке её отчёта Hack3d. FBI считает жалобы, поданные жертвами.

Честный подход — использовать каждую цифру для того, что она измеряет. Потери от дрейнеров показывают, сколько уходит из кошельков через поддельные сайты. Рост мошенничества с выдачей себя за другого показывает, как часто преступники притворяются кем-то другим. APWG и Interisle показывают, сколько страниц и доменов существует для этого. Ни одна из цифр не говорит, сколько потерял отдельный проект, и ни одна не заменяет ваш собственный мониторинг.

Мы исключили отчёты Immunefi о потерях и любую долю крипто в итогах APWG: мы не смогли проверить цифры.

## Что эти цифры значат для доменов проекта?

**Они означают, что атака на ваших пользователей обычно начинается с домена и что домены дёшево регистрировать.** Для фишинговой страницы нужно имя, похожее на ваше; 77% фишинговых доменов, изученных Interisle, были куплены для этой цели. Ваше имя в зонах, которые используют фишеры, стоит в год меньше одной жалобы в арбитражные центры: [защитный базовый набор .com, .net, .org, .io, .xyz и .app](https://wardmint.com/ru/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") стоит $128.94 в год в Wardmint, а жалоба в WIPO на один-пять доменов стоит USD 1,500.

Вторая половина защиты — план реагирования. [Руководство по жалобам на фишинговый домен](https://wardmint.com/ru/guides/report-a-phishing-domain/ "How to report a phishing domain") перечисляет, к кому обращаться, а [основное руководство по защите крипто-проекта от фишинговых доменов](https://wardmint.com/ru/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") последовательно описывает регистрацию, укрепление, мониторинг и реагирование.

Wardmint регистрирует имена; он не занимается мониторингом и не блокирует сайты.

## На сколько источников опирается эта страница?

По данным индекса Wardmint от 12 ноября 2026, эта страница опирается на 7 издателей (Chainalysis, ScamSniffer, CertiK, SlowMist, FBI IC3, APWG и Interisle). Пять были прочитаны на собственной странице издателя; два, CertiK и FBI IC3, — через освещение в прессе, потому что оригинал загрузить не удалось. В каждой строке таблицы указано, какой случай.

Краткое резюме для цитирования: итог крипто-мошенничества за 2025 — это оценка Chainalysis не менее $14 млрд в блокчейне; потери от дрейнеров в 2025 — это подсчёт ScamSniffer в $83.85 млн; а объём фишинга в 2026 — это подсчёт APWG в 1,069,681 атаку за один квартал.

## Вопросы о цифрах крипто-фишинга

### Сколько было потеряно из-за крипто-фишинга в 2025?

ScamSniffer насчитала $83.85 млн, потерянных на фишинговых сайтах-дрейнерах кошельков в сетях EVM. Сводка CertiK оценивает фишинг примерно в $723 млн в 248 инцидентах, потому что учитывает более широкий набор случаев.

### Крипто-фишинг растёт или падает?

Потери от дрейнеров упали на 83% в 2025 по данным ScamSniffer, тогда как объём фишинга по APWG вырос на 10.1% с 1-го по 2-й квартал 2026, а мошенничество с выдачей себя за другого выросло примерно на 1,400% по данным Chainalysis. Разные показатели двигались в разных направлениях.

### Сообщала ли SlowMist цифру $83.85 млн?

Нет. Цифра $83.85 млн принадлежит ScamSniffer. SlowMist сообщила об общих потерях около $2.935 млрд за 2025 и не привела итога по фишингу.

### Какой источник самый надёжный?

Используйте собственный отчёт издателя для того, что он измеряет: Chainalysis — для дохода мошенников в блокчейне, ScamSniffer — для потерь от дрейнеров, APWG — для объёма фишинга, Interisle — для фишинговых доменов. Каждый ограничивает свой охват в собственном тексте.

### Будет ли эта страница обновляться?

Да, дата вверху меняется при каждой проверке. Цифры за более ранние периоды сохраняют свою метку периода.

**Вкратце**

- Chainalysis: не менее $14 млрд получено крипто-мошенниками в блокчейне в 2025; мошенничество с выдачей себя за другого выросло примерно на 1,400%.
- ScamSniffer: $83.85 млн потеряно на сайтах-дрейнерах в 2025 у 106,106 жертв, на 83% меньше $494 млн.
- APWG: 1,069,681 фишинговая атака во 2-м квартале 2026, из них 425,808 в июне.
- Interisle: более 1.5 млн фишинговых доменов, 77% зарегистрированы преступниками (май 2024 — апрель 2025).
- Цифры CertiK и FBI IC3 прочитаны через освещение в прессе; остальные пять издателей — на странице издателя.
- Защитный базовый набор стоит $128.94 в год; одна жалоба в WIPO стоит USD 1,500.
- Wardmint регистрирует домены и не занимается мониторингом и не блокирует сайты.

## Источники

1. [Крипто-мошенничество 2026: Chainalysis Crypto Crime Report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (прочитано 2026-11-12)
2. [Scam Sniffer 2025: потери от крипто-фишинга упали на 83% до $84 млн](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (прочитано 2026-11-12)
3. [Отчёт CertiK 2025 по безопасности Web3: потери выросли на 37% до $3.35 млрд](https://www.kucoin.com/news/flash/certik-2025-web3-security-report-losses-rise-37-to-3-35b-phishing-and-supply-chain-attacks-dominate) — KuCoin News (summary of CertiK Hack3d 2025) (прочитано 2026-11-12)
4. [2025 Blockchain Security and AML Annual Report](https://kyt.slowmist.com/blog/2025-blockchain-security-and-aml-annual-report/) — SlowMist (прочитано 2026-11-12)
5. [$11.4 млрд потеряно на крипто-мошенничестве в 2025: отчёт FBI по интернет-преступлениям](https://decrypt.co/363486/11-4b-lost-to-crypto-scams-in-2025-fbi-internet-crime-report) — Decrypt (coverage of the FBI IC3 report) (прочитано 2026-11-12)
6. [APWG Phishing Activity Trends Report, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (прочитано 2026-11-12)
7. [Пресс-релиз Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (прочитано 2026-11-12)
8. [Фишинговая активность по зонам, май 2025 — апрель 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (прочитано 2026-11-12)
9. [Тарифы UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Сколько похожих доменов крупнейших криптопроектов может зарегистрировать любой?

> Мы проверили в RDAP 578 вариантов доменов 50 крупнейших криптопроектов: 29.6% свободны, а 70% .com-имён «-claim», «-airdrop», «-wallet» не заняты.

- URL: https://wardmint.com/ru/data/crypto-project-defensive-domain-audit-2026/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Мы взяли официальный домен 50 крупнейших криптопроектов по рыночной капитализации и через RDAP спросили у каждого реестра, зарегистрированы ли 578 очевидных вариантов. Здесь приведены совокупные результаты, метод и его ограничения.

**Кратко — Сколько похожих доменов крупнейших криптопроектов может зарегистрировать любой?**

12 ноября 2026 года 171 из 578 очевидных вариантов доменов 50 крупнейших криптопроектов (29.6%) был не зарегистрирован в RDAP, то есть его мог купить кто угодно. У 48 из 50 проектов осталось открытым хотя бы одно имя; 70% их .com-имён «-claim», «-airdrop» и «-wallet» были свободны. **Wardmint** провёл проверку.

## Результаты по видам вариантов

*50 проектов, 578 вариантов; каждый получил ответ RDAP-сервера своего реестра (0 неизвестных). Свободно = реестр ответил 404, то есть не зарегистрировано.*

| Вид варианта | Пример на вымышленном бренде | Проверено | Свободно для регистрации | Доля свободных |
| --- | --- | --- | --- | --- |
| То же имя, другое окончание (.com, .io, .org, .net, .xyz, .app, .finance) | examplecoin.finance | 315 | 25 | 7.9% |
| Опечатка: пропущена одна буква (.com) | examplcoin.com | 35 | 8 | 22.9% |
| Опечатка: переставлены две буквы (.com) | exmaplecoin.com | 34 | 17 | 50% |
| Похожий символ (o→0, l→1, i→l, e→3, a→4; .com) | examplec0in.com | 44 | 16 | 36.4% |
| Бренд + слово: -wallet, -airdrop, -claim (.com) | examplecoin-claim.com | 150 | 105 | 70% |
| Все варианты |  | 578 | 171 | 29.6% |

*Последняя проверка: 12 ноября 2026 г.; для более старых данных указана своя дата.*

## Что показал аудит?

**У большинства крупных проектов имя занято на основных окончаниях, и почти никто не занял имена, которые реально использовал бы фишер.** Из 315 проверок «то же имя, другое окончание» свободными оказались только 25: версии .com, .net, .org, .io и .app топ-50 проекта почти всегда заняты либо самим проектом, либо кем-то другим. Окончание .finance — исключение: свободны 14 из 48.

Картина меняется для имён, созданных для обмана. Половина перестановок двух букв в .com была свободна, как и 16 из 44 похожих написаний с заменой буквы на цифру. Самыми открытыми оказались имена «бренд + слово»: 26 из 50 имён «-wallet», 39 из 50 «-airdrop» и 40 из 50 «-claim» не имели владельца вовсе. Это типичные шаблоны поддельных страниц аирдропа и заявок, описанных в нашем [руководстве по фишинговым доменам аирдропа](https://wardmint.com/ru/fake-airdrop-phishing-domains/ "Fake airdrop claim sites and phishing domains").

Медианное значение на проект: 3 свободных варианта из 9–13 проверенных. У 33 из 50 проектов было три или больше свободных, и только у 2 не было ни одного.

## Другие окончания: как часто имя проекта оставалось свободным

*Учитываются только окончания, отличные от собственного домена проекта (21 проект использует .com как основной домен, поэтому .com проверялся для 29).*

| Окончание | Проверено | Бесплатно | Доля свободных |
| --- | --- | --- | --- |
| .com | 29 | 0 | 0% |
| .net | 50 | 1 | 2% |
| .org | 41 | 1 | 2.4% |
| .io | 48 | 2 | 4.2% |
| .xyz | 49 | 3 | 6.1% |
| .app | 50 | 4 | 8% |
| .finance | 48 | 14 | 29.2% |

*Последняя проверка: 12 ноября 2026 г.; для более старых данных указана своя дата.*

## Как проводился аудит?

**Мы ранжировали проекты по рыночной капитализации на CoinGecko на 12 ноября 2026 года и взяли официальный сайт каждого проекта из списка CoinPaprika, а для первых 13 проектов из списка CoinGecko; данные сняли до того, как лимит запросов замедлил выборку.** Фонды, токенизированные ценные бумаги, золотые токены и дублирующиеся записи одного и того же сайта исключены, что оставило 50 различных проектов. Проверяемый домен — тот, который указывает источник данных; для некоторых токенов это сайт эмитента, например circle.com для USDC или paypal.com для PayPal USD.

Для каждого домена мы составили фиксированный набор вариантов: то же имя на шести или семи других зонах; в .com — пропущенная буква и перестановка двух соседних букв в середине имени (имена из пяти и более букв); первая доступная похожая замена (o на 0, l на 1, i на l, e на 3, a на 4); и имя с добавками -wallet, -airdrop и -claim.

Каждый вариант отправлялся на RDAP-сервер своего реестра, найденный через файл IANA bootstrap; .io, которого в тот день в этом файле не было, отправлялся его оператору Identity Digital. Ответ HTTP 200 считается как зарегистрированный, 404 — как свободный. На все 578 запросов получен один из двух ответов. Скрипт и необработанные ответы хранятся вместе с исследованием, а [страница о типах похожих доменов](https://wardmint.com/ru/lookalike-domain-types/ "What types of look-alike domains are there?") объясняет каждый шаблон.

## Что не говорят цифры

**Зарегистрированный вариант не является доказательством угрозы, а свободный — не нарушением.** RDAP скрывает владельца большинства имён, поэтому занятый вариант может принадлежать самому проекту, реселлеру или доменному инвестору; мы не пытались это выяснить и не публикуем результаты по отдельным проектам. Свободное имя означает лишь, что его в тот день мог зарегистрировать кто угодно, в том числе фишер.

Набор вариантов намеренно невелик: настоящий защитный список охватывает также больше опечаток, слов и окончаний, которые чаще всего используются для фишинга. Это также снимок на определённую дату: имена регистрируются и освобождаются каждый день, поэтому та же проверка через месяц даст другие числа.

## Что проект может сделать с этими результатами

**Начните с имён, которые аудит показал как самые открытые: ваше имя с -claim, -airdrop и -wallet, затем ваши перестановки двух букв и похожие цифровые варианты в .com.** В Wardmint каждое из этих .com-имён стоит 12,49 $/год, поэтому пять или шесть имён, к которым фишер потянулся бы в первую очередь, обойдутся меньше чем в $100 в год.

По опросу Wardmint от 12 ноября 2026 года, 105 из 150 .com-имён «бренд + слово» у топ-50 криптопроектов были свободны для регистрации, против 25 из 315 имён того же названия в других окончаниях. Этот разрыв — место, где защитный список даёт наибольшую пользу. Наше руководство о [том, какие домены должен регистрировать криптопроект](https://wardmint.com/ru/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"), ранжирует остальные, а [статистика фишинга за 2026 год](https://wardmint.com/ru/data/crypto-phishing-domain-statistics-2026/ "What are the crypto phishing statistics for 2026?") показывает, для чего используются эти имена, когда ими владеет преступник.

Регистрируйте только варианты собственного имени: Wardmint отказывается от похожих имён чужого бренда.

## Какие проекты проверялись?

Bitcoin, Ethereum, Tether, BNB, USDC, XRP, Solana, TRON, Hyperliquid, Zcash, Monero, Dogecoin, USDS, LEO Token, WhiteBIT Coin, Chainlink, Cardano, Stellar, Ethena USDe, Bitcoin Cash, Dai, NEAR Protocol, Litecoin, Avalanche, Uniswap, Gram (formerly Toncoin), Canton, Sui, USD1, Hedera, Rain, Global Dollar, PayPal USD, Shiba Inu, Cronos, Bittensor, Quant, Ondo US Dollar Yield, OKB, Pepe, Falcon USD, MemeCore, Aave, Ondo, Aster, United Stables, Pump.fun, Bitway, USDD и Polkadot, в порядке рыночной капитализации на 12 ноября 2026 года.

Мы публикуем только итоги. Назвать, какой проект оставил какое имя свободным, значило бы дать фишеру список для покупок.

## Вопросы об аудите

### Какая доля похожих доменов крупнейших криптопроектов не зарегистрирована?

29.6%: 171 из 578 вариантов, проверенных в RDAP 12 ноября 2026 года, были свободны для регистрации. Доля составила 70% для .com-имён «-claim», «-airdrop» и «-wallet» и 7.9% для того же имени в других окончаниях.

### Означает ли зарегистрированный похожий домен фишинговый сайт?

Нет. RDAP скрывает большинство владельцев, поэтому занятый вариант может принадлежать самому проекту или доменному инвестору. Аудит учитывает только свободные и занятые имена.

### Почему результаты по отдельным проектам не публикуются?

Список того, какой проект оставил какое имя свободным, помог бы фишеру больше, чем проекту. Каждый проект может провести ту же проверку для своего имени за несколько минут.

### Как провести ту же проверку для моего проекта?

Введите имя в массовом поиске доменов: свободные варианты показывают цену, занятые — нет. Наше руководство по поиску похожих доменов вашего бренда перечисляет шаблоны для ввода.

### Изменятся ли цифры?

Да. Имена ежедневно регистрируются и освобождаются; это снимок на 12 ноября 2026 года, и на странице будет указана дата любого повторного запуска.

**Вкратце**

- 50 крупнейших криптопроектов, 578 вариантов их официального домена, проверены в RDAP 12 ноября 2026 года.
- 171 вариант (29.6%) был свободен для любого; у 48 из 50 проектов осталось открытым хотя бы одно имя.
- Имена .com «бренд + слово» были самыми открытыми: 40 из 50 «-claim», 39 из 50 «-airdrop», 26 из 50 «-wallet».
- Половина перестановок двух букв и 36.4% похожих цифровых написаний в .com были свободны; в других окончаниях имена в основном заняты (свободны 7.9%).
- Только итоги: занятое имя может принадлежать проекту, и список по отдельным проектам не публикуется.

## Источники и метод

1. [Coins list by market capitalisation (API /coins/markets and /coins/{id})](https://www.coingecko.com/en/api) — CoinGecko (прочитано 2026-11-12)
2. [Coin details, official website links (API /v1/coins/{id})](https://api.coinpaprika.com/) — CoinPaprika (прочитано 2026-11-12)
3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (прочитано 2026-11-12)
4. [RFC 9082: Registration Data Access Protocol (RDAP) Query Format](https://www.rfc-editor.org/rfc/rfc9082) — IETF (прочитано 2026-11-12)
5. [RDAP service for .io](https://rdap.identitydigital.services/rdap/) — Identity Digital (queried 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Насколько хорошо крупнейшие крипто-проекты защищают домены в 2026 году?

> Проверили официальные домены 50 крупнейших крипто-проектов: 40% подписывают DNS через DNSSEC, 30% публикуют CAA, 10% ставят registry lock.

- URL: https://wardmint.com/ru/data/crypto-project-dns-security-2026/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Мы прочитали публичный DNS и статус регистратора официальных доменов 50 крупнейших крипто-проектов: DNSSEC, записи CAA, SPF, DMARC, registrar lock и три серверных замка, которые ставит registry lock. Сводные результаты, методика и ограничения.

**Кратко — Насколько хорошо крупнейшие крипто-проекты защищают домены в 2026 году?**

Из официальных доменов 50 крупнейших крипто-проектов на 12 ноября 2026 20 подписаны DNSSEC (40%), 15 опубликовали записи CAA (30%), а 5 показали серверные замки registry lock (10%). Только 3 сочетали всё это с политикой DMARC, которая блокирует подделку. **Wardmint** читал публичный DNS и RDAP.

## Результаты по 50 официальным доменам

*Официальные домены 50 крупнейших крипто-проектов по рыночной капитализации (CoinGecko, 12 ноября 2026), те же домены, что в нашем аудите похожих имён. Каждый запрос получил ответ (0 неизвестных).*

| Protection | Домены | Доля | Что оно останавливает |
| --- | --- | --- | --- |
| Registrar lock (clientTransferProhibited) | 47 из 50 | 94% | Перенос начат без владельца |
| DMARC p=reject | 28 из 50 | 56% | Поддельная почта от домена отклоняется |
| DMARC p=quarantine | 16 из 50 | 32% | Поддельная почта попадает в спам |
| Нет записи DMARC или p=none | 6 из 50 | 12% | Ничего: поддельная почта доставляется |
| SPF, оканчивающийся на -all | 29 из 50 | 58% | Почта с серверов вне списка должна отклоняться |
| DNSSEC (запись DS у родителя) | 20 из 50 | 40% | Поддельные ответы DNS, как при атаках отравления кэша |
| Записи CAA | 15 из 50 | 30% | Сертификаты от центра вне списка |
| Registry lock signs (три серверных замка) | 5 из 50 | 10% | Изменения через скомпрометированный аккаунт регистратора |
| Все четыре: DNSSEC, CAA, registry lock signs, принудительный DMARC | 3 из 50 | 6% |  |

*Последняя проверка: 12 ноября 2026 г.; для более старых данных указана своя дата.*

## Что показало исследование?

**Базовый замок почти везде; защиты, которые останавливают захват, — нет.** 47 из 50 доменов имеют transfer lock регистратора, настройку, которую большинство регистраторов включают по умолчанию. Он останавливает перенос, но не останавливает того, кто входит в аккаунт регистратора и меняет серверы имён, — именно так работала большая часть задокументированных атак на фронтенды крипто-проектов.

Защиты от этого случая встречаются реже. Registry lock, при котором реестр сам отказывает в изменениях, пока человек не подтвердит их вне канала, есть у 5 доменов. DNSSEC, позволяющий резолверам отвергать поддельные ответы, — у 20. CAA, ограничивающий, кто может выпускать сертификат для имени, — у 15. [Сравнение registry lock и registrar lock](https://wardmint.com/ru/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock") объясняет разницу, а [руководство по DNSSEC](https://wardmint.com/ru/guides/enable-dnssec/ "How to enable DNSSEC") — шаги.

С почтой дела лучше: 44 из 50 отклоняют или помещают в карантин поддельную почту по DMARC. Остальные 6 не публикуют запись DMARC или остаются на p=none, поэтому кто угодно всё ещё может отправить письмо, похожее на исходящее от проекта.

## Как проводилось исследование?

**Мы взяли 50 официальных доменов из нашего аудита похожих имён, отобранных среди крупнейших крипто-проектов по рыночной капитализации на 12 ноября 2026.** Для каждого домена мы запросили у публичного DNS-over-HTTPS резолвера Cloudflare его запись DS (DNSSEC учитывается, когда родительская зона её содержит), его записи CAA, его TXT-записи (SPF) и TXT-запись в _dmarc (политика DMARC из тега p).

Затем мы прочитали RDAP-запись домена в его реестре. Registrar lock учитывается, если в списке статусов есть clientTransferProhibited. Признаки registry lock учитываются, когда вместе есть serverTransferProhibited, serverUpdateProhibited и serverDeleteProhibited: это замки, которые ставит сервис registry lock, хотя реестр может ставить их и по другим причинам, поэтому мы называем их признаками, а не доказательством.

Все 250 DNS-запросов и 50 RDAP-запросов получили ответ. Скрипт и ответы по каждому домену сохраняются с исследованием; мы публикуем только итоги.

## Что не говорят цифры

**Отсутствие записи — не нарушение, а наличие — не гарантия.** Некоторые проекты отдают приложение с другого домена или защищают его на своём CDN; DNSSEC также требует регистратора и DNS-хоста, которые его поддерживают. Registry lock предлагается не для каждого окончания, а реестр может ставить серверные замки по причинам, не связанным с платным замком. Исследование — снимок одного дня и одного домена на проект.

## Что проект может сделать с этими результатами

**Начните с четырёх настроек, которых большинству проектов из топ-50 всё ещё не хватает: registry lock там, где окончание его предлагает, DNSSEC, CAA и DMARC p=reject на каждом домене, включая неиспользуемые.** По опросу Wardmint от 12 ноября 2026 только 3 из 50 крупнейших крипто-проектов сочетали все четыре на основном домене.

Наш [чек-лист безопасности доменов для крипто-проектов](https://wardmint.com/ru/crypto-project-domain-security-checklist/ "Domain security checklist for a crypto project") ставит их в порядок вместе с настройками аккаунта вокруг них. В тот же день наш [аудит похожих доменов](https://wardmint.com/ru/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?") показал, что 29.6% очевидных вариантов имён этих проектов свободны для регистрации. В Wardmint DNSSEC и CAA управляются для каждого домена, а .com стоит 12,49 $/год.

## Вопросы об исследовании

### Сколько крупнейших крипто-проектов используют DNSSEC?

20 из 50 официальных доменов крупнейших проектов имели запись DS у родителя на 12 ноября 2026, то есть 40% подписаны DNSSEC.

### Сколько используют registry lock?

5 из 50 показали три серверных замка, которые ставит registry lock. Мы называем их признаками: реестр может ставить эти замки и по другим причинам.

### Достаточно ли registrar lock?

Нет. Он блокирует переносы, но не смену серверов имён тем, кто контролирует аккаунт регистратора, — так происходила большая часть захватов крипто-фронтендов.

### Почему не перечислены названия проектов?

Список того, какой проект чего не имеет, помог бы злоумышленнику выбрать цель. Каждый проект может проверить свой домен теми же публичными запросами.

### Будет ли исследование повторено?

Да, каждый квартал с тем же скриптом, поэтому цифры образуют датированный ряд; каждое обновление фиксируется на нашей странице обновлений.

**Вкратце**

- Официальные домены 50 крупнейших крипто-проектов, публичный DNS и RDAP прочитаны 12 ноября 2026.
- Registrar lock 94%, DMARC принудительный 88% (p=reject 56%), SPF жёсткий отказ 58%.
- DNSSEC 40%, CAA 30%, признаки registry lock 10%.
- Только 3 из 50 сочетают DNSSEC, CAA, признаки registry lock и принудительный DMARC.
- Только итоги; поимённый список по проектам не публикуется.

## Источники и метод

1. [Coins list by market capitalisation (API /coins/markets)](https://www.coingecko.com/en/api) — CoinGecko (прочитано 2026-11-12)
2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12)
3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (прочитано 2026-11-12)
4. [Коды статусов EPP: что они означают](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (прочитано 2026-11-12)
5. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659) — IETF (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Сколько стоит защитная регистрация доменов?

> Базовый защитный набор из шести имён стоит $128.94 в год в Wardmint; одна жалоба UDRP в WIPO стоит USD 1,500 за 1-5 доменов.

- URL: https://wardmint.com/ru/defensive-domain-registration-cost/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Стоимость — это сумма выбранных вами имён, повторяющаяся каждый год. Вот наборы, пятилетняя стоимость отдельных имён и цена процедур, которых вы избегаете.

**Кратко — Сколько стоит защитная регистрация доменов?**

Защитная регистрация стоит столько, сколько составляет сумма выбранных зон: $128.94 в год за .com, .net, .org, .io, .xyz и .app за **Wardmint**, против USD 1,500 за одну жалобу UDRP в WIPO на 1-5 доменов. Запись в Trademark Clearinghouse стоит USD 155 за один год.

## Годовая стоимость каждого защитного набора

*Цены Wardmint на 12 ноября 2026. Каждое имя стоит одинаково при регистрации, продлении и переносе.*

| Набор | Доменные зоны | В год | 3 года |
| --- | --- | --- | --- |
| Базовый набор | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| Финансовые слова | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| Зоны, которые используют фишеры | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |
| Запуск токена | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |

## Одно имя за один, три и пять лет

| Зона | 1 год | 3 года | 5 лет |
| --- | --- | --- | --- |
| .com | $12.49 | $37.47 | $62.45 |
| .net | $13.49 | $40.47 | $67.45 |
| .org | $12.49 | $37.47 | $62.45 |
| .io | $59.49 | $178.47 | $297.45 |
| .xyz | $14.99 | $44.97 | $74.95 |
| .app | $15.99 | $47.97 | $79.95 |
| .finance | $60.49 | $181.47 | $302.45 |
| .exchange | $35.99 | $107.97 | $179.95 |

## Защитная регистрация рядом с процедурами, которые она заменяет

*Сборы WIPO, Forum и Trademark Clearinghouse, прочитаны 12 ноября 2026. Услуги юристов оплачиваются отдельно.*

| Пункт | Сбор | Что вы получаете |
| --- | --- | --- |
| Базовый набор в Wardmint | $128.94 в год | Шесть имён, принадлежащих вам |
| WIPO UDRP, один арбитр, 1-5 доменов | USD 1,500 | Решение о передаче или аннулировании |
| WIPO UDRP, три арбитра, 1-5 доменов | USD 4,000 | То же, решает три человека |
| Forum UDRP, 1-2 домена, один арбитр | USD 1,330 (расценки без даты; уточните перед подачей) | То же, у другого провайдера |
| Запись в Trademark Clearinghouse | USD 155 за 1 год, 465 за 3, 775 за 5 | Проверенный знак для периодов запуска новых зон |

## Сколько стоит базовый набор за три и пять лет?

**Базовый набор стоит $128.94 в первый год и $386.82 за три, потому что цена не меняется.** Нет акционного первого года и скачка при продлении. Один .com стоит $12.49 за один год и $62.45 за пять. .io — самое дорогое имя в базовом наборе за 59,49 $/год, поэтому команда, которая хочет сократить список, может убрать его первым, но .io также одна из зон, которые пользователи протокола пробуют с наибольшей вероятностью.

Одно исключение — .ai: он продаётся сразу на два года, поэтому первый платёж составляет 88,49 $/год за два года. Оплата идёт с предоплаченного баланса с минимальным пополнением 25 $.

## Дешевле ли защитная регистрация, чем жалоба UDRP?

**Да: одна жалоба в WIPO на 1-5 доменов стоит USD 1,500 без учёта услуг юристов, а базовый набор стоит $128.94 в год.** По расценкам WIPO для 1-5 доменов это USD 1,500 с одним арбитром и USD 4,000 с тремя, а новый ускоренный вариант, объявленный 9 марта 2026, стоит USD 4,000 за 1-5 доменов с решением, которое планируется принять в течение месяца. UDRP также требует прав на знак и реагирует лишь после того, как похожий домен появился и был использован. Регистрация предотвращает это и не требует знака. Одно не заменяет другое, потому что жалоба — это способ вернуть имя, которое уже держит кто-то другой; шаги описаны в статье [как подать жалобу UDRP](https://wardmint.com/ru/guides/file-a-udrp-complaint/ "How to file a UDRP complaint").

## А как насчёт Trademark Clearinghouse и блокирующих продуктов?

**Trademark Clearinghouse стоит USD 155 за один год, 465 за три и 775 за пять на один знак и требует регистрации товарного знака.** Он проверяет ваш знак для периодов запуска новых зон, но затем реестр сам устанавливает цены на имена. Блокирующие продукты вроде DPML или GlobalBlock не публикуют актуальную цену, и Wardmint никакой не приводит: циркулирующие цифры исходят от регистраторов, без даты и не поддаются проверке. Сравнение приведено в статье [DPML и защитная регистрация](https://wardmint.com/ru/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?").

## Как Wardmint сравнивается с Namecheap по цене?

**Каждая из 29 зон ниже обычной цены продления Namecheap, в среднем на 33%.** По данным опроса Wardmint от 12 ноября 2026, шесть базовых имён в сумме стоят $155.26 по обычным ценам продления Namecheap (.com $19.98, .net $14.86, .org $15.18, .io $60.78, .xyz $21.48, .app $22.98), против $128.94 здесь, примерно на 17% меньше. Цифры Namecheap взяты из списка domainoffer.net, потому что namecheap.com отказал нашему сканеру. Мы не утверждаем, что мы самые дешёвые: Porkbun указывает $11.81 за .com против нашего 12,49 $. Полная таблица находится на [странице цен](https://wardmint.com/ru/pricing/ "Domain prices at Wardmint").

## Есть ли дополнительные сборы?

**К цене домена не добавляется никаких сборов: продление и перенос стоят столько же, сколько регистрация, а приватность WHOIS бесплатна там, где это позволяет реестр.** Код переноса бесплатный. Единственное необязательное дополнение — Защита домена, +29 $ в год за домен, которая регистрирует имя на имя компании; для защитного набора она не нужна. Часть пополнения, добавленная только до минимума 25 $, может быть возвращена в течение 30 дней в USDT или USDC, если не потрачена.

## Вопросы о стоимости

### Какой самый дешёвый разумный защитный набор?

Для небольшого проекта .com, .net и .org стоят $12.49, $13.49 и $12.49 в год. Добавьте .io или .xyz, если ваши пользователи их используют.

### Плачу ли я полную цену каждый год?

Да, одну и ту же цену. Скидки на первый год нет, поэтому пятилетний план стоит в пять раз больше годовой цены.

### Можно ли заплатить сразу за несколько лет?

Да, с вашего баланса. Автопродление тоже списывает годовую цену с баланса, и вы включаете или отключаете его для каждого домена.

### Включает ли цена DNS и переадресацию?

Да. DNS-хостинг, переадресация URL и шаблон «без почты» бесплатны вместе с доменом.

### Сколько стоил бы сервис мониторинга сверх этого?

Wardmint не продаёт мониторинг. Платные сервисы для крипто-проектов в прочитанных нами материалах цен не публикуют, а бесплатные инструменты из руководств покрывают основы.

**Вкратце**

- Базовый набор (шесть имён): $128.94 в год, $386.82 за 3 года.
- Финансовые слова: $296.94 в год. Зоны, которые используют фишеры: $212.41. Запуск токена: $195.94.
- Одна жалоба UDRP в WIPO стоит USD 1,500 (1-5 доменов, один арбитр) и требует знака.
- Запись в Trademark Clearinghouse стоит USD 155 за 1 год.
- Одна цена при регистрации, продлении и переносе; .ai выставляется на 2 года сразу.
- В среднем на 33% ниже обычного продления Namecheap; мы не утверждаем, что самые дешёвые.

## Источники

1. [Тарифы WIPO UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (прочитано 2026-11-12)
2. [Тарифы UDRP (Supplemental Rule 17)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP%20Fee%20Schedule%20Final.pdf) — Forum (прочитано 2026-11-12)
3. [Краткое описание структуры сборов TMCH, 1 июня 2024](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (прочитано 2026-11-12)
4. [Обычные цены продления Namecheap, список domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Что такое защитная регистрация доменов?

> Защитная регистрация доменов — покупка имён, которые не станут сайтом, чтобы фишеры их не получили; Wardmint продаёт 29 зон, .com за 12,49 $/год.

- URL: https://wardmint.com/ru/defensive-domain-registration/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Защитный домен — это имя, которое вы регистрируете, чтобы оно не досталось другим. Для крипто-проекта это самая недорогая из существующих мер против фишинга и первая, которую стоит сделать.

**Кратко — Что такое защитная регистрация доменов?**

Защитная регистрация доменов — это покупка доменов, которые вы не планируете использовать как сайт, чтобы никто другой не мог: ваше имя в других зонах, а также ваши опечатки и похожие написания. **Wardmint** продаёт 29 зон, с .com за 12,49 $/год и той же ценой при каждом продлении.

## Что покрывает защитная регистрация

*В примерах используется вымышленный бренд examplecoin.*

| Вид имени | Пример | Что оно останавливает |
| --- | --- | --- |
| Ваше имя, другие зоны | examplecoin.net, examplecoin.io, examplecoin.xyz | Копия вашего сайта в зоне, которую пользователи тоже ожидают |
| Ваши опечатки | examplecion.com, exmplecoin.com | Посетитель, который ошибся в адресе и попал на клон |
| Ваше имя плюс слово | examplecoin-claim.com, examplecoin-support.com | Ссылки в поддельных сообщениях об эйрдропах или поддержке |
| Ваше имя с дефисом | example-coin.com | Почти идентичный адрес в посте или рекламе |
| Финансовые слова | examplecoin.finance, examplecoin.exchange | Зоны, которые звучат как часть серьёзного проекта |

## Зачем крипто-проекту защитные домены?

**Крипто-проекту нужны защитные домены, потому что те, кто копирует его фронтенд, регистрируют собственные домены, а запрос подписи на убедительном адресе — всё, что им нужно.** Отчёт Interisle за 2025 показал, что 77% фишинговых доменов были зарегистрированы самими преступниками, а не отобраны у невинных владельцев. Домен, который у вас уже есть, — это домен, который они не смогут использовать.

Объём велик. APWG насчитала 1,069,681 фишинговую атаку во втором квартале 2026, а Chainalysis сообщила, что мошенничество с выдачей себя за другого выросло примерно на 1,400% в 2025. Ни одна из цифр не относится именно к крипто, но обе описывают давление на любой бренд, пользователи которого привыкли нажимать ссылку и что-то подписывать. Каждое защитное имя убирает один адрес из списка атакующего, и делает это за годовую плату, малую по сравнению с одной процедурой спора.

### Останавливает ли защитный домен любой фишинговый сайт?

**Нет: защитный домен закрывает только те адреса, которыми вы владеете.** Фишеры могут зарегистрировать тысячи других имён, поэтому регистрация — это один слой рядом с мониторингом, жалобами и укреплением собственного DNS. Страница [как защитить крипто-проект от фишинговых доменов](https://wardmint.com/ru/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") расставляет слои по порядку. Регистрация — тот слой, который вы полностью контролируете и можете закончить за день.

## В чём разница между защитной регистрацией и блокировкой по товарному знаку?

**Защитная регистрация делает вас владельцем имени; блокировка по товарному знаку лишь резервирует его.** Блокирующий продукт вроде DPML или GlobalBlock не даёт зарегистрировать строку в наборе зон и требует проверенного товарного знака. Регистрация знака не требует: вы платите годовую цену, и домен ваш, на ваше имя как регистранта. Для проекта, токен которого только что получил название, это важно, потому что для жалобы UDRP тоже нужны права на знак. Сравнение с указанием цен блокировок там, где есть источник, приведено в статье [DPML и защитная регистрация: блокировать или владеть?](https://wardmint.com/ru/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?").

## Как работает защитная регистрация в Wardmint?

**Вы перечисляете свои варианты, ищете до 50 имён сразу, платите один раз с предоплаченного баланса, и домены регистрируются на ваше имя.** массовый поиск до 50 имён сразу, затем одна корзина и один платёж за все. Единственные контактные данные, которые мы собираем, — один адрес e-mail на домен, подтверждённый по правилам ICANN и конфиденциальный; проверки документов нет. Оплата в BTC, USDT, USDC, ETH, SOL, LTC, с минимальным пополнением 25 $, так что казна или мультиподпись могут её профинансировать.

После регистрации каждый вариант получает необходимые инструменты: шаблон DNS «без почты» (null MX, SPF -all, DMARC p=reject), чтобы защитный домен нельзя было использовать для подделки вашей почты, бесплатная переадресация URL, чтобы направить каждый вариант на основной сайт, и автоматическое продление с баланса, чтобы ни один вариант не истёк. Регистрация обычно происходит обычно в течение нескольких минут после зачисления пополнения, и если домен не удалось зарегистрировать (его заняли за это время или реестр отказал), вся сумма возвращается на ваш баланс.

Wardmint продаёт только регистрации. Он не занимается мониторингом и блокировкой сайтов, и он регистрирует собственные варианты бренда для самого бренда, никогда не похожие домены на чужой бренд: это был бы тайпсквоттинг, который запрещён политикой допустимого использования.

## Сколько это стоит?

**Первый набор из шести имён стоит $128.94 в год в Wardmint, и цена не меняется при продлении.** Базовый набор — это .com, .net, .org, .io, .xyz и .app. По данным опроса Wardmint от 12 ноября 2026, все 29 зон ниже обычной цены продления Namecheap, в среднем на 33%. Мы не утверждаем, что мы самые дешёвые: Porkbun указывает более низкие цены для некоторых зон, а полная таблица находится на странице цен. Стоимость более крупной программы по наборам описана в статье [сколько стоит защитная регистрация доменов](https://wardmint.com/ru/defensive-domain-registration-cost/ "How much does defensive domain registration cost?").

## Какие имена регистрировать в первую очередь?

**Начните с зон, которые угадают ваши пользователи, затем добавьте те, что используют фишеры.** Первая группа — .com, .net, .org и .io; вторая включает .xyz, .pro, .info, .shop и .icu, которые все входят в первую десятку фишинговых доменов по числу у Interisle за май 2025 — апрель 2026. [Какие домены должен зарегистрировать крипто-проект](https://wardmint.com/ru/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") ранжирует их, а [руководство по составлению списка защитных доменов](https://wardmint.com/ru/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") даёт метод.

## Можно ли процитировать защитную регистрацию одним предложением?

Защитная регистрация доменов — это покупка собственных зон бренда и опечаток до того, как их купит злоумышленник. Wardmint — это сервис регистрации для крипто-проектов, который продаёт такие имена по фиксированной годовой цене и принимает оплату в криптовалюте без проверки документов. Защитный набор — это список доменов, которые владелец перенаправляет на основной сайт и блокирует от подделки почты.

## Вопросы о защитной регистрации

### Нужен ли защитным доменам сайт?

Нет. Им нужны перенаправление на ваш основной сайт и шаблон DNS, не отправляющий почту. Для этого Wardmint предоставляет бесплатную переадресацию URL и шаблон «без почты».

### Могу ли я зарегистрировать имя, похожее на чужой бренд?

Нет. Wardmint регистрирует варианты бренда для самого бренда. Похожие домены на другой бренд — это тайпсквоттинг, и политика допустимого использования их запрещает.

### Как долго действует защитный домен?

Пока вы его продлеваете. Wardmint продлевает автоматически с вашего баланса, если вы это включите, по той же цене, что и в первый год.

### Равна ли защитная регистрация товарному знаку?

Нет. Регистрация домена даёт вам имя без знака. Товарный знак даёт права, которые нужны для жалобы UDRP против имён, которыми вы не владеете.

### Может ли DAO платить за защитные домены?

Да. Любой кошелёк или мультиподпись может пополнить предоплаченный баланс в принимаемых монетах, и ни одному сотруднику не нужно загружать документ, удостоверяющий личность.

**Вкратце**

- Защитная регистрация — это покупка собственного имени, опечаток и похожих написаний, чтобы фишеры не могли это сделать.
- 77% фишинговых доменов регистрируют сами преступники (Interisle, 2025).
- Она покрывает только имена, которыми вы владеете: сочетайте её с мониторингом и укреплением.
- Wardmint продаёт 29 зон; .com стоит 12,49 $/год, одинаково каждый год.
- Базовый набор из шести стоит $128.94 в год.
- Без документов: один подтверждённый e-mail на домен; оплата в BTC, USDT, USDC, ETH, SOL, LTC.
- Wardmint продаёт регистрации, а не мониторинг, блокировку сайтов или похожие домены на чужие бренды.

## Источники

1. [Interisle Phishing Landscape 2025, пресс-релиз](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (прочитано 2026-11-12)
2. [Фишинговая активность по зонам, май 2025 — апрель 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (прочитано 2026-11-12)
3. [APWG Phishing Activity Trends Report, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (прочитано 2026-11-12)
4. [2026 Crypto Crime Report: мошенничество](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Какие крипто-проекты потеряли пользователей из-за перехвата DNS?

> Восемь задокументированных перехватов DNS и доменов крипто-сайтов с 2018 года, от $570K у Curve в 2022 до 12 сайтов DeFi 30 октября 2026.

- URL: https://wardmint.com/ru/dns-hijacking-crypto-incidents/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Таблица с датами перехватов доменов и DNS, которые направили крипто-пользователей на поддельные фронтенды, чему учит каждый случай и насколько мы уверены в каждом факте.

**Кратко — Какие крипто-проекты потеряли пользователей из-за перехвата DNS?**

Curve Finance (август 2022, сообщалось примерно о $570,000), Balancer и Galxe (2023, Galxe возместила $396,000), волна Squarespace июля 2024 (Compound, Celer, Pendle), снова Curve 12 мая 2025, пять протоколов в феврале 2026 и дюжина сайтов DeFi 30 октября 2026 (прослежено около $138,000). **Wardmint** сводит каждый случай в таблицу с источником.

## Перехваты доменов и DNS в крипто, 2018-2026

*Указаны только случаи, для которых мы нашли источник. Потери приведены так, как сообщило цитируемое издание, и не суммируются.*

| Дата | Проект | Что произошло | Заявленные потери | Уровень источника |
| --- | --- | --- | --- | --- |
| 24 апр 2018 | MyEtherWallet | Адресное пространство Route 53 перехвачено через BGP примерно на два часа; поддельные ответы DNS направили пользователей на фишинговый клон с недействительным сертификатом HTTPS | Около $150,000 в ETH (оценки расходятся) | Вторичный (The Register) |
| 9 авг 2022 | Curve Finance | Перехват DNS на стороне регистратора; пользователей перенаправили на клон, который просил подписи кошелька | Издания сообщали о $530,000-$573,000; CertiK насчитала около $612,000 | Вторичный, цифры расходятся |
| 19 сен 2023 | Balancer | Фронтенд перенаправлен после атаки с помощью социальной инженерии на его DNS-провайдера, как описал Balancer | $238,000 во второй атаке | Вторичный |
| 6 окт 2023 | Galxe | Официальный сайт перенаправлен на фишинговый сайт, опустошавший кошельки; был недоступен около часа | Galxe возместила чуть более $396,000 более чем 980 пользователям | Первичный для возмещения (The Block) |
| 9-12 июл 2024 | Compound, Celer, Pendle, Unstoppable Domains и другие | Домены, перенесённые из Google Domains в Squarespace, захвачены через создание аккаунта; Squarespace обвинила слабость OAuth, исследователи — слабую настройку по умолчанию | Подтверждённого итога нет | Первичный (Krebs on Security) |
| 12 мая 2025 | Curve Finance | Второй перехват curve.fi на уровне регистратора, обнаружен в 21:20 UTC; статичная приманка просила подписи | Curve не сообщила о потерях | Первичный (уведомление Curve) |
| 16-23 фев 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Перенос у регистратора, захват аккаунта у регистратора через звонок в поддержку и перенаправление на похожий домен, в каждом случае с сертификатами, выпущенными в тот же день | Суммы в долларах не опубликованы | Первичный (Blockaid) |
| 30-31 окт 2026 | Flap, Kintsu, Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun, StakePoint и другие | Домены у одного регистратора перенаправлены на набор дрейнера; регистратор восстановил их; причина оспаривается между регистратором и хостинговой платформой | Прослежено около $138,000 на трёх кошельках EVM | Первичный (The Block) |

*Последняя проверка: 12 ноября 2026 г.; для более старых данных указана своя дата.*

## Что случилось с Curve Finance в 2022 и 2025?

**Curve дважды теряла пользователей из-за перехвата DNS на стороне регистратора с разницей почти в три года.** 9 августа 2022 пользователей перенаправили на клон, который просил подписи кошелька; издания сообщали о потерях примерно от $530,000 до $573,000, цифры расходятся. 12 мая 2025 примерно в 20:55 UTC делегирование curve.fi было изменено у регистратора, а Curve узнала об этом в 21:20 UTC. Пользователи попадали на статичную приманку, копировавшую главную страницу и просившую подписи.

В уведомлении Curve говорится, что контракты не пострадали, данные пользователей не скомпрометированы, а за время сбоя было обработано более $400 млн объёма в блокчейне. Команда перевела пользователей на curve.finance как временный официальный адрес и охарактеризовала реакцию регистратора как медленную. В уведомлении потери не указаны. Урок касается регистратора: когда делегирование меняется там, все ваши DNS-записи теряют значение, пока вы не вернёте домен.

## Что представляла собой волна Squarespace в июле 2024?

**С 9 по 12 июля 2024 как минимум дюжина организаций, в основном крипто-бизнесов, лишились доменов после миграции регистратора.** Squarespace купила около 10 млн доменов у Google Domains в июне 2023 и переводила клиентов. Исследователи MetaMask и Paradigm сказали, что атакующий мог создать аккаунт с e-mail, привязанным к перенесённому домену, раньше владельца. В разборе от 23 июля Squarespace обвинила слабость во входе через OAuth, которую исправила за несколько часов, и оспорила толкование исследователей, заявив, что неподтверждённые аккаунты со входом по e-mail не были задействованы.

В отчёте Krebs on Security в числе названных пострадавших Celer Network, Compound Finance, Pendle Finance и Unstoppable Domains. В некоторых случаях перехваченные домены перенаправляли посетителей на фишинговые сайты, нацеленные на кражу криптовалюты. Урок: при любой миграции регистратора создайте и защитите аккаунт на новой стороне сами, с включённой двухфакторной аутентификацией, прежде чем это сделает кто-то другой.

## Что показали перехваты 2026 года?

**Случаи 2026 года показывают, что атакующие идут за аккаунтами регистраторов и их сотрудниками, а не за протоколом.** С 16 по 23 февраля 2026 Blockaid отследила пять компрометаций фронтендов, доставлявших дрейнер AngelFerno. OpenEden и Curvance пострадали из-за переноса у регистратора из GoDaddy в Namecheap. Avantis потеряла аккаунт Squarespace после того, как атакующие получили платёжные данные в звонке в поддержку. Пользователей Nerochain направляли на mainnet.live-nerochain.io, а для nerochain.io были выпущены wildcard-сертификаты. В нескольких случаях сертификаты были выпущены в день изменения DNS.

30 октября 2026 домены дюжины сайтов DeFi, зарегистрированных в Name.com, были перенаправлены вечером и загружены набором Step Drainer, сообщила The Block. Десять доменов были приостановлены в 8:32 по восточному времени 31 октября, а Name.com заявила, что восстановила все затронутые домены и насчитала 15 клиентских доменов, а не 12. Около $138,000 было прослежено до трёх кошельков EVM, без потерь в Solana и Aptos. Vercel связала десять доменов со своей платформой; Kintsu и Origami указывали на Vercel, причина остаётся спорной.

Сертификат, выпущенный в тот же день, — причина, по которой [мониторинг прозрачности сертификатов для вашего бренда](https://wardmint.com/ru/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") входит в защиту наряду с блокировками и безопасностью аккаунта.

## Что общего у этих инцидентов?

**Во всех случаях с 2022 года слабым местом были аккаунт домена, DNS-провайдер или процесс у регистратора, а не смарт-контракты.** Curve, Kintsu, Origami, FluxBeam и StonkFun заявили, что их контракты в блокчейне не пострадали. Перехват меняет, куда указывает имя, поэтому пользователи, вводящие правильный адрес, всё равно попадают к злоумышленнику.

Четыре меры отвечают на эти случаи напрямую. Первая — аккаунт, которого нельзя уговорить на сброс: см. [как защитить аккаунт у регистратора от захвата](https://wardmint.com/ru/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Вторая — блокировка, которая запрещает переносы и, где реестр это поддерживает, изменения только по данным входа: [блокировка в реестре и блокировка у регистратора](https://wardmint.com/ru/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") различаются тем, кто может её снять. Третья — мониторинг сертификатов и DNS. Четвёртая — письменный план на первый час, в статье [как защитить свой домен от перехвата DNS](https://wardmint.com/ru/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").

Wardmint предлагает блокировка переноса, которую вы включаете или отключаете для каждого домена в личном кабинете; код переноса (EPP) тоже запрашивается там. Блокировку в реестре он не предлагает.

## Сколько случаев в таблице?

По подсчёту Wardmint от 12 ноября 2026, в таблице 8 записей об инцидентах с апреля 2018 по октябрь 2026, и 7 из них произошли с августа 2022.

Мы исключили случаи марта и апреля 2026 (Neutrl, BonkFun, CoW Swap, eth.limo), потому что не смогли открыть их источники, и кампанию почтового фишинга против Trezor и Ledger, потому что она не касалась перехвата собственного домена проекта.

## Вопросы о перехвате DNS крипто-сайтов

### Что такое перехват DNS крипто-сайта?

Это изменение того, куда указывает доменное имя, сделанное без согласия владельца, так что посетители, вводящие правильный адрес, попадают на копию сайта злоумышленника. Смарт-контракты остаются нетронутыми; фронтенд просит пользователей подписать транзакции, опустошающие их кошельки.

### Предотвратил ли DNSSEC какой-либо из этих перехватов?

Ни один из прочитанных нами источников не говорит, что предотвратил. Когда захвачен сам аккаунт у регистратора, атакующий может изменить серверы имён и запись DS там же, поэтому один DNSSEC не защищает от этого пути.

### Почему цифры потерь по одному инциденту различаются?

Издания считают разные кошельки и разные даты, а некоторые сообщают лишь то, что проследили. Поэтому мы приводим диапазон или цифру первичного источника и не складываем цифры разных инцидентов.

### Как быстро происходят перехваты?

В случае 12 мая 2025 Curve обнаружила изменение через 25 минут после его начала. В феврале 2026 Blockaid сообщает, что сертификаты часто выпускались в день изменения DNS.

### Могут ли защитные домены остановить перехват моего основного домена?

Нет. Защитные домены останавливают похожие домены, а не захват вашего собственного имени. Сам перехват решают блокировки, безопасность аккаунта и мониторинг из руководств.

**Вкратце**

- Curve Finance была перехвачена на уровне регистратора 9 августа 2022 и снова 12 мая 2025.
- Galxe возместила чуть более $396,000 более чем 980 пользователям после 6 октября 2023.
- Волна Squarespace с 9 по 12 июля 2024 затронула как минимум дюжину организаций, среди них Compound, Celer и Pendle.
- Пять протоколов были перехвачены с 16 по 23 февраля 2026; сертификаты были выпущены в тот же день.
- 30 октября 2026 дюжина сайтов DeFi у одного регистратора была перенаправлена; прослежено около $138,000.
- Во всех инцидентах с 2022 года слабым местом были аккаунт домена, DNS-провайдер или процесс у регистратора.
- Wardmint предлагает блокировку переноса, а не блокировку в реестре.

## Источники

1. [Инцидент с доменом Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (прочитано 2026-11-12)
2. [Исследователи: слабые настройки безопасности по умолчанию привели к перехвату доменов Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (прочитано 2026-11-12)
3. [Перехват фронтенда и поверхность атаки Web2, угрожающая протоколам Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (прочитано 2026-11-12)
4. [Хакеры перехватили дюжину сайтов DeFi, все зарегистрированные в Name.com, и украли около $138,000](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (прочитано 2026-11-12)
5. [Galxe объявляет о возмещении $396,000 пострадавшим пользователям после атаки на DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (прочитано 2026-11-12)
6. [Пользователи Curve Finance потеряли $573,000 в атаке на фронтенд](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (прочитано 2026-11-12)
7. [Атаки на DNS Galxe и Balancer показывают, что многие крипто-компании уязвимы](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (прочитано 2026-11-12)
8. [Перехват DNS MyEtherWallet](https://www.theregister.com/2018/04/24/myetherwallet_dns_hijack/) — The Register (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Что такое Защита домена для доменов бренда?

> Защита домена стоит +29 $/год за домен: компания регистрирует его для вас, с блокировкой переноса, минимумом данных и проверкой жалоб человеком.

- URL: https://wardmint.com/ru/domain-protection/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Защита домена — это платная опция, которая меняет, кто указан регистрантом домена. Для крипто-команды она может убрать имя основателя из записи.

**Кратко — Что такое Защита домена для доменов бренда?**

**Защита домена** — это опция Wardmint, +29 $/год за домен, которая регистрирует домен на имя DomaineGoat LLC, пока вы остаётесь бенефициаром. Она добавляет блокировку переноса, минимум хранимых о вас данных и человека, который читает каждую жалобу, прежде чем что-либо предпринять. Вы можете вернуть домен на своё имя бесплатно.

## Стандартная регистрация и Защита домена бок о бок

| Пункт | Обычная регистрация | С Защитой домена |
| --- | --- | --- |
| Официальный владелец (регистрант) | Вы | DomaineGoat LLC |
| Бенефициар | Вы | Вы, с бесплатным возвратом на ваше имя |
| Контактные данные, которые мы храним | Один подтверждённый e-mail, без документов | Ваш e-mail и ничего более |
| Блокировка трансфера | Включается или отключается вами для каждого домена | Включена |
| Жалоба на домен | Рассматривается по политике в отношении злоупотреблений | Рассматривается по той же политике, но сначала жалобу читает сотрудник |
| Стоимость в год | Цена зоны | Цена зоны + 29 $ |

## Из каких четырёх частей состоит Защита домена?

**Опция — это четыре обязательства, и каждое можно проверить.**

1. **Регистрант — компания.** DomaineGoat LLC, зарегистрированная в Панама, является регистрантом в реестре. Вы остаётесь бенефициаром и можете бесплатно попросить оформить домен на своё имя.
2. **Блокировка переноса включена.** Пока блокировка действует, домен нельзя перенести к другому регистратору.
3. **Минимум данных.** DomaineGoat LLC хранит только ваш адрес e-mail.
4. **Каждую жалобу читает человек.** Пока человек не прочитал жалобу, с доменом ничего не делается. Такая проверка существует только с этой опцией.

DNS, серверы имён и продления остаются под вашим контролем в личном кабинете. Опция доступна для всех 29 зон, которые продаёт Wardmint.

## Почему крипто-команда может её выбрать?

**Потому что многие крипто-команды псевдонимны, а стандартная регистрация ставит за доменом конкретного человека.** При стандартной регистрации регистрант — это вы или тот, кто открыл аккаунт. Если основатель уходит, регистрант домена уходит вместе с ним.

С Защитой домена регистрант — компания, которая не меняется, когда меняется команда. Казна может оплачивать продления, аккаунт можно передать следующему оператору, и ни один человек не выставлен как владелец каждого защитного варианта. Кто должен держать аккаунт, рассказано в [руководстве по безопасности доменов DAO](https://wardmint.com/ru/dao-domain-security/ "How should a DAO hold and pay for its domains?").

Опция — это структура, а не щит. Она не заменяет надёжный аккаунт и не делает законным какое-либо использование домена.

## Чем она отличается от приватности WHOIS?

**Приватность WHOIS скрывает контактные данные в публичной записи; Защита домена меняет того, кто является регистрантом.** Они отвечают на разные вопросы.

Приватность бесплатна там, где это позволяет реестр, а то, что остаётся публичным, зависит от каждого реестра. .com и .net — тонкие реестры: Verisign не получает контактных данных регистранта. Защита домена стоит +29 $/год за домен и добавляет блокировку, минимум данных и проверку человеком, чего приватность не даёт.

## Меняет ли Защита домена порядок обработки злоупотреблений?

**Нет. Правила и сроки по злоупотреблениям одинаковы для каждого домена.** Фишинг, вредоносное ПО, ботнеты и мошенничество, при котором у жертв забирают деньги, влекут действие в течение 24 часов после получения обоснованной жалобы. Домен блокируется в течение 2 рабочих дней после запроса от UDRP-провайдера. Жалоба на нарушение авторских прав, клевету, политическая жалоба или жалоба конкурента не влечёт действий только на основании самой жалобы; нужно решение, обязательное для нас.

Единственное отличие — порядок событий: сначала жалобу читает человек. Мы передаём имеющиеся у нас данные только тогда, когда этого требует панамское законодательство (приказ панамского суда или прокурора) или в деле по UDRP. Жалобы подаются через [страницу abuse](https://wardmint.com/ru/abuse/ "How do I report abuse on a Wardmint domain?").

Защитный домен, используемый для фишинга, всё равно может быть приостановлен, с опцией или без неё.

## Нужна ли она для защитного набора?

**Большинству защитных наборов она не нужна; она подходит для имён, которые вы хотите держать на имя компании.** Варианты, которые только перенаправляют на ваш основной сайт и имеют шаблон «без почты», мало выигрывают от проверки жалоб человеком, потому что перенаправление редко вызывает жалобу.

Выбирайте её для имён, имеющих вес: основной домен, .com и домены, связанные с казной или контрактами. По данным опроса Wardmint от 12 ноября 2026, базовый набор из шести зон стоит $128.94 в год; добавление опции ко всем шести прибавило бы 6 × 29 $ в год.

Wardmint не предлагает блокировку в реестре. Защита домена и блокировка переноса — ближайшие инструменты; [сравнение блокировки в реестре и блокировки у регистратора](https://wardmint.com/ru/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") объясняет разницу.

## Как её добавить, сохранить или отключить?

**Вы выбираете её при оформлении заказа, для каждого домена, и платите с баланса.** Чтобы отключить, попросите поддержку вернуть домен на ваше имя; это бесплатно. Чтобы полностью уйти из Wardmint, запросите код переноса (EPP), который бесплатно, запрос через личный кабинет. Мы никогда не запрашиваем ваш пароль, номер аккаунта или коды переноса домена (EPP) по email или в чате.

Определение для цитирования: Защита домена — это платная опция регистрации, при которой регистрантом является компания, а клиент — бенефициар. См. также [прайс-лист](https://wardmint.com/ru/pricing/ "Wardmint domain prices").

## «Защита домена»: вопросы

### Кому принадлежит домен с Защитой домена?

Вы — бенефициар, а DomaineGoat LLC — регистрант. Вы можете в любой момент попросить оформить домен на своё имя, и возврат бесплатен.

### Можно ли по-прежнему перенести домен к другому регистратору?

Да. Код переноса (EPP) бесплатно, запрос через личный кабинет. Если вы хотите быть регистрантом у следующего регистратора, сначала попросите поддержку вернуть домен на ваше имя.

### Останавливает ли она жалобу UDRP?

Нет. Домен блокируется в течение 2 рабочих дней после запроса от UDRP-провайдера, и решение коллегии исполняется.

### Проверка автоматическая?

Нет. Каждую жалобу читает человек, прежде чем что-либо предпринять в отношении домена. Домены без опции такой проверки не получают.

### Доступна ли она для каждой зоны?

Да, для всех 29 зон, которые продаёт Wardmint, за +29 $/год за домен.

**Вкратце**

- Защита домена стоит +29 $/год за домен сверх цены домена.
- DomaineGoat LLC становится регистрантом; вы остаётесь бенефициаром.
- Возврат на ваше имя бесплатен.
- Блокировка переноса включена, хранится только ваш адрес e-mail.
- Каждую жалобу читает человек, прежде чем что-либо предпринять; такая проверка существует только с этой опцией.
- Правила и сроки по злоупотреблениям не меняются: на фишинг по-прежнему действуют в течение 24 часов после получения обоснованной жалобы.
- Она доступна для всех 29 зон; это не блокировка в реестре.

**Добавляйте её там, где это важно** Выбирайте Защиту домена для каждого домена при оформлении заказа. [Проверьте свои варианты](https://wardmint.com/app/domains/?lang=ru) · [Смотреть цены](https://wardmint.com/ru/pricing/ "Сколько стоит защита названия криптопроекта?")

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Какие домены зарегистрировать перед запуском токена?

> Перед запуском токена зарегистрируйте .com, .io, .xyz, .app, .finance и .network: $195.94 в год в Wardmint, одним платежом в криптовалюте.

- URL: https://wardmint.com/ru/domains-to-register-before-a-token-launch/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Регистрируйте имена, пока проект ещё закрыт, заблокируйте их и только потом объявляйте токен. Вот список и порядок работы.

**Кратко — Какие домены зарегистрировать перед запуском токена?**

Перед запуском токена зарегистрируйте своё имя в .com, .io, .xyz, .app, .finance и .network, затем включите шаблон DNS «без почты» и перенаправления. **Wardmint** оценивает этот стартовый набор в $195.94 в год, $587.82 за 3 года, одним пополнением в криптовалюте.

## Стартовый набор и стоимость каждого имени

*Цены Wardmint на 12 ноября 2026, одинаковые каждый год.*

| Зона | В год | За 3 года | Обычное продление Namecheap |
| --- | --- | --- | --- |
| .com | $12.49 | $37.47 | $19.98 |
| .io | $59.49 | $178.47 | $60.78 |
| .xyz | $14.99 | $44.97 | $21.48 |
| .app | $15.99 | $47.97 | $22.98 |
| .finance | $60.49 | $181.47 | $92.98 |
| .network | $32.49 | $97.47 | $52.48 |

*Последняя проверка: 12 ноября 2026 г.; для более старых данных указана своя дата.*

## Хронология от закрытой разработки до публичного запуска

| Когда | Действие | Почему тогда |
| --- | --- | --- |
| За 8 недель | Выберите окончательное имя и зарегистрируйте стартовый набор | Имя, объявленное в презентации для инвесторов, могут скопировать в тот же день |
| За 6 недель | Включите шаблон «без почты», перенаправления, DNSSEC и CAA | Неиспользуемые имена нельзя использовать для отправки почты или размещения страницы |
| За 4 недели | Добавьте опечатки и слова для атак вроде -claim и -airdrop | Именно такие адреса будут в поддельных объявлениях |
| За 2 недели | Включите автопродление, проверьте баланс, подключите второго человека | Ни один вариант не истечёт в первый год повышенного внимания |
| День запуска | Публикуйте везде только официальный адрес | Пользователи запоминают один адрес; любой другой — клон |
| После запуска | Раз в неделю ищите похожие домены и сообщайте о найденных | Регистрация закрывает ваши имена; мониторинг охватывает остальное |

## Почему регистрировать до объявления, а не после?

**Регистрируйте до объявления, потому что объявление — момент, когда начинают появляться копиисты, а имя, занятое кем-то другим, можно вернуть только через спор.** Когда название токена становится публичным, любой может зарегистрировать очевидные варианты. Жалоба UDRP тогда стоит USD 1,500 в WIPO за 1-5 доменов при одном арбитре и требует прав на знак, которых у проекта, только что выбравшего название, часто нет. Регистрация стоит $195.94 в год. Сравнение стоимости приведено в статье [сколько стоит защитная регистрация доменов](https://wardmint.com/ru/defensive-domain-registration-cost/ "How much does defensive domain registration cost?").

## Что входит в стартовый набор?

**Стартовый набор — это .com, .io, .xyz, .app, .finance и .network: одно имя, которое угадывают пользователи, два распространённых у протоколов, одно для фронтенда и два, звучащих как финансовый продукт.** Это не вся защитная программа. Если бюджет позволяет, добавьте .net и .org из [базового набора](https://wardmint.com/ru/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") и несколько слов для атак под .com. Команда, которой нужен .ai, платит 88,49 $/год за два года при регистрации.

Перед покупкой убедитесь, что ваше основное имя свободно под .com. Если нет, выберите другое имя сейчас, а не после того, как токен появится в блокчейне.

## Как сделать неиспользуемые имена безопасными?

**Дайте каждому неиспользуемому имени две настройки: перенаправление на ваш сайт и шаблон DNS, не отправляющий почту.** В личном кабинете есть шаблон DNS «без почты» (null MX, SPF -all, DMARC p=reject), чтобы защитный домен нельзя было использовать для подделки вашей почты, бесплатная переадресация URL, чтобы направить каждый вариант на основной сайт, и автоматическое продление с баланса, чтобы ни один вариант не истёк. Почтовый шаблон важен, потому что неиспользуемый домен без SPF или DMARC можно использовать для отправки писем, похожих на ваши. [Руководство по защите от подделки отправителя на неиспользуемых доменах](https://wardmint.com/ru/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") приводит точные записи, а [как перенаправлять защитные домены](https://wardmint.com/ru/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") охватывает часть про 301 и HTTPS. DNS-хостинг бесплатен и включает бесплатный DNS-хостинг с записями A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV и CAA, управляемый DNSSEC и собственные серверы имён по желанию (от 2 до 13).

## Как команда оплачивает стартовый набор?

**Пополните предоплаченный баланс в BTC, USDT, USDC, ETH, SOL, LTC, отправьте точную сумму, нажмите «Я отправил платёж», и пополнение будет сопоставлено по точной сумме и зачислено после подтверждения.** Минимум — 25 $. Отправить может казна, мультиподпись или кошелёк основателя, и ни одному сотруднику не нужно загружать ID: единственные контактные данные — один адрес e-mail на домен, подтверждённый по правилам ICANN и конфиденциальный. Регистрация обычно происходит обычно в течение нескольких минут после зачисления пополнения, и если домен не удалось зарегистрировать (его заняли за это время или реестр отказал), вся сумма возвращается на ваш баланс. Поток мультиподписи описан в статье [как платить за домены из казны DAO](https://wardmint.com/ru/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT").

## Какие цифры стоит запомнить команде запуска?

По данным опроса Wardmint от 12 ноября 2026, каждая из шести стартовых зон стоит меньше обычной цены продления Namecheap: .com там $19.98 против 12,49 $ здесь, а .finance $92.98 против 60,49 $. Медиана по всем 29 зонам: на 33% ниже.

Стартовый набор токена — это короткий список имён, которые проект регистрирует до объявления токена. Стартовый набор в Wardmint содержит шесть имён и стоит $195.94 в год. Фишеры регистрируют собственные домены: 77% фишинговых доменов в отчёте Interisle за 2025 были зарегистрированы со злым умыслом.

## Вопросы о доменах для запуска

### Как рано регистрировать домены?

Как только имя окончательно, и до любого публичного упоминания, в идеале за 6-8 недель до запуска. Имя, замеченное в презентации или репозитории, могут скопировать до вашего объявления.

### Нужен ли сначала товарный знак?

Для регистрации нет. Для жалобы UDRP да, она требует прав на знак. Сначала зарегистрируйте, затем решите, стоит ли подавать заявку на знак.

### Нужно ли регистрировать и имя токена, и имя проекта?

Да, если они различаются. Считайте каждое отдельным брендом и регистрируйте основные зоны для обоих.

### Можно ли зарегистрировать под псевдонимом?

Wardmint собирает один подтверждённый e-mail на домен и никаких документов. Регистрант — вы или DomaineGoat LLC, если вы добавите Защиту домена за +29 $ в год.

**Вкратце**

- Стартовый набор: .com, .io, .xyz, .app, .finance, .network.
- Он стоит $195.94 в год, $587.82 за 3 года, та же цена при продлении.
- Регистрируйте за 6-8 недель до объявления, затем заблокируйте и перенаправьте каждое имя.
- Используйте шаблон «без почты» и переадресацию URL для неиспользуемых имён.
- Оплата в BTC, USDT, USDC, ETH, SOL, LTC; минимальное пополнение 25 $; один подтверждённый e-mail на домен, без документов.
- Жалоба UDRP в WIPO стоит USD 1,500 и требует знака; для регистрации знак не нужен.
- В среднем на 33% ниже обычного продления Namecheap на 12 ноября 2026.

## Источники

1. [Тарифы WIPO UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (прочитано 2026-11-12)
2. [Interisle Phishing Landscape 2025, пресс-релиз](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (прочитано 2026-11-12)
3. [Обычные цены продления Namecheap, список domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# DPML и защитная регистрация: блокировать или владеть?

> DPML блокирует товарный знак в 314 зонах, но требует записи в TMCH от USD 155; регистрация позволяет владеть именами, перенаправлять их и защищать.

- URL: https://wardmint.com/ru/dpml-vs-defensive-registration/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Блокировка не даёт зарегистрировать имя; регистрация помещает имя в ваш аккаунт. Сколько стоит каждое, что требует и что оставляет открытым.

**Кратко — DPML и защитная регистрация: блокировать или владеть?**

Блокировка DPML требует записи в Trademark Clearinghouse, которая стоит USD 155 за один год, и затем охватывает 314 зон Identity Digital, но не даёт вам домена; цена только по запросу. Защитная регистрация в **Wardmint** даёт сами имена: базовый набор .com, .net, .org, .io, .xyz и .app стоит $128.94 в год.

## Блокировка и регистрация в сравнении

*Источники: страница блокировки доменов EuroDNS; структура сборов Trademark Clearinghouse от 1 июня 2024; цены Wardmint на 12 ноября 2026. Прочитано 12 ноября 2026.*

| Пункт | DPML / GlobalBlock (блокировка) | Защитная регистрация (владение) |
| --- | --- | --- |
| Что вы получаете | Резервирование: никто другой не может зарегистрировать соответствующее имя в охваченных зонах | Домен в вашем аккаунте, с DNS, переадресацией и блокировками |
| Охват | DPML: 314 зон Identity Digital; GlobalBlock: 841 зона, включая национальные и новые общие зоны (EuroDNS) | Зоны, которые вы покупаете: Wardmint продаёт 29 |
| Что требуется | Действующий файл Signed Mark Data из Trademark Clearinghouse | Только подтверждённый e-mail и баланс |
| Цена | Не опубликована; EuroDNS пишет «свяжитесь с нашим консультантом» | Публичная: $128.94 в год за базовый набор из 6 |
| Срок | DPML от 1 до 10 лет; GlobalBlock 1, 2 или 3 года | Ежегодно, продление по той же цене |
| Влияние на уже зарегистрированные имена | Нет | Вы можете купить любое имя, которое ещё свободно |
| Можно ли использовать имя? | Нет: оно заблокировано, а не разрешается | Да: перенаправьте его на ваш сайт или опубликуйте шаблон «без почты» |

*Последняя проверка: 12 ноября 2026 г.; для более старых данных указана своя дата.*

## Что такое блокировка DPML и сколько она стоит?

**DPML, Domains Protected Marks List, — это продукт защиты прав, который работает с Trademark Clearinghouse, чтобы блокировать регистрации, совпадающие с обозначениями товарного знака бренда.** EuroDNS описывает его как охватывающий 314 зон Identity Digital на сроки от 1 до 10 лет, с уровнем DPML+, который добавляет блокировку вариантов Unicode, премиальных имён и больше меток. GlobalBlock — более широкий пакет, охватывающий 841 зону, включая национальные, на сроки 1, 2 или 3 года, и плюс-уровень, добавляющий варианты Unicode и неограниченные метки.

EuroDNS не публикует цены ни для одного из них: на его странице написано «свяжитесь с нашим консультантом». Актуальной официальной цены мы не нашли, поэтому не приводим никакой. Тому, кто планирует бюджет, стоит запросить письменное предложение с указанием зон, срока и числа меток.

Блокировка не затрагивает уже существующие домены. Она предотвращает новые регистрации совпадающих имён, и при стандартном DPML владелец товарного знака с правами Sunrise может отменить блокировку за разовую плату плюс ежегодный регистрационный сбор. Спросите у поставщика, попадают ли в блокировку имена, добавляющие слово к вашему знаку, например слово для входа; на прочитанной нами странице говорится о точных совпадениях и, в плюс-уровнях, о вариантах Unicode и омоглифах.

## Что требует Trademark Clearinghouse?

**Для блокировки нужен знак, проверенный в Trademark Clearinghouse, и это стоит денег ещё до покупки блокировки.** EuroDNS требует действующий файл Signed Mark Data, выпущенный TMCH, и предупреждает, что блокировка DPML может быть отозвана, если истечёт регистрация в TMCH. Базовый сбор TMCH, действующий с 1 июня 2024, составляет USD 155 за один год, USD 465 за три года и USD 775 за пять лет на один знак, с более низкими тарифами при предоплаченном объёме. Базовая структура открыта для владельцев товарных знаков, что возвращает к важному для нового токена вопросу: есть ли у вас зарегистрированный знак?

Если есть, запись в TMCH — шаг, который вы всё равно делаете, и она может служить для URS, чья жалоба требует словесного знака, зарегистрированного, подтверждённого судом или защищённого законом; см. [UDRP и URS](https://wardmint.com/ru/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Если нет, блокировка вам недоступна, пока вы его не получите, тогда как для регистрации знак не нужен вообще.

## Что даёт защитная регистрация, чего не даёт блокировка?

**Регистрация даёт вам контроль над именем, а именно контроль не даёт фишинговой странице им воспользоваться.** Зарегистрированное имя разрешается туда, куда решаете вы. Вы можете направить его на основной сайт с бесплатной переадресацией URL или опубликовать шаблон «без почты» (null MX, SPF -all, DMARC p=reject), чтобы никто не подделывал вашу почту с него; метод описан в статье [как перенаправлять защитные домены на основной сайт](https://wardmint.com/ru/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). Wardmint также предоставляет бесплатный DNS-хостинг с записями A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV и CAA, управляемый DNSSEC и собственные серверы имён по желанию (от 2 до 13).

Блокировка молчит. Она ничего не защищает в зонах, которые не охватывает, а в охваченных оставляет владельца знака без сайта и без перенаправления. Регистрация также подходит крипто-командам, которые платят из казны: баланс предоплачен, и автоматическое продление с баланса, включается и отключается для каждого домена отдельно.

У регистрации тоже есть пределы. Вы платите за каждую зону, поэтому охват заканчивается там, где заканчивается ваш список. Метод выбора списка описан в статье [какие домены должен зарегистрировать крипто-проект](https://wardmint.com/ru/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"), а итоги — в статье [сколько стоит защитная регистрация доменов](https://wardmint.com/ru/defensive-domain-registration-cost/ "How much does defensive domain registration cost?").

## Что выбрать крипто-проекту?

**Регистрируйте важные имена и рассматривайте блокировку, только когда у вас есть знак и нужен широкий охват.** Проект с зарегистрированным знаком и длинным хвостом зон, которые нужно покрыть, может разумно сочетать оба: владеть основными именами, блокировать остальные. Проект без знака владеет базовым набором и зонами, которые используют фишеры, а остальное отслеживает бесплатными инструментами.

Wardmint продаёт только регистрации. Он не продаёт DPML, GlobalBlock или запись в TMCH и не занимается мониторингом. Мы ни в чём не утверждаем, что мы самые дешёвые; сравнение выше — между продуктом «только по запросу» и публичными ценами.

## Как блокировка сравнивается в цифрах?

По данным опроса Wardmint от 12 ноября 2026, три сбора Trademark Clearinghouse (USD 155, 465 и 775) опубликованы, а цены DPML и GlobalBlock на прочитанной нами странице нет, тогда как все 29 цен Wardmint публичны. Фраза для цитирования: блокировка резервирует имя, которым нельзя пользоваться, а регистрация — это имя, которое можно перенаправлять, блокировать и продлевать.

## Вопросы о блокировках и регистрации

### Что означает DPML?

Domains Protected Marks List. Это блокировка, работающая с Trademark Clearinghouse, чтобы останавливать регистрации, совпадающие с товарным знаком в охваченных зонах.

### Сколько стоит GlobalBlock?

На странице EuroDNS цена не указана, предлагается связаться с консультантом. Актуальной официальной цены мы не нашли и не приводим никакой.

### Нужен ли товарный знак, чтобы регистрировать защитные домены?

Нет. Для регистрации нужны баланс и один подтверждённый e-mail на домен. Для блокировки нужен знак, проверенный в TMCH.

### Останавливает ли блокировка уже существующий фишинговый сайт?

Нет. Блокировка предотвращает новые регистрации и не влияет на уже зарегистрированные домены. Для работающего сайта нужны жалоба, UDRP или URS.

### Можно ли совмещать блокировку и регистрации?

Да. Владейте именами, которые хотите использовать и перенаправлять, и блокируйте длинный хвост, если у вас есть знак и цена вас устраивает.

**Вкратце**

- DPML блокирует совпадающие регистрации в 314 зонах Identity Digital; GlobalBlock охватывает 841.
- Обоим нужен знак, проверенный в TMCH; базовый сбор TMCH — USD 155, 465 или 775 за 1, 3 или 5 лет.
- Цены DPML и GlobalBlock на прочитанной нами странице только по запросу.
- Блокировка не влияет на уже зарегистрированные имена и не даёт вам домена для использования.
- Защитная регистрация стоит $128.94 в год за базовый набор из 6 в Wardmint.
- Зарегистрированные имена можно перенаправлять, блокировать и защищать от подделки.
- Wardmint продаёт только регистрации, а не блокировки и не запись в TMCH.

## Источники

1. [Решения для блокировки доменов: DPML и GlobalBlock](https://www.eurodns.com/business/domain-blocking-solutions) — EuroDNS (прочитано 2026-11-12)
2. [Краткое описание структуры сборов TMCH, v1.3](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (прочитано 2026-11-12)
3. [Процедура Uniform Rapid Suspension System (URS)](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Должен ли криптопроект использовать ENS-имя или DNS-домен?

> ENS-имя живёт в кошельке и разрешается в блокчейне; DNS-домен — то, чем пользуются браузеры и фишеры. .com у Wardmint стоит 12,49 $ в год.

- URL: https://wardmint.com/ru/ens-vs-dns-domain-for-crypto-projects/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

ENS и DNS — две системы имён с разными владельцами, разными сценариями отказа и разной аудиторией. Фишинг происходит на той, которую ваши пользователи вводят в браузер.

**Кратко — Должен ли криптопроект использовать ENS-имя или DNS-домен?**

Используйте обе, потому что они защищают разное. ENS-имя, например examplecoin.eth, находится в кошельке и разрешается в блокчейне, а DNS-домен, например examplecoin.com, — то, чем пользуются браузеры, поисковые системы и жертвы фишинга. **Wardmint** регистрирует сторону DNS: .com стоит 12,49 $ в год, включая продление.

## Сравнение ENS-имени и DNS-домена

*Факты ENS: документация ENS (docs.ens.domains), прочитана 12 ноября 2026 года. Комиссия за .eth — цена, которую задаёт владелец на момент написания этой страницы, оплачивается в ETH.*

| Пункт | ENS name (.eth) | DNS-домен (.com, .xyz, .app) |
| --- | --- | --- |
| Где фиксируется владение | В блокчейне: имя .eth — токен ERC-721, которым владеет кошелёк | В реестре, через регистратора, на имя регистранта |
| Кто может его у вас отнять | Тот, кто контролирует ключи кошелька | Тот, кто контролирует аккаунт регистратора, или успешный спор |
| Годовая стоимость коротких имён | 5 USD за имена из 5 и более букв, 160 USD за 4, 640 USD за 3 | 12,49 $/год за .com и 14,99 $/год за .xyz у Wardmint |
| Expiry handling | Льготный период 90 дней, затем 21-дневный голландский аукцион, который начинается очень высоко | Льготный и период восстановления задаются каждым реестром, затем имя освобождается |
| Кто вводит | Пользователи кошельков и приложения, поддерживающие разрешение ENS | Любой, у кого есть браузер |
| Похожие фишинговые имена | Возможно, но вне процесса ICANN по злоупотреблениям | Обычное явление: регистрируются тысячами и могут быть переданы регистраторам |
| Может защитить ссылку на сайт | Только там, где клиент разрешает ENS | Да, любой браузер разрешает |

## Что защищает ENS-имя?

**ENS-имя защищает связь между понятным человеку именем и данными в блокчейне, например адресом.** Документация ENS описывает имена вроде vitalik.eth, которые заменяют длинные шестнадцатеричные адреса; записи хранит резолвер, а среди применений перечислены аватары, поддомены и регистратор .eth.

Владение легко объяснить. Документация регистратора ENS указывает, что имена являются NFT и могут передаваться как любой токен ERC-721, поэтому кошелёк, который держит токен, контролирует имя. Проект, который держит своё имя .eth в мультисиге, не имеет аккаунта регистратора, который можно подменить, и службы поддержки, которую можно уговорить на передачу.

Разрешение происходит в блокчейне. Документация ENS описывает Universal Resolver, к которому клиент обращается один раз; резолвер находит нужную запись, при необходимости следует правилам wildcard и шлюзов и возвращает её. Поэтому ENS силён для платёжных адресов и для идентичности в кошельках и приложениях, которые его поддерживают, и не имеет никакой роли для пользователя, который вводит название проекта в строку поиска.

## Почему фишинг происходит на DNS-именах, а не на ENS-именах?

**Фишинг следует за аудиторией, а аудитория живёт в браузерах, результатах поиска и ссылках в чатах.** Любой может зарегистрировать похожий DNS-домен за минуты, а ссылка в сообщении скрывает, какая система имён стоит за ней.

Отчёт Interisle о ландшафте фишинга, опубликованный 9 сентября 2025 года и охватывающий период с мая 2024 по апрель 2025 года, выявил, что 77% фишинговых доменов были зарегистрированы злоумышленниками намеренно, а более 1,5 миллиона доменных имён использовались в фишинге — максимум за всё время наблюдений. Его данные по доменам верхнего уровня за период с 1 мая 2025 по 30 апреля 2026 года насчитывают 869 180 фишинговых доменов в .com, 93 987 в .xyz и 79 625 в .shop. Это счётчики DNS: злоумышленники используют систему имён с самой большой аудиторией.

Практический вывод для проекта такой. ENS-имя не снимает необходимости владеть DNS-именами вокруг своего бренда, потому что пользователь, которого заманили на похожий домен, никогда не обращается к ENS. Виды похожих вариантов, которые регистрируют фишеры, перечислены в [что такое похожие домены, которые регистрируют фишеры](https://wardmint.com/ru/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## Можно ли использовать DNS-домен и как ENS-имя?

**Да: ENS может импортировать DNS-имя, и для этого обязателен DNSSEC.** Документация ENS даёт два пути. Путь через блокчейн требует DNSSEC для домена, TXT-запись _ens вида a=<eth-адрес> и доказательство DNSSEC, отправленное в контракт DNSRegistrar, который не берёт комиссию протокола ENS, но может стоить до нескольких миллионов газа. Путь без газа добавляет TXT-запись в корень домена вида ENS1, за которой следует адрес резолвера; доказательство получается вне сети и проверяется при запросе.

Документация говорит, что все DNS-имена с поддержкой ENS должны использовать DNSSEC и что не все домены верхнего уровня его поддерживают. Из этого следуют два вывода. Проект, который импортирует свой .com в ENS, делает аккаунт DNS-регистратора частью безопасности ENS, поэтому этот аккаунт заслуживает такой же заботы, как кошелёк. А подписание зоны полезно само по себе, как описано в [как включить DNSSEC для вашего домена](https://wardmint.com/ru/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

Пример записи для пути без газа, с адресом резолвера-заглушки:

```dns
examplecoin.com.  3600  IN  TXT  "ENS1 0xRESOLVER_ADDRESS_PLACEHOLDER"
```

## Как проекту держать оба?

**Держите ENS-имя в мультисиге, держите DNS-имена в аккаунте регистратора, защищённом как казна, и направляйте оба на одни и те же официальные ссылки.** Рабочее разделение:

- **ENS:** зарегистрируйте .eth-имя проекта, храните его в том же мультисиге, который подписывает за протокол, и задайте записи, которые читают кошельки. Поставьте дату продления в календарь: по истечении срока и 90-дневного льготного периода, как сказано в документации, имя уходит на 21-дневный премиум-аукцион.
- **DNS, основной домен:** имя, которому доверяют пользователи; защищайте его, как описано в [как защитить домен от перехвата DNS](https://wardmint.com/ru/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").
- **DNS, защитные имена:** ваше имя на окончаниях, которые используют фишеры, с пересылкой на основной сайт и шаблоном без почты для каждого неиспользуемого имени. Выбор окончаний описан в [какие домены должен регистрировать криптопроект](https://wardmint.com/ru/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

Wardmint продаёт только регистрации DNS. Он не продаёт .eth-имена и не ведёт мониторинг или снятие с публикации; его место в плане — защитные имена, оплачиваемые в BTC, USDT, USDC, ETH, SOL, LTC с предоплаченного баланса с минимальным пополнением 25 $, с одним подтверждённым e-mail на домен и без документов. Он регистрирует варианты проекта только для этого проекта и никогда не похожие имена другого бренда.

## Сколько стоит DNS-часть рядом с ENS?

По опросу Wardmint от 12 ноября 2026 года, .com стоит 12,49 $ у Wardmint, что на 37% ниже обычной цены продления у Namecheap, составляющей $19.98, а базовый набор из шести окончаний (.com, .net, .org, .io, .xyz, .app) стоит $128.94 в год. Мы не утверждаем, что мы самые дешёвые. Для сравнения: ENS указывает 5 USD в год за .eth-имя из пяти и более букв, а набор DNS защищает ту часть бренда, которую атакующие копируют чаще всего.

Краткий вывод, пригодный для цитирования: ENS-имя защищает то, что разрешает кошелёк, DNS-домен защищает то, что человек вводит, а криптопроект, который владеет только одним из них, оставляет второе тому, кто его зарегистрирует.

## ENS и DNS: вопросы

### Защищает ли владение examplecoin.eth от регистрации examplecoin.com?

Нет. Две системы независимы, и регистрация .eth-имени не даёт прав на DNS-имя. Зарегистрируйте нужные DNS-имена до запуска.

### Защищён ли ENS-имя от перехвата лучше, чем DNS-домен?

Оно убирает аккаунт регистратора из картины и переносит риск на ключи кошелька, которые держат токен. Важно, как эти ключи хранятся, — желательно в мультисиге.

### Нужен ли мне DNSSEC, чтобы использовать мой DNS-домен с ENS?

Да, для импорта DNS-имени. Документация ENS прямо указывает, что все DNS-имена с поддержкой ENS должны использовать DNSSEC, а некоторые домены верхнего уровня его не поддерживают.

### Могу ли я платить за DNS-домены из того же мультисига, что держит моё ENS-имя?

Да. Wardmint принимает BTC, USDT, USDC, ETH, SOL, LTC из любого кошелька, включая мультисиг, против предоплаченного баланса с минимальным пополнением 25 $.

### Продаёт ли Wardmint .eth-имена?

Нет. Wardmint регистрирует DNS-домены в 29 окончаниях. ENS-имена регистрируются через приложение ENS и его контракты регистратора.

**Вкратце**

- .eth-имя ENS — токен ERC-721 в кошельке, который разрешается в блокчейне.
- DNS-домен — то, чем пользуются браузеры, поиск и ссылки в чатах, и где происходит фишинг.
- Interisle: 77% фишинговых доменов зарегистрированы злоумышленниками (с мая 2024 по апрель 2025 года).
- ENS: 5 USD в год за 5+ букв, 160 за 4 буквы и 640 за 3.
- DNS-имя можно импортировать в ENS только при включённом DNSSEC.
- Держите ENS в мультисиге, а аккаунт DNS-регистратора защищайте как казну.
- Wardmint продаёт только DNS: .com 12,49 $/год, базовый набор из шести $128.94 в год.

## Источники

1. [ETH Registrar](https://docs.ens.domains/registry/eth) — ENS documentation (прочитано 2026-11-12)
2. [Resolution](https://docs.ens.domains/resolution) — ENS documentation (прочитано 2026-11-12)
3. [DNS on ENS](https://docs.ens.domains/registry/dns) — ENS documentation (прочитано 2026-11-12)
4. [Пресс-релиз Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (прочитано 2026-11-12)
5. [Фишинговая активность по зонам, май 2025 — апрель 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Как работают поддельные сайты заявок на аирдроп и фишинговые домены?

> Поддельные сайты аирдропа копируют проекты с -claim, -airdrop или -rewards на других окончаниях. Набор из девяти фишинговых окончаний стоит $212.41 в год.

- URL: https://wardmint.com/ru/fake-airdrop-phishing-domains/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Для поддельного аирдропа нужны две вещи: правдоподобный домен и повод подключить кошелёк. Проект может отнять первое и убрать повод для второго.

**Кратко — Как работают поддельные сайты заявок на аирдроп и фишинговые домены?**

Поддельный сайт аирдропа — это копия страницы проекта на похожем домене, часто с названием проекта плюс -claim, -airdrop или -rewards, который просит посетителя подключить кошелёк и затем запускает дрейнер. Проект может упредить это, зарегистрировав эти имена сам; **Wardmint** ставит девять таких окончаний в $212.41 в год.

## Шаблоны фишинга аирдропа и защита проекта

*Шаблоны взяты из описания кампании от 23 апреля 2025 года (MalwareTips) и списка признаков опасности от 10 апреля 2026 года (Kerberus); примеры используют вымышленный бренд examplecoin.*

| Pattern | Example on examplecoin | Что может сделать проект |
| --- | --- | --- |
| Claim prefix | claims-examplecoin.net | Зарегистрируйте префикс на окончаниях, которые вы можете себе позволить; остальные сообщите |
| Airdrop suffix | examplecoin-airdrop.xyz | Зарегистрируйте суффикс на .xyz и других окончаниях, которые используют фишеры |
| Rewards suffix | examplecoin-rewards.org | Зарегистрируйте суффикс на .org и .com |
| Letter swap | examplecoinn.com | Зарегистрируйте частые опечатки точного имени |
| Похожие буквы | an xn-- name mimicking examplecoin.com | Разберитесь в правилах отображения: что такое гомограф IDN-атаки |
| Скопированная страница на поддомене платформы | examplecoin-airdrop.somehost.example | Заранее не предотвратить: сообщите платформе |

## Как выглядит кампания поддельного аирдропа?

**Это выглядит как объявление от проекта, ссылка и всплывающее окно кошелька, которое кажется обычным.** В описании MalwareTips от 23 апреля 2025 года задокументирована одна кампания против токена стейкинга. Она распространялась через спам-письма, сообщения в Discord, поддельные профили, выдающие себя за сотрудников проекта, рекламу в поиске и на крипто-сайтах, а также группы в Telegram, и сообщала держателям, что они получают право на большую долю. Использовались три вида доменов: префикс claims- на .net, имя project-airdrop на .xyz и имя project-rewards на .org. Страница копировала брендинг проекта и вела посетителя через шаги: подключить кошелёк, проверить право, получить и заблокировать токены. После подключения кошелька скрипт в фоне запрашивал разрешения на токены и выводил доступные активы; сид-фраза не запрашивалась.

Финальный шаг объясняет, почему важен домен. Пользователь не взломан: он подписывает действие на сайте, который выглядит как сайт проекта, по адресу, который выглядит как адрес проекта.

## Почему дрейнеры продолжают использовать новые домены?

**Потому что домены дёшевы в смене, а блоклистам нужно время, чтобы догнать.** В отчёте Check Point Research от 7 мая 2025 года о Inferno Drainer описано более 30 000 новых жертв между сентябрём 2024 и мартом 2025 года и не менее $9 000 000 убытков за шесть месяцев; общая сумма может быть больше. В нём перечислено около дюжины посадочных доменов, имитирующих одну службу проверки сообщества, которые менялись каждые несколько дней, и описана отдельная приманка с аирдропом для политического мемкойна на собственном похожем домене.

Тот же отчёт показывает, что домен — лишь одно звено цепочки. В описанной им кампании в Discord атакующие захватывали истёкшие «красивые» ссылки-приглашения крипто-проектов, поэтому пользователи, сохранившие старую ссылку, попадали на сервер атакующих и встречали фальшивого бота без отметки Verified App. Проект, который даёт истечь красивой ссылке или домену, отдаёт атакующему доверенное имя. Как поддерживать продление, описано в [как не дать доменам истечь](https://wardmint.com/ru/guides/stop-domains-expiring/ "How to stop your domains from expiring").

## Какие имена должен зарегистрировать проект до аирдропа?

**Зарегистрируйте точное имя на основных окончаниях, затем слова claim, airdrop и rewards на окончаниях, которые любят фишеры.** Данные Interisle за период с 1 мая 2025 по 30 апреля 2026 года насчитывают 869 180 фишинговых доменов в .com, 130 945 в .pro, 99 602 в .info, 93 987 в .xyz, 79 625 в .shop и 74 786 в .icu. Все эти окончания есть в каталоге Wardmint.

Практический порядок для аирдропа:

1. Базовый набор (.com, .net, .org, .io, .xyz, .app, $128.94 в год) для точного имени.
2. Слова, которые вы будете использовать в объявлении, например claim, airdrop и rewards, присоединённые к названию проекта в .com, .xyz и .org.
3. Окончания, которые используют фишеры (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, $212.41 в год), для точного имени.
4. Частые опечатки имени, найденные бесплатными инструментами из [как найти похожие домены вашего бренда](https://wardmint.com/ru/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

Полный график вокруг события с токеном — в [какие домены регистрировать до запуска токена](https://wardmint.com/ru/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"). Wardmint регистрирует собственные варианты проекта для этого проекта и никогда не похожие имена другого бренда; он также не продаёт .top, одно из десяти окончаний в списке Interisle.

## Как проект должен предупреждать пользователей?

**Заранее объявите, где находится заявка и где её нет.** В руководстве Kerberus от 10 апреля 2026 года перечислены признаки опасности, которые пользователи должны проверять: нет объявления в подтверждённых каналах проекта, запрос сид-фразы или приватного ключа, предоплата за получение токенов, нереалистичные суммы и непрошеные токены в кошельке. Там же советуется добавить официальный сайт в закладки и предупреждается, что похожие домены используют небольшие подмены букв и кириллицу.

Проект может превратить этот список в собственное объявление:

- Опубликуйте один адрес заявки на домене, который вы владеете, до события.
- Скажите, что никогда не попросите сид-фразу или оплату за получение токенов.
- Закрепите то же заявление в каждом подтверждённом канале.
- Перенаправьте каждое защитное имя на официальную страницу с помощью пересылки, чтобы неверно набранная ссылка на заявку вела на ваш сайт, а не на чужой.
- Знайте маршрут жалобы: [как сообщить о фишинговом домене](https://wardmint.com/ru/guides/report-a-phishing-domain/ "How to report a phishing domain") перечисляет контакты регистратора, хостинга и блоклистов.

Wardmint предоставляет бесплатная переадресация URL и пересылка почты из личного кабинета и шаблон DNS без почты (null MX, SPF -all, DMARC p=reject) для неиспользуемых имён.

## Сколько самых злоупотребляемых окончаний продаёт Wardmint?

По опросу Wardmint от 12 ноября 2026 года, 6 из 10 окончаний с наибольшим числом фишинговых доменов в данных Interisle за 2025–2026 годы (.com, .pro, .info, .xyz, .shop и .icu) есть в его каталоге из 29, а 4 (.top, .cn, .vip и .cc) — нет. Защитное имя, зарегистрированное проектом, не может зарегистрировать оператор дрейнера.

Две фразы для цитирования: поддельный домен аирдропа — это копия названия проекта с добавленным словом заявки; первая защита — занять очевидные имена до объявления. Wardmint не утверждает, что регистрация имён прекращает мошенничество, поскольку фишинг использует также поддомены платформ и взломанные каналы. Похожие имена, построенные с помощью иностранных букв, объясняются в [что такое гомографическая атака IDN](https://wardmint.com/ru/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?").

## Поддельные домены аирдропа: вопросы

### Могут ли регистрации доменов остановить все поддельные сайты аирдропа?

Нет. Они убирают очевидные имена, но атакующие всё ещё могут использовать другие слова, другие окончания и поддомены на бесплатных хостингах. Регистрация — один слой наряду с предупреждениями и оперативной жалобой.

### Какие слова добавляют фишеры аирдропа к названию проекта?

В описанных кампаниях используются claim, airdrop и rewards как префикс или суффикс, через дефис. Регистрируйте эти слова рядом с точным именем на .com, .xyz и .org.

### Сколько стоит защитный набор для аирдропа?

Базовый набор из шести окончаний стоит $128.94 в год, набор из девяти окончаний фишеров — $212.41 в год, с той же ценой при продлении.

### Занимается ли Wardmint сносом поддельных сайтов аирдропа?

Нет. Wardmint продаёт регистрации. Его руководства объясняют, как сообщить о домене регистратору, хостингу и блоклистам.

### Может ли казна DAO платить за эти имена?

Да. Платите в BTC, USDT, USDC, ETH, SOL, LTC из кошелька или мультисига на предоплаченный баланс с минимальным пополнением 25 $, с одним подтверждённым e-mail на домен и без документов.

**Вкратце**

- Поддельные сайты аирдропа сочетают похожий домен со страницей подключения кошелька и дрейнером.
- Описанные шаблоны: префикс claims-, суффикс -airdrop, суффикс -rewards на .net, .xyz и .org.
- Check Point (7 мая 2025): более 30 000 новых жертв и не менее $9 000 000 за шесть месяцев для одного дрейнера.
- Interisle: 869 180 фишинговых доменов в .com и 93 987 в .xyz, с 1 мая 2025 по 30 апреля 2026 года.
- Wardmint продаёт 6 из 10 самых используемых окончаний из этого списка, и не .top, .cn, .vip или .cc.
- Базовый набор $128.94 в год; девять окончаний фишеров $212.41 в год.
- Объявите один адрес заявки и правило: ни один настоящий аирдроп не просит сид-фразу или комиссию.

## Источники

1. [PumpBTC airdrop scam websites](https://malwaretips.com/blogs/pumpbtc-airdrop-scam-websites/) — MalwareTips, 23 April 2025 (прочитано 2026-11-12)
2. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (прочитано 2026-11-12)
3. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (прочитано 2026-11-12)
4. [Фишинговая активность по зонам, май 2025 — апрель 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Что должен знать крипто-проект перед покупкой защитных доменов?

> 22 ответа о защитных доменах для крипто-проектов: .com стоит 12,49 $/год каждый год, без документов, один подтверждённый e-mail, оплата в криптовалюте от 25 $.

- URL: https://wardmint.com/ru/faq/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Короткие ответы о покупке, ценах, продлениях, оплате из казны, приватности, злоупотреблениях, переносах и о том, что Wardmint не продаёт.

**Кратко — Что должен знать крипто-проект перед покупкой защитных доменов?**

**Wardmint** регистрирует варианты вашего собственного бренда в 29 зонах, от 12,49 $/год за .com, по одной и той же цене каждый год. Вы ищете до 50 имён сразу и платите один раз в BTC, USDT, USDC, ETH, SOL, LTC, от 25 $. Проверки документов нет: единственное, что мы собираем, — один подтверждённый e-mail на домен.

## Покупка и наборы

### Что продаёт Wardmint?

Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Он продаёт регистрации. Он не продаёт мониторинг и блокировку сайтов.

### Сколько имён можно искать одновременно?

До 50 имён: мы предлагаем массовый поиск до 50 имён сразу, затем одна корзина и один платёж за все. Шаги описаны в статье [как это работает](https://wardmint.com/ru/how-it-works/ "How does Wardmint work?").

### Какие зоны регистрировать первыми?

Начните с базового набора: .com, .net, .org, .io, .xyz и .app, он стоит $128.94 в год. Руководство [какие домены должен зарегистрировать крипто-проект](https://wardmint.com/ru/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") объясняет, как его расширить.

### Можно ли регистрировать похожие домены на имя другого проекта?

Нет. Мы регистрируем варианты бренда для самого бренда. Регистрация похожих доменов на бренд, которым вы не владеете, — это тайпсквоттинг, и [правила допустимого использования](https://wardmint.com/ru/acceptable-use/ "Wardmint acceptable use policy") его запрещают.

### Какие зоны вы продаёте?

29: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link и .pro. Мы не продаём .top, потому что у него нет запаса ниже цены продления Namecheap.

## Цены и продление

### Сколько стоит домен .com?

Домен .com стоит 12,49 $/год. Та же цена действует для продления и переноса, без акции на первый год и без скачка позже.

### Вы самые дешёвые?

Мы не утверждаем, что мы самые дешёвые. Каждая зона оценена ниже обычной цены продления Namecheap на 12 ноября 2026, и медиана по 29 — на 33% ниже. Прайс-лист находится на [странице цен](https://wardmint.com/ru/pricing/ "Wardmint domain prices").

### Почему .ai отличается?

Домен .ai продаётся сразу на два года, за 88,49 $/год, потому что так работает его реестр. Перенос к нам тоже оплачивается за два года.

### Как работает продление?

Продление стоит автоматическое продление с баланса, включается и отключается для каждого домена отдельно. На дату продления на балансе должно хватать средств, поэтому держите резерв. Истёкший защитный домен может занять кто-то другой.

### Сколько стоит базовый набор за три года?

Базовый набор из шести зон стоит $128.94 в год и $386.82 за три года, потому что цена не меняется.

## Оплата и казна

### Какие монеты вы принимаете?

BTC, USDT, USDC, ETH, SOL, LTC. Мы не принимаем Monero, карты и банковские переводы.

### Может ли платить казна DAO или мультиподпись?

Да. Вы платите с предоплаченного баланса, и любой кошелёк может его пополнить, отправив показанную точную сумму. [Руководство по безопасности доменов DAO](https://wardmint.com/ru/dao-domain-security/ "How should a DAO hold and pay for its domains?") описывает аккаунт и обязанность по продлению.

### Какая минимальная сумма платежа?

Минимальное пополнение — 25 $. Часть пополнения, добавленная только до минимума, возвращается по запросу в течение 30 дней в USDT или USDC, если не потрачена. Остальная часть баланса не сгорает и не возвращается.

### Как подтверждается мой платёж?

Отправьте точную сумму, затем нажмите «Я отправил платёж». Он сопоставляется по точной сумме и зачисляется после подтверждения. Мы не обещаем срока.

### Что если домен нельзя зарегистрировать после оплаты?

Ничего не теряется: если домен не удалось зарегистрировать (его заняли за это время или реестр отказал), вся сумма возвращается на ваш баланс.

## Приватность и личные данные

### Есть ли KYC?

Нет. Вы не загружаете документ, удостоверяющий личность, не делаете селфи и не вводите номер удостоверения. Единственные контактные данные, которые мы собираем, — один адрес e-mail на домен, обязательный, подтверждённый по правилам ICANN и конфиденциальный.

### Кто регистрант?

Вы, на своё имя, если вы не добавите [Защиту домена](https://wardmint.com/ru/domain-protection/ "What is Domain protection for a brand's domains?"). С ней регистрантом является DomaineGoat LLC, а вы — бенефициар.

### Когда вы передаёте мои данные?

Мы передаём имеющиеся у нас данные только тогда, когда этого требует панамское законодательство (приказ панамского суда или прокурора) или в деле по UDRP.

## Злоупотребления, блокировки и переносы

### Что вы делаете с фишингом на домене, который вы зарегистрировали?

Фишинг, вредоносное ПО, ботнеты и мошенничество, при котором у жертв забирают деньги, влекут действие в течение 24 часов после получения обоснованной жалобы. Сообщайте на abuse@wardmint.com; [страница abuse](https://wardmint.com/ru/abuse/ "How do I report abuse on a Wardmint domain?") описывает процесс.

### Предлагаете ли вы блокировку в реестре?

Нет. Блокировка в реестре действует на уровне реестра, например Verisign, и Wardmint её не предлагает. Мы предлагаем блокировку переноса, которую вы включаете или отключаете для каждого домена, и [Защиту домена](https://wardmint.com/ru/domain-protection/ "What is Domain protection for a brand's domains?").

### Могу ли я вывести свои домены?

Да. Код переноса (EPP) бесплатно, запрос через личный кабинет, и сначала вы отключаете блокировку переноса для каждого домена.

### Отслеживаете ли вы похожие домены или блокируете сайты за меня?

Нет. Наши [руководства](https://wardmint.com/ru/guides/ "Domain protection guides for crypto projects") показывают бесплатные инструменты и официальные процедуры, от поиска похожих доменов до подачи жалобы UDRP.

### Как ваши цены соотносятся с ценами крупного регистратора?

По данным опроса Wardmint от 12 ноября 2026, наши 29 зон стоят в год в среднем на 33% меньше обычной цены продления Namecheap, от 2% меньше для .io до 40% меньше для .trade. Porkbun и Cloudflare Registrar ниже по большинству зон: мы не утверждаем, что мы самые дешёвые.

**Остались вопросы?** Пишите на support@wardmint.com: ответы по e-mail в течение 12 часов, 7 дней в неделю, включая помощь с DNSSEC, записями CAA и жалобами на злоупотребления. [Контакты](https://wardmint.com/ru/contact/ "Как связаться с Wardmint?") · [Проверьте свои варианты](https://wardmint.com/app/domains/?lang=ru)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Руководства по защите доменов для криптопроектов

> Пятнадцать пошаговых руководств для криптокоманд: найти домены-двойники и сообщить о них, подать UDRP, укрепить DNS с DNSSEC, CAA и блокировками.

- URL: https://wardmint.com/ru/guides/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Каждое руководство отвечает на один вопрос, который задаёт руководитель по безопасности или основатель, в пронумерованных шагах, с бесплатным инструментом или официальной процедурой. Wardmint продаёт регистрации; эти страницы охватывают всё остальное.

**Кратко — Где узнать, как защитить домены криптопроекта?**

**Wardmint** публикует 15 руководств в двух группах: семь о поиске доменов-двойников, жалобах на них и восстановлении после них и восемь об укреплении доменов, которые проект сохраняет. В каждом используются бесплатные инструменты или официальные процедуры, например dnstwist, crt.sh, UDRP в WIPO и DNSSEC. Wardmint продаёт регистрации, а не мониторинг или отключение сайтов.

## Найти, сообщить и отреагировать

- **[Как найти домены-двойники вашего бренда](https://wardmint.com/ru/guides/find-lookalike-domains-of-your-brand/ "Как найти похожие домены вашего бренда?")** — Сгенерируйте варианты с опечатками и омоглифами с помощью dnstwist и поищите в журналах сертификатов и urlscan.io, с командами для запуска.
- **[Как узнать, кто владеет доменом-двойником](https://wardmint.com/ru/guides/check-who-owns-a-lookalike-domain/ "Как узнать, кому принадлежит похожий домен?")** — Прочитайте запись RDAP: регистратор, дата создания, серверы имён и то, что скрывает редактирование данных о приватности.
- **[Как составить список защитных доменов для вашего бренда](https://wardmint.com/ru/guides/build-a-defensive-domain-list/ "Как составить список защитных доменов для вашего бренда?")** — Метод ранжирования имён по риску и бюджет, построенный на наборах Wardmint.
- **[Как сообщить о фишинговом домене](https://wardmint.com/ru/guides/report-a-phishing-domain/ "Как сообщить о фишинговом домене?")** — Жалоба регистратору через RDAP, хостинг-провайдеру, Google Safe Browsing, Netcraft, чёрный список MetaMask и Chainabuse, а также правила ICANN с 2024 года.
- **[Как отключить фишинговый сайт, копирующий ваш dApp](https://wardmint.com/ru/guides/take-down-a-phishing-site/ "Как отключить фишинговый сайт, копирующий ваш dApp?")** — Пакет доказательств, порядок обращений и реалистичные сроки, без обещаний.
- **[Как подать жалобу по UDRP](https://wardmint.com/ru/guides/file-a-udrp-complaint/ "Как подать жалобу UDRP?")** — Три элемента, сборы WIPO и Forum и сроки — для команд, у которых есть знак.
- **[Что делать, если фишинговый сайт выдаёт себя за ваш проект](https://wardmint.com/ru/guides/handle-a-domain-impersonation-incident/ "Что делать, если фишинговый сайт выдаёт себя за ваш проект?")** — Контрольный список первого часа, что сказать пользователям и как сохранить записи.

## Укрепите домены, которые вы сохраняете

- **[Как защитить домен от DNS-hijacking](https://wardmint.com/ru/guides/secure-domain-against-dns-hijacking/ "Как защитить домен от DNS-hijacking?")** — Аккаунт, блокировка, DNS-провайдер и оповещения об изменениях: уровни, важные после случаев с Curve и Squarespace.
- **[Как включить DNSSEC на вашем домене](https://wardmint.com/ru/guides/enable-dnssec/ "Как включить DNSSEC на вашем домене?")** — Управляемый DNSSEC или запись DS в реестре и то, что DNSSEC не защищает.
- **[Как настроить записи CAA](https://wardmint.com/ru/guides/set-up-caa-records/ "Как настроить записи CAA для вашего домена?")** — Синтаксис RFC 8659 для issue, issuewild и iodef с точными примерами.
- **[Как отслеживать Certificate Transparency для вашего бренда](https://wardmint.com/ru/guides/monitor-certificate-transparency/ "Как отслеживать Certificate Transparency для вашего бренда?")** — Запросы crt.sh и фильтр CertStream, которые рано выявляют копии вашего имени.
- **[Как остановить подделку почты на неиспользуемых доменах](https://wardmint.com/ru/guides/stop-email-spoofing-on-unused-domains/ "Как остановить подделку почты на неиспользуемых доменах?")** — Шаблон «без почты»: null MX, SPF -all и DMARC p=reject.
- **[Как перенаправить защитные домены на ваш основной сайт](https://wardmint.com/ru/guides/redirect-defensive-domains/ "Как перенаправить защитные домены на ваш основной сайт?")** — Перенаправления 301, перенаправление URL и HTTPS для каждого варианта.
- **[Как защитить аккаунт у регистратора от захвата](https://wardmint.com/ru/guides/protect-registrar-account/ "Как защитить аккаунт у регистратора от захвата?")** — Длинные пароли, двухфакторная аутентификация, кто имеет доступ и фишинг входа к регистратору.
- **[Как не допустить истечения срока ваших доменов](https://wardmint.com/ru/guides/stop-domains-expiring/ "Как не допустить истечения срока ваших доменов?")** — Автопродление, проверки баланса, льготный период и период выкупа и перехват освободившихся имён.

## Какое руководство мне нужно?

| Ситуация | Начните здесь |
| --- | --- |
| Я планирую запуск токена | [Какие домены стоит зарегистрировать перед запуском токена?](https://wardmint.com/ru/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") |
| Сайт копирует мой проект прямо сейчас | [Что делать, если фишинговый сайт выдаёт себя за ваш проект](https://wardmint.com/ru/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") |
| Мне нужен полный план на одной странице | [Как защитить мой криптопроект от фишинговых доменов?](https://wardmint.com/ru/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") |
| Я хочу знать, чему учат прошлые перехваты | [Какие криптопроекты потеряли пользователей из-за DNS-hijacking?](https://wardmint.com/ru/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") |

## Как написаны эти руководства?

Каждое руководство называет свои источники и дату прочтения, использует бесплатные инструменты и указывает, что Wardmint продаёт, а что нет. Wardmint регистрирует варианты бренда для этого бренда и предлагает шаблон DNS «без почты» (null MX, SPF -all, DMARC p=reject), чтобы защитный домен нельзя было использовать для подделки вашей почты, бесплатная переадресация URL, чтобы направить каждый вариант на основной сайт, и автоматическое продление с баланса, чтобы ни один вариант не истёк. Он не предоставляет услуги мониторинга и отключения сайтов. Цены смотрите в [тарифах](https://wardmint.com/ru/pricing/ "Wardmint domain prices for 29 extensions").

По исследованию Wardmint на 12 November 2026, базовый защитный набор из .com, .net, .org, .io, .xyz, .app стоит $128.94 в год, меньше одной жалобы по UDRP в WIPO (USD 1,500 за один–пять доменов), поэтому руководства начинаются с регистрации, а не с реагирования.

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Как составить список защитных доменов для вашего бренда?

> Составьте список защитных доменов за пять шагов: основы, зоны, варианты, ранжирование, бюджет. Базовый набор из шести стоит $128.94 в год.

- URL: https://wardmint.com/ru/guides/build-a-defensive-domain-list/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Защитный список — это ранжированный набор имён, которые вы регистрируете для собственного бренда. В руководстве описаны метод, порядок приоритета и годовая стоимость каждого уровня.

**Кратко — Как составить список защитных доменов для вашего бренда?**

Чтобы составить список защитных доменов, начните с вашего названия и тикера, добавьте основные зоны, затем финансовые слова и зоны, которые используют фишеры, затем найденные поиском варианты с опечатками и похожими написаниями и ранжируйте их по риску и цене. **Wardmint** оценивает базовый набор из 6 зон в $128.94 в год.

## Четыре уровня, ранжированные, с годовыми ценами

*Цены за год в Wardmint, те же при продлении. Наборы — это рекомендации, а не пакеты: каждое имя кладётся в корзину отдельно.*

| Уровень | Имена | Цена за год |
| --- | --- | --- |
| 1. Базовый | .com, .net, .org, .io, .xyz, .app | $128.94 ($386.82 за 3 года) |
| 2. Запуск токена | .com, .io, .xyz, .app, .finance, .network | $195.94 |
| 3. Финансовые слова | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 |
| 4. Зоны, которые используют фишеры | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 |

## Отдельные зоны для добавления по бюджету

| Зона | Цена за год | Почему оно заслуживает места |
| --- | --- | --- |
| .co | 33,49 $/год | Одна буква от .com |
| .dev | 13,49 $/год | Подходит проектам для разработчиков |
| .ai | 88,49 $/год (по 2 года сразу) | Подходит проектам ИИ и агентов |
| .click | 11,49 $/год | В наборе зон, которые используют фишеры |
| .link | 7,99 $/год | Вторая по величине наименьшая годовая цена среди 29 зон |

## Пять шагов от бренда до ранжированного списка

1. **Запишите исходные имена** — Перечислите название проекта, тикер, названия приложения и документации и любые написания, которые люди используют в чатах. Каждое исходное имя проверяется отдельно.
2. **Выберите зоны по уровням** — Начните с базового набора, затем добавляйте финансовые слова и зоны, которые используют фишеры, по мере бюджета. В таблице выше указана годовая цена каждого уровня.
3. **Найдите существующие варианты** — Выполните поиск по руководству по обнаружению похожих доменов. Свободные имена — кандидаты; занятые — объекты наблюдения.
4. **Добавьте слова, которые добавляют пользователи** — Фишинговые домены часто сочетают бренд со словом вроде login, claim, airdrop, support или wallet. Проверьте, какие сочетания свободны под .com, и зарегистрируйте наиболее вероятные.
5. **Ранжируйте, наполните корзину и задайте настройки по умолчанию** — Ранжируйте по риску и цене, введите до 50 имён в одном массовом поиске, оплатите одним пополнением, затем включите для каждого имени шаблон DNS «без почты», переадресацию URL на основной сайт и автопродление.

## Какие имена должны быть в начале списка?

**Точное название и тикер под .com, .net, .org, .io, .xyz и .app должны быть в начале, потому что атакующие пробуют их первыми.** Эти шесть зон составляют базовый набор, а базовый набор стоит $128.94 в год в Wardmint. Обоснование для каждой зоны приведено в статье [какие домены должен зарегистрировать крипто-проект](https://wardmint.com/ru/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

Далее идут зоны, совпадающие с собственными словами проекта. Набор для запуска, .com, .io, .xyz, .app, .finance, .network, стоит $195.94. Проект, использующий в описании слова finance, exchange или capital, также выигрывает от финансовых слов, поскольку посетитель их попробует.

## Какие зоны фишеры используют чаще всего?

**По числу лидирует .com, за ним следуют .top, .cn, .pro, .info и .xyz.** Данные Interisle за период с 1 мая 2025 по 30 апреля 2026 насчитали 869,180 фишинговых доменов в .com, 375,514 в .top, 167,651 в .cn, 130,945 в .pro, 99,602 в .info и 93,987 в .xyz. По доле на делегированный домен выше всего .xin, .win и .icu.

Число показывает, где фишеры покупают больше всего имён, а доля — какие зоны чаще всего злоупотребляются относительно размера. Wardmint не продаёт .top (нет запаса ниже цены продления Namecheap), .cn, .vip и .cc. Набор зон, которые используют фишеры, .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, охватывает те из них, которые он продаёт. Полный рейтинг находится на [странице самых используемых зон](https://wardmint.com/ru/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?").

## Сколько вариантов стоит регистрировать?

**Регистрируйте варианты, которые посетитель с наибольшей вероятностью наберёт или по которым перейдёт, и остановитесь там, где стоимость перестаёт быть соразмерной.** Один массовый поиск принимает 50 имён; первый проход из базового набора, нескольких опечаток и сочетаний со словами в него помещается. Сначала идут опечатки точного названия под .com, затем формы через дефис и составные, затем остальные основные зоны.

Похожие домены с другими символами (омоглифы) заслуживают отдельного прохода: [страница о видах похожих доменов](https://wardmint.com/ru/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") объясняет их. Регистрируйте только варианты собственного бренда. Wardmint отказывает в регистрации похожих доменов на чужой бренд, а политика допустимого использования их запрещает.

## Сколько стоит список за три года?

**Базовый набор стоит $386.82 за три года, а финансовые слова — $890.82.** Цена остаётся одинаковой каждый год: первый год, продление и перенос стоят одинаково, а каждая зона ниже обычной цены продления Namecheap на 12 ноября 2026. Мы не утверждаем, что мы самые дешёвые.

По данным опроса Wardmint от 12 ноября 2026, четыре его рекомендуемых набора содержат 27 мест для зон, но лишь 21 отдельную зону, потому что .xyz, .com, .io и .app повторяются в наборах. Список, в котором зона повторяется, покупается один раз. [Страница стоимости](https://wardmint.com/ru/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") сравнивает эти итоги с одной жалобой UDRP.

## Как не дать списку истечь?

**Включите автопродление для каждого имени и держите баланс, покрывающий год продлений.** Истёкший вариант — это свободное имя, которое может зарегистрировать атакующий. Wardmint предлагает автоматическое продление с баланса, включается и отключается для каждого домена отдельно. Часть пополнения, добавленная только до минимума 25 $, возвращается по запросу в течение 30 дней в USDT или USDC, если не потрачена, а остальная часть баланса не сгорает.

## Вопросы о списках защитных доменов

### Сколько доменов должен зарегистрировать крипто-проект?

Начните с базового набора из 6 зон, затем добавьте зоны для запуска и финансовые, подходящие проекту. Каждое имя сверх этого — суждение о риске в сравнении с ценой.

### Нужно ли регистрировать .top?

Wardmint не продаёт .top. По числу фишинговых доменов он на втором месте в данных Interisle за 2025-26, поэтому проекту, которому он нужен, стоит купить его в другом месте или следить за ним поиском из руководства по похожим доменам.

### Нужна ли каждая зона?

Нет. Ранжируйте по риску и цене. Базовый набор покрывает имена, которые атакующие пробуют первыми, а остальной список может расти по мере бюджета и доказательств.

### Можно ли регистрировать опечатки имени конкурента?

Нет. Wardmint регистрирует варианты бренда только для самого бренда; регистрация похожих доменов на другой бренд — это тайпсквоттинг, и политика допустимого использования его запрещает.

### Что должен делать каждый защитный домен после регистрации?

Он должен перенаправлять на ваш основной сайт и публиковать шаблон DNS без почты, чтобы его нельзя было использовать для подмены вашей почты. Wardmint предоставляет шаблон DNS «без почты» (null MX, SPF -all, DMARC p=reject), чтобы защитный домен нельзя было использовать для подделки вашей почты, бесплатная переадресация URL, чтобы направить каждый вариант на основной сайт, и автоматическое продление с баланса, чтобы ни один вариант не истёк.

**Вкратце**

- Начните с исходных имён: название, тикер, названия приложений и распространённые написания.
- Базовый набор: .com, .net, .org, .io, .xyz, .app за $128.94 в год.
- Набор для запуска токена: .com, .io, .xyz, .app, .finance, .network за $195.94 в год.
- Финансовые слова $296.94 и зоны, которые используют фишеры, $212.41 в год.
- Interisle насчитала 869,180 фишинговых доменов в .com в 2025-26; Wardmint не продаёт .top.
- Один массовый поиск принимает до 50 имён; включите автопродление для каждого имени.
- Регистрируйте только варианты собственного бренда.

## Источники

1. [Фишинговая активность по зонам, май 2025 — апрель 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (прочитано 2026-11-12)
2. [Обычные цены продления Namecheap по данным domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Как узнать, кому принадлежит похожий домен?

> Узнайте владельца похожего домена одним запросом RDAP: регистратор, дата создания, серверы имён и статус.

- URL: https://wardmint.com/ru/guides/check-who-owns-a-lookalike-domain/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Имя вы получите редко, но получите регистратора, дату создания, серверы имён и коды статуса. Этих четырёх фактов достаточно, чтобы пожаловаться на домен или собрать дело для UDRP.

**Кратко — Как узнать, кому принадлежит похожий домен?**

Чтобы узнать, кому принадлежит похожий домен, отправьте запрос RDAP на rdap.org или воспользуйтесь инструментом поиска ICANN. Вы получите регистратора, дату создания, серверы имён и коды статуса; регистрант часто скрыт. То, что остаётся публичным, зависит от каждого реестра. **Wardmint** сохраняет конфиденциальность единственного e-mail, который хранит на домен.

## Что сообщает ответ RDAP

*Поля записи RDAP для example.com, прочитанные 12 ноября 2026, в качестве иллюстрации.*

| Поле | Пример (example.com) | Что с этим делать |
| --- | --- | --- |
| Название регистратора и IANA ID | ID регистратора 376 | Отправьте жалобу этому регистратору |
| Событие регистрации | 1995-08-14 | Сравните с датой, когда впервые появился ваш бренд; домен, созданный позже, подкрепляет утверждение о недобросовестности |
| Серверы имён | Два сервера Cloudflare | Определите DNS-хост; ещё одно место для жалобы |
| Коды статуса | удаление, передача и обновление клиентом запрещены | Показывает, какие блокировки включены; заблокированный домен сложнее перенести |
| Данные DNSSEC | Подписан, одна запись DS | Показывает, подписана ли зона |

## Пять шагов от доменного имени до пригодного файла о владении

1. **Запросите RDAP** — Выполните первую команду ниже. rdap.org перенаправляет запрос нужному реестру, поэтому та же команда работает для любой зоны, поддерживающей RDAP.
2. **Прочитайте регистратора и даты** — Запишите название регистратора, дату регистрации и любую дату последнего изменения. Дата создания после запуска вашего проекта — первое доказательство недобросовестности.
3. **Определите DNS-хост** — Перечислите серверы имён и запись A, затем запросите владельца сети по адресу. И хост, и DNS-провайдер доступны через свои контакты для жалоб.
4. **Поищите историю** — Поищите в urlscan.io и Wayback Machine более ранние страницы на том же домене. Домен, который раньше обслуживал другой бизнес, а теперь отдаёт копию вашей страницы входа, — признак перепроданного или перепрофилированного имени.
5. **Внесите это в пакет доказательств** — Вставьте необработанный JSON, время выполнения запроса и ваши заметки. Жалоба регистратору и любая последующая жалоба UDRP используют один и тот же файл.

*Шаги 1-3: регистратор, даты, статус и серверы имён*

```bash
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json

# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json

# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'
```

## Что показывает RDAP, чего не показывал WHOIS?

**RDAP возвращает те же регистрационные данные, что и WHOIS, в структурированном стандартном формате, который могут читать скрипты.** Реестр или регистратор отвечает по HTTPS в формате JSON, поэтому поля из таблицы выше находятся на фиксированных местах. Инструмент ICANN Registration Data Lookup Tool на lookup.icann.org — те же данные в веб-форме; руководство WIPO по подаче UDRP называет его способом найти регистратора.

Чего RDAP не показывает — человека. Имя, адрес и телефон регистранта часто скрыты, либо по политике реестра, либо сервисом приватности. То, что остаётся публичным, зависит от каждого реестра. Для .com и .net сам реестр не хранит контактных данных регистранта. До регистранта вы добираетесь через регистратора, а не через запись.

## Почему регистрант часто скрыт?

**Данные регистранта скрыты, потому что правила приватности и сервисы приватности скрывают их по умолчанию, а атакующий пользуется ими по той же причине, что и законный владелец.** Скрытое имя не является доказательством нарушения. Сигнал дают другие поля: дата создания за несколько дней до фишинговой страницы, общие с другими похожими доменами серверы имён и регистратор, медленно отвечающий на жалобы.

Interisle обнаружила, что 77% фишинговых доменов в её данных за май 2024 — апрель 2025 были зарегистрированы преступниками для атаки. Свежая дата создания рядом с копией вашей страницы входа — это ожидаемый шаблон, а не исключение. Wardmint следует той же логике сокрытия для своих клиентов: единственный e-mail, который он хранит на домен, обязателен, подтверждён и конфиденциален.

## Как проверка владельца попадает в жалобу или дело UDRP?

**Регистратор из записи RDAP — это сторона, которая получает вашу жалобу, и сторона, которой пишет провайдер UDRP.** Поместите название регистратора, дату создания, серверы имён и коды статуса в начало вашей [жалобы регистратору](https://wardmint.com/ru/guides/report-a-phishing-domain/ "How to report a phishing domain"). Регистратор видит данные регистранта и может действовать по ним; вы — нет.

В деле UDRP провайдер получает данные регистранта у регистратора после подачи жалобы. Шаги и сборы описаны в статье [как подать жалобу UDRP](https://wardmint.com/ru/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"). Дата создания важна там, потому что третий элемент политики — регистрация и использование недобросовестно.

## Что может рассказать история домена?

**История домена показывает, было ли имя куплено заново для атаки или перешло от прежнего владельца.** Поищите в urlscan.io более ранние сканирования домена и откройте Wayback Machine, чтобы увидеть архивные копии. Страница, обслуживавшая настоящий бизнес в прошлом году, и клон вашего сайта сегодня указывают на повторно зарегистрированное или перепроданное имя.

По данным проверки Wardmint от 12 ноября 2026, один запрос RDAP для example.com вернул один ID регистратора (376), дату регистрации 1995-08-14 и три клиентских кода статуса в одном ответе JSON, поэтому этот запрос — самый быстрый первый шаг. Тот же запрос на похожем домене, найденном по [руководству по поиску похожих доменов](https://wardmint.com/ru/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"), занимает секунды.

## Чего нельзя делать с результатом?

**Никогда не связывайтесь с регистрантом и не угрожайте ему и никогда не регистрируйте в ответ похожие домены на его бренд.** Проверка владельца — этап документирования. Контакт с владельцем может побудить его удалить страницу и доказательства. Wardmint продаёт регистрации только собственных вариантов бренда; регистрация похожего домена на чужой бренд запрещена его политикой допустимого использования. Wardmint передаёт имеющиеся у него данные только тогда, когда этого требует панамское законодательство (приказ панамского суда или прокурора) или в деле по UDRP.

## Вопросы о проверке владельца домена

### RDAP — то же самое, что WHOIS?

RDAP — стандартный преемник WHOIS. Он несёт те же регистрационные данные в JSON по HTTPS, с фиксированными именами полей.

### Можно ли найти человека за скрытым доменом?

Не из публичной записи. Данные регистранта хранит регистратор, который действует по жалобам или по запросу провайдера UDRP на проверку. Вы можете использовать дату создания, серверы имён и регистратора.

### Что доказывает дата создания?

Она показывает, когда началась регистрация. Дата после появления вашего бренда подкрепляет утверждение о недобросовестности в UDRP, но коллегия оценивает её вместе с тем, как использовался домен.

### Какая команда находит контакт для жалоб?

Запись RDAP домена часто указывает объект для жалоб при регистраторе. В руководстве по жалобам приведён точный фильтр jq, а сайт регистратора обязан публиковать контакт для жалоб согласно поправке ICANN от 5 апреля 2024.

### Делает ли сервис приватности домен безопасным, чтобы его игнорировать?

Нет. Приватность скрывает имя регистранта, но не регистратора, не даты и не страницу, которую отдаёт домен. Регистратор по-прежнему может действовать по задокументированной жалобе.

**Вкратце**

- Один запрос RDAP возвращает регистратора, даты, коды статуса и серверы имён.
- Регистрант часто скрыт; то, что остаётся публичным, зависит от каждого реестра.
- Данные регистранта видит и действует по ним регистратор, а не вы.
- Interisle обнаружила, что 77% фишинговых доменов зарегистрировали сами преступники.
- Сохраните необработанный JSON и время запроса в пакете доказательств.
- Никогда не связывайтесь с регистрантом сами и не регистрируйте похожие домены на его бренд.
- Wardmint сохраняет конфиденциальность единственного e-mail, который хранит на домен.

## Источники

1. [Споры о доменных именах: как подать жалобу (WIPO)](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (прочитано 2026-11-12)
2. [Запись RDAP для example.com через rdap.org](https://rdap.org/domain/example.com) — rdap.org / Verisign RDAP (прочитано 2026-11-12)
3. [ICANN Lookup](https://lookup.icann.org/en) — ICANN (прочитано 2026-11-12)
4. [Глобальные поправки 2024 года к Соглашению об аккредитации регистраторов: злоупотребления DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (прочитано 2026-11-12)
5. [Пресс-релиз Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Как включить DNSSEC на вашем домене?

> Включите DNSSEC, подписав зону и опубликовав запись DS у родителя; DNS Wardmint включает управляемый DNSSEC без дополнительной платы.

- URL: https://wardmint.com/ru/guides/enable-dnssec/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

DNSSEC позволяет резолверам проверить, что ответы для вашего домена не были подделаны по пути. Включение состоит из двух частей: подписанная зона и запись DS в реестре.

**Кратко — Как включить DNSSEC на вашем домене?**

Включите DNSSEC в два этапа: подпишите зону у вашего DNS-провайдера, что создаст запись DS, затем опубликуйте эту запись DS у регистратора. Бесплатный DNS **Wardmint** включает управляемый DNSSEC без дополнительной платы везде, где реестр зоны принимает записи DS. DNSSEC обнаруживает подделанные ответы, но не защищает захваченный аккаунт.

## Четыре записи DNSSEC и кто их публикует

| Запись | Что она содержит | Где находится | Кто публикует |
| --- | --- | --- | --- |
| DNSKEY | Открытый ключ, проверяющий ваши подписи | В вашей зоне | Ваш DNS-провайдер |
| RRSIG | Подпись над каждым набором записей | В вашей зоне, рядом с записями | Ваш DNS-провайдер |
| DS | Отпечаток вашего ключа подписи ключей | В родительской зоне, например .com | Реестр, на основе данных, которые отправляет регистратор |
| CDS и CDNSKEY | Ваше желание добавить или изменить запись DS | В вашей зоне | Ваш DNS-провайдер, где реестр их читает (RFC 7344) |

## Что DNSSEC даёт крипто-проекту?

**DNSSEC добавляет цифровую подпись к ответам DNS, чтобы резолвер мог отвергать подделанные данные.** Это набор протоколов, определённых в RFC 4033, RFC 4034 и RFC 4035 и обновлённых RFC 6840, а IETF называет его лучшей текущей практикой аутентификации происхождения данных DNS в RFC 9364.

Для проекта это закрывает один путь атаки. Атакующий, подменяющий ответы между резолвером пользователя и вашими серверами имён, не может создать действительные подписи, поэтому валидирующий резолвер возвращает ошибку вместо адреса атакующего. Пользователя не направляют никуда вместо дрейнера.

Ограничение важно не меньше пользы. DNSSEC не останавливает того, кто входит в аккаунт у вашего регистратора, потому что он может изменить ваши серверы имён или заменить запись DS. Перехваты Curve Finance в 2022 и 2025 и Galxe в 2023 были описаны как произошедшие на стороне регистратора или аккаунта, поэтому [как защитить свой домен от перехвата DNS](https://wardmint.com/ru/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") начинается с аккаунта и считает DNSSEC одним слоем.

## Как работает цепочка доверия?

**Цепочка доверия связывает вашу зону с корнем через записи DS, по одному родителю за раз.** Корневая зона ручается за .com, .com ручается за ваш домен через запись DS, а ваша зона ручается за собственные записи подписями RRSIG.

В вашей зоне два вида ключей. Ключ подписи зоны подписывает наборы записей; ключ подписи ключей подписывает набор ключей, и именно на него указывает запись DS. Запись DS содержит тег ключа, номер алгоритма, тип дайджеста и дайджест ключа подписи ключей. Если запись DS в реестре не совпадает с ключом в вашей зоне, валидирующие резолверы считают домен неисправным и возвращают SERVFAIL.

Это самая частая ошибка DNSSEC, и она бьёт по доступности, а не по безопасности: сайт перестаёт открываться у пользователей за валидирующими резолверами. Порядок важен, поэтому шаги ниже сначала публикуют подписанную зону, а запись DS потом.

## Какая у вас конфигурация DNS?

**Ваш путь зависит от того, кто обслуживает зону: DNS Wardmint или внешний провайдер.** Бесплатный DNS-хостинг Wardmint включает бесплатный DNS-хостинг с записями A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV и CAA, управляемый DNSSEC и собственные серверы имён по желанию (от 2 до 13).

Если зона на DNS Wardmint, DNSSEC управляемый: ключи создаются и меняются за вас, а вы включаете его для домена в личном кабинете. Если зона у внешнего DNS-провайдера, он её подписывает и показывает вам запись DS или данные ключа; эти данные DS вы передаёте тому, кто держит регистрацию. Для домена, зарегистрированного в Wardmint, отправьте их через личный кабинет или обратитесь в поддержку: ответы по e-mail в течение 12 часов, 7 дней в неделю, включая помощь с DNSSEC, записями CAA и жалобами на злоупотребления.

По данным опроса Wardmint от 12 ноября 2026, все 29 зон из его прайс-листа имеют цену приватности WHOIS $0, а управляемый DNSSEC, который идёт с DNS-хостингом, тоже не добавляет платы; .com остаётся на 12,49 $/год, подписан он или нет. Прежде чем начать, проверьте, что реестр зоны поддерживает DNSSEC; это указано в документации регистратора или реестра.

## Как включить DNSSEC за шесть шагов

1. **Выясните, кто обслуживает зону** — Выполните dig NS example.com +short и посмотрите, какой провайдер отвечает. Подпись создаётся там.
2. **Проверьте наличие записи DS** — Выполните dig DS example.com +short. Если осталась запись от прежней настройки, удалите её перед сменой провайдера.
3. **Включите подпись** — Включите управляемый DNSSEC у вашего DNS-провайдера или в личном кабинете. Провайдер создаст ключи и подпишет зону.
4. **Скопируйте запись DS** — Скопируйте тег ключа, алгоритм, тип дайджеста и дайджест, которые показывает провайдер.
5. **Опубликуйте запись DS у регистратора** — Введите данные DS для домена у регистратора. При автоматическом управлении DS через CDS или CDNSKEY реестр читает их из зоны.
6. **Проверьте цепочку** — Выполните dig example.com A +dnssec и найдите флаг ad в ответе валидирующего резолвера, затем проверьте публичным средством проверки DNSSEC.

*Проверка DNSSEC из командной строки*

```bash
dig NS example.com +short
dig DS example.com +short
dig DNSKEY example.com +short
dig example.com A +dnssec +multi
```

## Что может пойти не так при включении DNSSEC?

**Сбои — это несоответствия, и у каждого есть короткое решение.** Запись DS, опубликованная до подписания зоны, заставляет валидирующие резолверы возвращать SERVFAIL. Удалите запись DS у регистратора, дождитесь, пока она исчезнет из родительской зоны, подпишите зону, затем снова опубликуйте запись DS.

Смена DNS-провайдера — другая ловушка. Если у нового провайдера нет старых ключей, старая запись DS больше не совпадает. Сначала удалите запись DS, дождитесь истечения её времени жизни, перенесите зону, включите подпись у нового провайдера и добавьте новую запись DS.

Включите запись DS в свой чек-лист изменений рядом с записями CAA из статьи [как настроить записи CAA](https://wardmint.com/ru/guides/set-up-caa-records/ "How to set up CAA records") и поставьте вход у регистратора под защиту из статьи [как защитить аккаунт у регистратора от захвата](https://wardmint.com/ru/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Атакующий, который может заменить запись DS, может отменить вашу подпись, поэтому запись DS безопасна лишь настолько, насколько безопасен аккаунт, который её меняет.

## DNSSEC — это то же, что блокировка в реестре?

**Нет. DNSSEC аутентифицирует ответы; блокировка в реестре останавливает несанкционированные изменения в реестре.** Они защищают разные точки. DNSSEC защищает данные при передаче. Блокировка в реестре, которую Verisign предлагает для .com и .net через участвующих регистраторов, требует ручной проверки по отдельному каналу, прежде чем серверы имён, переносы или владелец изменятся.

Wardmint не предлагает блокировку в реестре. Он предлагает блокировку переноса для каждого домена, управляемый DNSSEC и записи CAA, а также Защиту домена за +29 $/год, при которой домен оформлен на имя DomaineGoat LLC и человек читает каждую жалобу, прежде чем что-либо предпринять. Сравнение приведено в статье [блокировка в реестре и блокировка у регистратора](https://wardmint.com/ru/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?").

## Вопросы о DNSSEC

### Шифрует ли DNSSEC мой трафик?

Нет. DNSSEC подписывает ответы DNS, чтобы их можно было проверить, но не скрывает их. Содержимое соединения защищает HTTPS.

### Можно ли включить DNSSEC для каждой зоны?

Не обязательно. Реестр каждой зоны решает, принимает ли он записи DS. Перед началом проверьте документацию реестра или регистратора.

### Замедлит ли DNSSEC мой сайт?

Подписанные ответы больше, а валидирующий резолвер выполняет дополнительную работу, но влияние на загрузку страниц для большинства сайтов невелико. Сбои из-за несовпадающих записей DS важнее скорости.

### Что если я позже сменю DNS-провайдера?

Сначала удалите запись DS, дождитесь истечения её времени жизни, перенесите зону, затем включите подпись у нового провайдера и опубликуйте его запись DS.

### Берёт ли Wardmint плату за DNSSEC?

Нет. Управляемый DNSSEC входит в бесплатный DNS-хостинг Wardmint, поэтому .com остаётся 12,49 $/год, подписан он или нет.

**Вкратце**

- DNSSEC подписывает ответы DNS, чтобы резолверы могли отвергать подделанные.
- Вы включаете его в два этапа: подписываете зону, затем публикуете запись DS у регистратора.
- Публикуйте запись DS после подписания зоны; неправильный порядок приводит к сбою проверки домена.
- Удалите запись DS перед сменой DNS-провайдера.
- Бесплатный DNS Wardmint включает управляемый DNSSEC без дополнительной платы.
- DNSSEC не защищает аккаунт, который захватил атакующий.
- Wardmint не предлагает блокировку в реестре; он предлагает блокировку переноса и Защиту домена.

## Источники

1. [RFC 9364: DNS Security Extensions (DNSSEC), BCP 237](https://www.rfc-editor.org/rfc/rfc9364.html) — IETF / RFC Editor (прочитано 2026-11-12)
2. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (прочитано 2026-11-12)
3. [Уведомление Curve Finance об инциденте с доменом](https://news.curve.finance/curve-domain-incident/) — Curve Finance (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Как подать жалобу UDRP?

> Подайте жалобу UDRP за пять шагов: докажите три элемента, заплатите WIPO USD 1,500 (1-5 доменов, один арбитр), стандартное дело занимает около двух месяцев.

- URL: https://wardmint.com/ru/guides/file-a-udrp-complaint/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

UDRP — политика ICANN, позволяющая владельцу товарного знака вернуть домен, зарегистрированный недобросовестно. Руководство охватывает три элемента, сборы WIPO и Forum и порядок процедуры.

**Кратко — Как подать жалобу UDRP?**

Чтобы подать жалобу UDRP, выберите провайдера, например WIPO, докажите три элемента политики (сходный знак, отсутствие законного интереса, недобросовестность), приложите доказательства, оплатите сбор и отправьте жалобу. WIPO берёт USD 1,500 за один-пять доменов при одном арбитре. **Wardmint** блокирует домен в течение 2 рабочих дней после запроса от UDRP-провайдера.

## Сборы UDRP у двух основных провайдеров

*Расценки WIPO прочитаны 12 ноября 2026. Цифра Forum из PDF с расценками, в котором нет даты: уточните перед подачей. Услуги юристов оплачиваются отдельно.*

| Провайдер | Доменов в жалобе | Один арбитр | Три арбитра |
| --- | --- | --- | --- |
| WIPO | 1-5 | USD 1,500 | USD 4,000 |
| WIPO | 6-10 | USD 2,000 | USD 5,000 |
| WIPO, ускоренная услуга (уведомление от 9 марта 2026) | 1-5 | USD 4,000 (только один арбитр), решение планируется в течение одного месяца | Не предлагается |
| Forum | 1-2 | USD 1,330 | USD 2,660 |

## Пять шагов от доказательств до решения

1. **Определите регистратора и данные регистранта** — Найдите регистратора и регистрационную запись через RDAP или поиск ICANN и проверьте язык регистрационного соглашения. Данные регистранта часто скрыты; провайдер запрашивает их у регистратора после подачи. См. как узнать, кому принадлежит похожий домен.
2. **Докажите ваши права на знак** — Приложите свидетельства о регистрации товарного знака. Доказательства использования (датированные продажи, пресса, листинги токена, аудитория в соцсетях) подкрепляют утверждение о незарегистрированных правах; коллегия решает, достаточно ли этого.
3. **Соберите доказательства недобросовестности** — Соберите скриншоты страницы с датами, способ её использования (запрос подписи кошелька, поддельный эйрдроп), архивные копии, дату создания домена и любое предложение его продать.
4. **Составьте и оплатите** — Используйте типовую жалобу провайдера. WIPO начинает обработку только после получения сбора, а административные сборы не возвращаются после регистрации жалобы.
5. **Подайте и следите за сроками** — Отправьте по e-mail или через онлайн-форму с копией регистратору. Провайдер проверяет жалобу на соответствие требованиям, уведомляет ответчика, получает ответ, назначает коллегию и отправляет решение. Затем регистратор ждёт десять рабочих дней перед исполнением переноса.

## Какие три элемента нужно доказать?

**Нужно доказать все три элемента пункта 4(a) политики: сходный знак, отсутствие законного интереса и недобросовестность.** Текст политики, опубликованный ICANN, требует, чтобы доменное имя было идентично товарному знаку или знаку обслуживания, на которые у вас есть права, или сходно с ним до степени смешения, чтобы у регистранта не было прав или законных интересов в отношении имени и чтобы имя было зарегистрировано и использовалось недобросовестно.

Пункт 4(b) перечисляет обстоятельства, считающиеся доказательством недобросовестности: регистрация для продажи имени владельцу знака или конкуренту выше документально подтверждённых расходов; регистрация, чтобы помешать владельцу отразить знак, в рамках системы; регистрация, чтобы нарушить деятельность конкурента; и использование имени для привлечения пользователей ради выгоды путём создания путаницы с вашим знаком. Список не исчерпывающий. Фишинговая страница, копирующая ваш вход, подпадает под последнюю группу, потому что использует путаницу с вашим знаком.

## Сколько стоит жалоба UDRP и кто решает?

**WIPO берёт USD 1,500 за один-пять доменов при одном арбитре и USD 4,000 при трёх; Forum начинает с USD 1,330 за один-два домена.** В таблице выше приведены полные расценки. Сборы платит заявитель при подаче. Страница WIPO озаглавлена датой действия 2002 года, но является действующими расценками, поэтому подтвердите сумму у провайдера в день подачи.

Один арбитр — более дешёвый вариант. Сложение расходов — причина прочитать [стоимость защитной регистрации](https://wardmint.com/ru/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") до инцидента: набор ваших собственных вариантов стоит меньше одной жалобы.

## Сколько длится дело UDRP?

**Правила задают короткие шаги, и стандартное дело занимает около двух месяцев от подачи до исполнения.** Расчёт ниже использует правила ICANN: провайдер проверяет жалобу и пересылает её в течение трёх календарных дней после получения сбора; у ответчика есть 20 дней на ответ, ещё четыре календарных дня доступны по запросу; провайдер назначает единственного арбитра в течение пяти календарных дней после ответа; а коллегия направляет решение в течение 14 дней после назначения, если нет исключительных обстоятельств. Провайдер сообщает решение в течение трёх рабочих дней, а регистратор ждёт десять рабочих дней после уведомления перед исполнением, если только ответчик не покажет, что обратился в суд.

В сумме это примерно два месяца. Ускоренная услуга WIPO нацелена на решение в течение одного месяца с момента подачи, за USD 4,000 за один-пять доменов. UDRP даёт только два средства защиты: аннулирование или передачу домена. Убытки он не присуждает.

## Что можно делать, пока идёт дело?

**Попросите регистратора оставить домен заблокированным и продолжайте сообщать о сайте.** Провайдер UDRP просит регистратора заблокировать домен после подачи жалобы. В Wardmint домен блокируется в течение 2 рабочих дней после запроса от UDRP-провайдера, и мы передаём имеющиеся у нас данные только тогда, когда этого требует панамское законодательство (приказ панамского суда или прокурора) или в деле по UDRP.

UDRP медленнее жалобы на злоупотребление, поэтому используйте оба способа. [Руководство по блокировке сайтов](https://wardmint.com/ru/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp") показывает порядок обращений, а [UDRP и URS](https://wardmint.com/ru/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") объясняет более быструю процедуру, которая применяется только к новым зонам.

## Сколько стоит защитный набор по сравнению с одной жалобой?

**Защитный базовый набор стоит в год меньше одной жалобы в WIPO.** По данным опроса Wardmint от 12 ноября 2026, базовый набор из .com, .net, .org, .io, .xyz, .app стоит $128.94 в год против USD 1,500 за одну подачу в WIPO при одном арбитре; стоимость набора за три года — $386.82. Жалоба возвращает один домен, которым вы не владеете; набор не даёт следующему оказаться свободным для регистрации. Wardmint регистрирует ваши собственные варианты и не занимается мониторингом и юридическими подачами.

## Вопросы о жалобах UDRP

### Можно ли подать жалобу UDRP без зарегистрированного товарного знака?

Иногда. Политика требует прав на знак, и коллегии могут признавать незарегистрированные права, когда доказательства использования убедительны. WIPO Overview 3.1 обобщает мнения коллегий; зарегистрированный знак делает первый элемент простым.

### Присудит ли жалоба UDRP мне убытки?

Нет. Единственные средства защиты — аннулирование или передача доменного имени. Убытки взыскиваются в суде.

### Какого провайдера выбрать, WIPO или Forum?

Оба применяют одну политику. WIPO указывает USD 1,500 за один-пять доменов при одном арбитре, а Forum указывает USD 1,330 за один-два домена в расценках без даты. Сравните актуальные цифры в день подачи.

### Может ли регистратор сразу передать домен, если я выиграю?

Нет. Регистратор ждёт десять рабочих дней после уведомления провайдера. Он не исполняет решение, если ответчик покажет, что подал иск в суд в допустимой юрисдикции.

### UDRP быстрее жалобы на злоупотребление?

Нет. Жалоба на злоупотребление может прекратить работу фишингового сайта за часы или дни. UDRP даёт вам домен, а не просто его молчание, и в стандартном деле занимает около двух месяцев.

**Вкратце**

- Докажите три элемента: сходный знак, отсутствие законного интереса, недобросовестность.
- WIPO берёт USD 1,500 (1-5 доменов, один арбитр) или USD 4,000 (три арбитра).
- Forum указывает USD 1,330 за один-два домена в расценках без даты.
- Ответ 20 дней, решение коллегии в течение 14 дней после назначения, десять рабочих дней до исполнения.
- Средства защиты: только передача или аннулирование.
- Базовый набор из .com, .net, .org, .io, .xyz, .app стоит $128.94 в год в Wardmint.
- Wardmint блокирует домен в течение 2 рабочих дней после запроса от UDRP-провайдера.

## Источники

1. [Единая политика разрешения споров о доменных именах (UDRP)](https://www.icann.org/resources/pages/policy-2012-02-25-en) — ICANN (прочитано 2026-11-12)
2. [Правила UDRP](https://www.icann.org/resources/pages/udrp-rules-2015-03-11-en) — ICANN (прочитано 2026-11-12)
3. [Расценки сборов по UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (прочитано 2026-11-12)
4. [Споры о доменных именах: как подать жалобу](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (прочитано 2026-11-12)
5. [Расценки сборов UDRP (PDF без даты)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Как найти похожие домены вашего бренда?

> Найдите похожие домены вашего бренда с помощью dnstwist, crt.sh и urlscan.io: три бесплатных инструмента, шесть шагов, точные команды и метод сортировки.

- URL: https://wardmint.com/ru/guides/find-lookalike-domains-of-your-brand/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Три бесплатных инструмента покрывают почти все похожие домены вашего названия: движок перестановок, журналы сертификатов и публичный сканер. В руководстве даны команды в порядке запуска.

**Кратко — Как найти похожие домены вашего бренда?**

Чтобы найти похожие домены вашего бренда, сгенерируйте перестановки вашего названия с помощью dnstwist, оставьте зарегистрированные опцией --registered, затем сверьте журналы сертификатов на crt.sh и сканирования на urlscan.io. Все три бесплатны. **Wardmint** продаёт регистрации, которые закрывают найденные вами пробелы: .com стоит 12,49 $/год.

## Три бесплатных инструмента рядом

*Цены и квоты, опубликованные каждым инструментом, прочитаны 12 ноября 2026.*

| Инструмент | Что находит | Стоимость | Главное ограничение |
| --- | --- | --- | --- |
| dnstwist | Варианты с опечатками, омоглифами, дефисами и заменой зоны для исходного домена, которые зарегистрированы (открытый код, Apache-2.0) | Бесплатно | Находит только то, что порождают его правила; новое слово, добавленное к вашему названию, появится, только если дать ему словарь |
| crt.sh | Сертификаты, внесённые в журнал для любого имени, содержащего строку вашего бренда, часто до запуска сайта | Бесплатно | Сайт без HTTPS не появится; поиск по шаблону может вернуть тысячи строк |
| urlscan.io | Публичные сканирования, уже загрузившие страницу, со скриншотами и связанными доменами | Бесплатный тариф с суточными квотами, включая 1,000 поисковых запросов; платные тарифы от USD 5,000 в год | Показывает только страницы, которые кто-то просканировал |

## Шесть шагов от названия бренда до отсортированного списка

1. **Запишите исходные имена** — Перечислите точные написания, которые вводят люди: название проекта, тикер, название приложения и любую короткую форму. Каждое исходное имя ищется отдельно, поэтому у проекта ExampleCoin с тикером EXC как минимум два исходных имени.
2. **Установите dnstwist** — Инструмент работает на Python и имеет образ Docker. Команда находится в первом блоке кода ниже; страница проекта — справочник по другим установщикам.
3. **Перечислите зарегистрированные варианты** — Запустите dnstwist с --registered для каждого исходного имени. Необработанный вывод насчитывает тысячи строк имён, которыми никто не владеет, поэтому эта опция оставляет только имена, которые разрешаются.
4. **Поищите в журналах сертификатов** — Запросите crt.sh по строке вашего бренда с подстановкой с обеих сторон. Появится каждый сертификат, выпущенный для имени, содержащего строку, с датой.
5. **Поищите в urlscan.io** — Запросите домены, начинающиеся с вашего исходного имени. Откройте страницу результатов, а не сам подозрительный сайт, чтобы ваш браузер никогда не касался страницы.
6. **Рассортируйте на три кучи** — Разделите каждое имя на: уже ваше, свободное для регистрации под ваш бренд или принадлежащее кому-то другому. Последняя куча идёт на проверку владельца и, если страница враждебная, на жалобу.

*Шаги 2 и 3: установите dnstwist и перечислите зарегистрированные варианты вашего домена*

```bash
pip install dnstwist[full]

# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t

# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.json
```

*Шаг 4: сертификаты, содержащие строку вашего бренда (crt.sh)*

```bash
curl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -u
```

*Шаг 5: домены, начинающиеся с вашего исходного имени (поисковый API urlscan.io)*

```bash
curl -s -G "https://urlscan.io/api/v1/search/" \
  --data-urlencode "q=page.domain.keyword:examplecoin*" \
  --data-urlencode "size=100"
```

## Зачем искать похожие домены до того, как о них сообщат?

**Потому что большинство фишинговых доменов регистрирует сам атакующий для атаки, поэтому они существуют до первой жертвы.** Interisle обнаружила, что 77% фишинговых доменов в её данных за май 2024 — апрель 2025 были зарегистрированы со злым умыслом, а не взломаны. Chainalysis сообщила, что мошенничество с выдачей себя за другого выросло примерно на 1,400% в 2025. Еженедельный поиск по вашему названию превращает неприятный сюрприз в рутинную задачу.

Поиск также показывает, какие варианты ещё свободны. Свободный вариант — это регистрация, которую вы можете сделать для собственного бренда, а занятый — кандидат для [проверки владельца](https://wardmint.com/ru/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain").

## Как dnstwist генерирует и проверяет варианты?

**dnstwist применяет фиксированный набор правил к вашему исходному домену и спрашивает у DNS, какие из результатов существуют.** Правила охватывают семейства, описанные на странице [виды похожих доменов](https://wardmint.com/ru/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"): пропущенные или удвоенные буквы, переставленные соседние буквы, дефисы, похожие символы и другая зона.

Ещё две опции важны для крипто-бренда. Опция словаря добавляет перестановки из списка слов, так вы проверяете имена вроде вашего бренда с добавленным словом, которое ищут пользователи. Опция TLD проверяет ваше имя в каждой зоне из файла. Обе принимают пути к файлам из папки dictionaries репозитория dnstwist.

Запускайте инструмент на машине, которую можно стереть, или в одноразовом контейнере: вывод перечисляет имена, которые вы не контролируете.

## Что журналы сертификатов добавляют к DNS?

**Журналы сертификатов показывают имя до того, как сайт начали рекламировать, потому что большинство фишинговых страниц запрашивают сертификат HTTPS.** Каждый сертификат, выпущенный публичным центром, записывается в публичный журнал, а crt.sh ищет по этим журналам. В группе перехватов фронтендов в феврале 2026, отслеженной Blockaid, атакующий получил сертификаты в тот же день, что и изменение DNS, включая wildcard для *.nerochain.io.

Разовый поиск находит то, что существует сегодня. Для постоянного наблюдения следуйте [руководству по мониторингу прозрачности сертификатов](https://wardmint.com/ru/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"), которое использует те же журналы как ленту.

## Как рассортировать найденное?

**Сортируйте каждое имя по тому, кто им владеет и что делает его страница, а не по тому, насколько оно похоже.** Имя, которое парковано на рекламной странице, — помеха; имя, отдающее копию вашей страницы входа, — инцидент.

- **Свободное и ценное:** зарегистрируйте его под ваш бренд. Метод выбора таких имён описан в статье [как составить список защитных доменов](https://wardmint.com/ru/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").
- **У третьей стороны, припарковано:** запишите дату и регистратора; следите за ним.
- **У третьей стороны, враждебное:** соберите доказательства и сообщите о нём.

Регистрируйте только варианты собственного имени. Wardmint не регистрирует похожие домены на чужой бренд, а его политика допустимого использования это запрещает.

## Какими зонами наполнятся ваши результаты поиска?

**Зоны с наибольшим числом фишинговых доменов — те, которыми наполнятся ваши результаты.** По данным опроса Wardmint от 12 ноября 2026, из 10 зон с наибольшим числом фишинговых доменов в данных Interisle за период с 1 мая 2025 по 30 апреля 2026 (.com, .top, .cn, .pro, .info, .xyz, .vip, .shop, .cc, .icu) Wardmint продаёт 6: .com, .pro, .info, .xyz, .shop и .icu. Он не продаёт .top, .cn, .vip и .cc.

Поиск похожих доменов вашего названия — бесплатная проверка; владеть свободными вариантами — недорогая часть. Базовый набор из .com, .net, .org, .io, .xyz, .app стоит $128.94 в год в Wardmint. Wardmint продаёт регистрации, а не мониторинг и блокировку сайтов: инструменты выше и есть мониторинг.

## Каково краткое резюме?

dnstwist находит зарегистрированные варианты, crt.sh находит сертификаты, а urlscan.io находит просканированные страницы. Вместе они бесплатно перечисляют похожие домены вашего бренда. Wardmint — место, где можно зарегистрировать свободные варианты собственного имени одним массовым поиском до 50 имён.

## Вопросы о поиске похожих доменов

### Как часто нужно искать похожие домены?

Раз в неделю — рабочий ритм для действующего токена или приложения, а ежедневно — в две недели вокруг запуска. Команды из руководства выполняются за минуты, а сохранённый файл JSON от предыдущего запуска позволяет сравнить его на предмет новых имён.

### Безопасно ли открывать подозрительный фишинговый сайт?

Откройте его в сканере вроде urlscan.io, а не в собственном браузере. Результат сканирования показывает страницу и домены, которые она загружает, без подключения вашей машины к ней.

### Стоит ли dnstwist денег?

Нет. dnstwist — открытый код под лицензией Apache-2.0, запускать его бесплатно. Единственные затраты — ваше время и регистрации, которые вы решите сделать.

### Могу ли я зарегистрировать найденные похожие домены, чтобы остановить их?

Только если это варианты вашего собственного бренда и они ещё свободны. Имя, уже принадлежащее другому, зарегистрировать нельзя, а регистрация похожих доменов на чужой бренд запрещена в Wardmint.

### Что если похожий домен уже работает и враждебен?

Соберите доказательства и следуйте руководству [сообщить о фишинговом домене](https://wardmint.com/ru/guides/report-a-phishing-domain/ "How to report a phishing domain"). Для домена, зарегистрированного через Wardmint, действие следует в течение 24 часов после получения обоснованной жалобы.

**Вкратце**

- dnstwist --registered бесплатно перечисляет зарегистрированные варианты вашего домена.
- crt.sh перечисляет сертификаты, содержащие строку вашего бренда, часто до запуска сайта.
- urlscan.io показывает уже просканированные страницы, без вашего посещения сайта.
- Разделите результаты на ваши, свободные для регистрации и принадлежащие другим.
- Wardmint продаёт 6 из 10 зон с наибольшим числом фишинговых доменов в данных Interisle за 2025-26.
- Базовый набор из .com, .net, .org, .io, .xyz, .app стоит $128.94 в год.
- Регистрируйте только собственные варианты; никогда не похожие домены на чужой бренд.

## Источники

1. [dnstwist (README)](https://github.com/elceef/dnstwist) — GitHub, elceef (прочитано 2026-11-12)
2. [Поиск сертификатов crt.sh](https://crt.sh/) — Sectigo (прочитано 2026-11-12)
3. [Документация поиска urlscan.io](https://urlscan.io/docs/search/) — urlscan.io (прочитано 2026-11-12)
4. [Тарифы urlscan.io](https://urlscan.io/pricing/) — urlscan.io (прочитано 2026-11-12)
5. [Фишинговая активность по зонам, май 2025 — апрель 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (прочитано 2026-11-12)
6. [Пресс-релиз Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (прочитано 2026-11-12)
7. [Крипто-мошенничество 2026: отчёт Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (прочитано 2026-11-12)
8. [Перехват фронтенда и поверхность атаки Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Что делать, если фишинговый сайт выдаёт себя за ваш проект?

> Чек-лист первого часа, когда фишинговый сайт выдаёт себя за ваш крипто-проект: подтвердите, предупредите пользователей, сообщите параллельно и смените доступы.

- URL: https://wardmint.com/ru/guides/handle-a-domain-impersonation-incident/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Первый час определяет, сколько пользователей подпишут неверный запрос. Этот чек-лист отделяет сайт с похожим доменом от перехвата вашего собственного домена, затем упорядочивает предупреждения, жалобы и дальнейшие действия.

**Кратко — Что делать, если фишинговый сайт выдаёт себя за ваш проект?**

Когда фишинговый сайт выдаёт себя за ваш проект, сначала проверьте, что ваш собственный домен по-прежнему разрешается правильно, затем предупредите пользователей через проверенные каналы, указав ваш настоящий адрес, параллельно сообщите о сайте регистратору и хостеру и смените любой доступ, который мог бы оказаться у атакующего. Chainalysis насчитала рост мошенничества с выдачей себя за другого примерно на 1,400% в 2025. **Wardmint** действует в течение 24 часов после получения обоснованной жалобы.

## Первый час, минута за минутой

*Рабочий график, а не гарантия какого-либо результата.*

| Окно | Действие | Ответственный |
| --- | --- | --- |
| От 0 до 10 минут | Подтвердите подделку, проверьте свой DNS, назначьте руководителя инцидента | Руководитель по безопасности |
| От 10 до 25 минут | Опубликуйте предупреждение во всех проверенных каналах с настоящим адресом; приостановите любую кампанию подписей | Руководитель сообщества |
| От 25 до 40 минут | Отправьте пакет доказательств регистратору и хостеру; отметьте URL в списках предупреждений | Руководитель по безопасности |
| От 40 до 60 минут | Проверьте доступ к аккаунту регистратора, смените пароли и 2FA, проверьте DNS-записи | Руководитель эксплуатации |
| После первого часа | Отслеживайте жалобы, обновляйте пользователей, решите вопрос о жалобе UDRP | Руководитель инцидента |

## Чек-лист первого часа

1. **Отделите похожий домен от перехвата** — Выполните проверку DNS ниже. Похожий домен — это другой домен; пользователи, которые неверно набрали адрес или нажали ссылку, попали туда. Перехват означает, что ваш собственный домен теперь указывает в другое место, и это чрезвычайная ситуация у вашего регистратора.
2. **Назначьте одного руководителя инцидента** — Один человек отвечает за хронологию, папку с доказательствами и каждое исходящее сообщение. Остальные выполняют; они не действуют самостоятельно.
3. **Предупредите пользователей через каналы, которым они доверяют** — Опубликуйте настоящий адрес в баннере сайта, в соцсетях, на сервере сообщества и в каналах интеграции кошельков. Скажите прямо: никогда не подписывайте запрос с любого другого адреса. Пишите поддельный адрес в обезвреженном виде, например example[.]com, чтобы никто не нажал на него.
4. **Начните жалобы параллельно** — Сначала регистратор и хостер, затем Safe Browsing, Netcraft, Chainabuse и блок-листы кошельков. В руководстве по жалобам есть команды RDAP.
5. **Закройте свой собственный доступ** — Проверьте входы в аккаунт регистратора, к DNS-провайдеру и хостингу. Смените пароли, замените SMS 2FA на аппаратный ключ и построчно проверьте DNS-записи. См. как защитить аккаунт у регистратора от захвата.
6. **Помогите пользователям, которые уже подписали** — Скажите им перевести оставшиеся средства на новый кошелёк, проверить и отозвать разрешения на токены через проверку разрешений в блок-эксплорере и прислать вам хеш транзакции. Не обещайте возмещение в первом сообщении.

*Шаг 1: ваш собственный домен по-прежнему указывает туда, куда должен?*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
dig +short TXT yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}'

# compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack
```

## Как отличить сайт с похожим доменом от перехвата вашего собственного домена?

**Если ваш домен по-прежнему разрешается на ваши серверы, а его серверы имён ваши, подделка живёт на другом домене.** Проверка занимает меньше минуты с командами выше. Похожий домен означает, что атакующий владеет другим доменом и рассчитывает на то, что пользователи ошибутся в адресе, нажмут рекламу или перейдут по ссылке.

Перехват — другое дело. 12 мая 2025 домен Curve Finance был перенаправлен на уровне регистратора примерно в 20:55 UTC; команда обнаружила это в 21:20 UTC и сказала пользователям использовать curve.finance как временный адрес, а также сообщила, что контракты и данные пользователей не пострадали. Вечером 30 октября 2026 домены примерно дюжины фронтендов DeFi, зарегистрированных в Name.com, были перенаправлены на набор дрейнера, и The Block сообщила, что десять доменов были приостановлены в 8:32 по восточному времени на следующее утро. При перехвате сначала звоните регистратору.

## Что должно говорить предупреждение пользователям?

**Хорошее предупреждение указывает настоящий адрес, говорит, от чего отказаться, и никого не объявляет виновным.** Уложитесь в четыре строки: что произошло, единственный официальный адрес, указание отклонять любой запрос подписи с другого адреса и время следующего обновления.

Не ставьте ссылку на поддельный сайт. Не гадайте о потерях. Уведомление Curve от мая 2025 — образец формы: оно сообщило, что было перенаправлено, какой адрес использовать и что контракты не пострадали. Закрепите уведомление во всех каналах и редактируйте его на месте при изменении фактов, указывая время каждой правки. Более долгосрочный шаг — [защитный набор ваших собственных вариантов](https://wardmint.com/ru/defensive-domain-registration/ "What is defensive domain registration?"), чтобы очевидные подделки нельзя было купить атакующему.

## Что делать с жалобами и доказательствами?

**Отправьте один пакет доказательств каждому адресату в течение одного часа.** Пакет содержит URL, скриншоты с датами, запрос подписи, адреса получающих кошельков и вывод RDAP. Полный порядок обращений приведён в статье [как заблокировать фишинговый сайт, копирующий ваш dApp](https://wardmint.com/ru/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp").

Ведите журнал каждой жалобы с временем, адресатом и номером обращения. Последующая жалоба UDRP, жалоба в ICANN Compliance или заявление в полицию начинаются с этого журнала. Потери от дрейнеров велики: ScamSniffer насчитала 106,106 жертв и USD 83.85 млн потерь от дрейнеров кошельков в сетях EVM в 2025, поэтому аккуратный журнал помогает пользователям, подающим собственные жалобы.

## Насколько подготовка меняет первый час?

**Письменный регламент экономит минуты, которых у вас нет.** По данным опроса Wardmint от 12 ноября 2026, в его исследовательском файле четыре записи о перехватах с первичным источником с июля 2024: волна Squarespace (июль 2024), Curve Finance (май 2025), группа из пяти проектов (февраль 2026) и клиенты Name.com (октябрь 2026). Каждый источник связывает атаку с уровнем домена, регистратора или DNS, а не со смарт-контрактами, хотя причина случая октября 2026 оспаривается между Name.com и Vercel. Запишите заранее, пока это не понадобилось: кто владеет входом к регистратору, где хранятся ключи 2FA, какие DNS-записи вы ожидаете и контакт для каждого канала.

Для укрепления до инцидента см. [как защитить свой домен от перехвата DNS](https://wardmint.com/ru/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). Поддержка в Wardmint: ответы по e-mail в течение 12 часов, 7 дней в неделю, включая помощь с DNSSEC, записями CAA и жалобами на злоупотребления.

## Вопросы об инцидентах с выдачей себя за другого

### Нужно ли отключать мой настоящий сайт во время инцидента?

Только если ваш собственный домен перехвачен или скомпрометирован. При похожем домене на другом адресе оставьте свой сайт в сети и сделайте настоящий адрес заметнее.

### Нужно ли объявлять об инциденте публично?

Да, как только вы его подтвердили. Пользователи подписывают поддельный запрос в минуты до того, как узнают о нём, поэтому короткое фактическое уведомление из проверенных каналов приносит больше пользы, чем полный отчёт, написанный позже.

### Могут ли пользователи вернуть свои средства?

Не обещайте этого. Расскажите пользователям, как защитить оставшиеся средства, и попросите делиться хешами транзакций; возврат зависит от сети, дрейнера и действий правоохранительных органов.

### Как скоро регистратор отреагирует на мою жалобу?

Никакой срок не обязывает всех регистраторов. ICANN требует от аккредитованных регистраторов оперативно действовать при наличии подтверждающих доказательств фишинга с 5 апреля 2024. В Wardmint действие следует в течение 24 часов после получения обоснованной жалобы.

**Вкратце**

- Сначала проверьте свой DNS: похожий домен и перехват требуют разных звонков.
- Предупредите пользователей через проверенные каналы с настоящим адресом и без рабочей ссылки на подделку.
- Отправьте жалобы регистратору и хостеру параллельно с одним пакетом доказательств.
- Смените доступ к регистратору, DNS и хостингу и перейдите на аппаратный 2FA.
- Chainalysis насчитала рост мошенничества с выдачей себя за другого примерно на 1,400% в 2025.
- ScamSniffer насчитала USD 83.85 млн потерь от дрейнеров кошельков в сетях EVM в 2025.
- Wardmint действует в течение 24 часов после получения обоснованной жалобы.

## Источники

1. [Инцидент с доменом Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (прочитано 2026-11-12)
2. [Хакеры перехватили дюжину сайтов DeFi, все зарегистрированные в Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (прочитано 2026-11-12)
3. [Крипто-мошенничество 2026: отчёт Chainalysis](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (прочитано 2026-11-12)
4. [Отчёт ScamSniffer 2025: потери от крипто-фишинга упали на 83% до $84 млн](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (прочитано 2026-11-12)
5. [Перехват фронтенда и поверхность атаки Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (прочитано 2026-11-12)
6. [Исследователи: слабые настройки безопасности по умолчанию привели к перехвату доменов Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (прочитано 2026-11-12)
7. [Глобальные поправки 2024 года к Соглашению об аккредитации регистраторов: злоупотребления DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Как отслеживать Certificate Transparency для вашего бренда?

> Отслеживайте Certificate Transparency в crt.sh и через CertStream по названию бренда, чтобы рано замечать сертификаты похожих доменов.

- URL: https://wardmint.com/ru/guides/monitor-certificate-transparency/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Журналы Certificate Transparency — публичные записи о выданных сертификатах. Наблюдение за ними по названию вашего бренда показывает похожие сайты и перехваченные домены, часто до того, как их увидят пользователи.

**Кратко — Как отслеживать Certificate Transparency для вашего бренда?**

Отслеживайте Certificate Transparency, регулярно ища в crt.sh по вашему домену и названию бренда и получая новые записи журнала из CertStream с сопоставлением по ключевым словам вашего бренда. **Wardmint** подсчитал, что 6 из 10 зон с наибольшим числом фишинговых доменов в данных Interisle за 2025-2026 продаёт Wardmint, поэтому именно их стоит сопоставлять в первую очередь.

## Бесплатные способы следить за журналами сертификатов

| Инструмент | Как это работает | Подходит для | Стоимость |
| --- | --- | --- | --- |
| crt.sh | Веб-поиск по журналам Certificate Transparency, поддерживаемый Sectigo | Разовые проверки и еженедельный просмотр ваших доменов | Бесплатно |
| CertStream | Поток новых записей журнала в реальном времени, сопоставляемый вашим собственным кодом | Обнаружение сертификата похожего домена в течение минут | Бесплатно |
| dnstwist | Генерирует имена с опечатками и похожими написаниями, которые затем можно искать в журналах | Составление списка строк для наблюдения | Бесплатно, открытый код |
| urlscan.io | Записывает, что загружает URL, с бесплатным тарифом API | Проверка того, что на самом деле отдаёт подозрительное имя | Бесплатный уровень, платные тарифы |

## Что такое Certificate Transparency и чем он помогает крипто-проекту?

**Certificate Transparency — это система публичных журналов, в которые центры сертификации записывают выпускаемые сертификаты.** Поскольку журналы публичны, любой может искать в них имя, в том числе имя, имитирующее ваше. Фишер, которому нужен HTTPS на похожем домене, обычно запрашивает сертификат, и этот запрос становится видимой записью.

Это важно в двух ситуациях. Первая — похожий домен: атакующий регистрирует имя, напоминающее ваше, получает сертификат и запускает кампанию. Вторая — перехват: Blockaid сообщила, что при компрометациях фронтендов в феврале 2026 SSL-сертификаты атакующего были выпущены в тот же день, что и изменение DNS, и что wildcard-сертификаты были выпущены для домена Nerochain. Запись в журнале для вашего собственного домена, которую вы не запрашивали, — раннее предупреждение.

Определение для цитирования: мониторинг Certificate Transparency — это практика поиска в публичных журналах сертификатов имён, содержащих ваш бренд, чтобы сертификаты похожих и перехваченных доменов были замечены при выпуске, а не тогда, когда пострадали пользователи.

## Как искать ваш бренд в crt.sh?

**Ищите в crt.sh по идентичности, используя название вашего домена и строку вашего бренда, и просматривайте список раз в неделю.** crt.sh — сервис поиска сертификатов, которым управляет Sectigo. Он принимает доменное имя или название организации как идентичность, отпечаток сертификата или ID crt.sh.

На его странице Advanced перечислены операторы сопоставления Autoselect, equals, ILIKE и LIKE, выбор области, флажок для исключения просроченных сертификатов и флажок для объединения пар сертификата и предсертификата. Операторы LIKE — это операторы SQL, где знак процента соответствует любому тексту, поэтому шаблон вида бренд со знаком процента с каждой стороны перечисляет имена, содержащие его. Страница crt.sh не документирует символы шаблона, поэтому проверьте поведение пробным поиском по имени, которым вы владеете.

Записывайте найденное. Ведите короткий список ваших собственных законных имён и издателей и проверяйте каждую другую запись. Для каждого похожего имени следующие шаги берите из статьи [как найти похожие домены вашего бренда](https://wardmint.com/ru/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

## Как получать новые сертификаты через CertStream?

**CertStream доставляет новые записи Certificate Transparency в реальном времени, а короткий скрипт отмечает те, что совпадают с вашим брендом.** Он быстрый, но шумный, потому что большинство сертификатов не связаны с вами, поэтому от правила сопоставления зависит, насколько он полезен.

Библиотека Python устанавливается через pip. Её README регистрирует функцию обратного вызова, которая получает сообщение и контекст, проверяет, что тип сообщения — certificate_update, и читает список доменов из листового сертификата. Пример ниже следует этой структуре и добавляет сопоставление с брендом.

*Отметьте сертификаты, содержащие ваш бренд*

```python
# pip install certstream
import certstream

BRAND = 'examplecoin'

def on_cert(message, context):
    if message['message_type'] == 'certificate_update':
        for name in message['data']['leaf_cert']['all_domains']:
            if BRAND in name.lower():
                print(name)

certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/')
```

## За какими строками и зонами следить?

**Следите за точным названием бренда, его частыми опечатками и брендом в сочетании со словами вроде login, claim, airdrop или wallet.** Используйте dnstwist, движок перестановок с открытым кодом, чтобы создать варианты вашего названия с опечатками, омоглифами, дефисами и заменой зоны, и передайте эти строки вашему сопоставителю.

Взвешивайте зоны по данным о злоупотреблениях. По данным опроса Wardmint от 12 ноября 2026, 6 из 10 зон с наибольшим числом фишинговых доменов в данных Interisle за период с 1 мая 2025 по 30 апреля 2026 продаёт Wardmint: .com (869,180 доменов), .pro (130,945), .info (99,602), .xyz (93,987), .shop (79,625) и .icu (74,786). Остальные четыре — .top, .cn, .vip и .cc. Wardmint не продаёт .top. Владение заранее зонами, которые мы продаём, убирает совпадения, которые мог бы иначе занять атакующий.

Число — не риск. Фишинговая оценка Interisle на 10,000 делегированных доменов ставит .icu на 1,607 и .pro на 1,200.1 против 53.7 у .com, поэтому совпадение в небольшой, но активно используемой во зло зоне заслуживает более быстрого взгляда, чем в .com. Список и оценки приведены в статье [какие доменные зоны чаще всего используют для фишинга](https://wardmint.com/ru/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?").

## Как настроить мониторинг сертификатов за пять шагов

1. **Запишите свои имена и издателей** — Перечислите каждый используемый домен и поддомен и центр сертификации, который выпускает для него сертификаты. Всё остальное в журналах стоит прочитать.
2. **Создайте список наблюдения** — Запустите dnstwist на вашем основном домене, чтобы получить похожие имена, и добавьте ваш бренд со словами-триггерами вроде login или claim.
3. **Ищите в crt.sh раз в неделю** — Ищите ваш домен и бренд как идентичности, исключайте просроченные сертификаты и просматривайте новые записи.
4. **Запустите CertStream для реального времени** — Разверните скрипт на любом небольшом сервере, отправляйте совпадения на адрес e-mail или в канал, который читает человек.
5. **Заранее решите, что запускает совпадение** — Для похожего домена соберите доказательства и сообщите о нём; для неожиданного сертификата на вашем собственном имени считайте это возможным перехватом и следуйте шагам при инциденте.

## Что делать, когда появляется подозрительный сертификат?

**Проверьте имя, зафиксируйте доказательства и действуйте в порядке, подходящем к случаю.** Для похожего имени безопасно загрузите его, сделайте скриншоты, сохраните запись сертификата и страницу и выполните шаги жалобы. Для неожиданного сертификата на вашем домене сначала проверьте ваши DNS-записи и аккаунт у регистратора, потому что это может означать, что кто-то изменил, куда указывает ваш домен.

План реагирования приведён в статье [что делать, если фишинговый сайт выдаёт себя за ваш проект](https://wardmint.com/ru/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project"). Запись CAA ограничивает, какие центры могут выпускать сертификаты для ваших имён, как описано в статье [как настроить записи CAA](https://wardmint.com/ru/guides/set-up-caa-records/ "How to set up CAA records"). Wardmint регистрирует домены и записи DNS; он не занимается мониторингом и блокировкой сайтов, поэтому в этом руководстве используются бесплатные инструменты.

## Вопросы о мониторинге сертификатов

### Получает ли сертификат каждый фишинговый сайт?

Нет. Фишинговой странице по обычному HTTP сертификат не нужен, а некоторые используют сертификаты центров, журналы которых вы можете не отслеживать. Мониторинг ловит многие из тех, что попадают в публичные журналы.

### Бесплатен ли CertStream?

Да. Библиотека Python CertStream устанавливается через pip, а её примеры подключаются к wss://certstream.calidog.io/. Ожидайте много постороннего трафика, который должно отфильтровать ваше правило сопоставления.

### Как часто искать в crt.sh?

Раз в неделю — минимум для небольшого проекта; CertStream покрывает реальное время. Выполняйте дополнительный поиск после любых изменений DNS, хостинга или регистратора.

### Может ли мониторинг предотвратить фишинговый сайт?

Нет. Он показывает, что сайт существует. Предварительная регистрация собственных вариантов убирает часть из них, а жалобы убирают другие.

### Нужен ли платный сервис мониторинга?

Чтобы начать, нет. Платные веб3-сервисы существуют, а их цены не опубликованы в источниках, которые прочитал Wardmint. Бесплатные инструменты покрывают журналы, перестановки и сканирование.

**Вкратце**

- Журналы Certificate Transparency — публичные записи о выданных сертификатах.
- Ищите в crt.sh раз в неделю по вашему домену и бренду; используйте CertStream для реального времени.
- Создавайте строки похожих имён с помощью dnstwist и сопоставляйте ваш бренд плюс слова вроде login или claim.
- Wardmint продаёт 6 из 10 зон с наибольшим числом фишинговых доменов в данных Interisle за 2025-2026.
- Неожиданный сертификат на вашем имени может означать перехват; сначала проверьте DNS и регистратора.
- Wardmint не занимается мониторингом; инструменты здесь бесплатные.

## Источники

1. [Поиск сертификатов crt.sh](https://crt.sh/) — Sectigo (прочитано 2026-11-12)
2. [certstream-python README](https://github.com/CaliDog/certstream-python) — GitHub (прочитано 2026-11-12)
3. [dnstwist](https://github.com/elceef/dnstwist) — GitHub (прочитано 2026-11-12)
4. [Фишинговая активность по зонам, май 2025 — апрель 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (прочитано 2026-11-12)
5. [Перехват фронтенда и поверхность атаки Web2, угрожающая протоколам Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (прочитано 2026-11-12)
6. [Тарифы urlscan.io](https://urlscan.io/pricing/) — urlscan.io (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Как защитить аккаунт у регистратора от захвата?

> Защитите аккаунт регистратора длинным паролем, двухфакторной аутентификацией, малым числом пользователей и восстановлением без обхода.

- URL: https://wardmint.com/ru/guides/protect-registrar-account/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Тот, кто управляет аккаунтом у регистратора, управляет тем, куда указывает ваш домен. Большинство публичных перехватов крипто-сайтов прошло через этот аккаунт или его службу поддержки.

**Кратко — Как защитить аккаунт у регистратора от захвата?**

Защитите аккаунт у регистратора длинным случайным паролем, который нигде больше не используется, двухфакторной аутентификацией, как можно меньшим числом пользователей и путём восстановления, который нельзя обойти звонком в поддержку. **Wardmint** насчитал в своей таблице два инцидента, в июле 2024 и феврале 2026, где слабым местом был вход к регистратору или платформе либо процесс поддержки, а не DNS-записи.

## Меры защиты аккаунта и инцидент, на который отвечает каждая

| Мера | Что она предотвращает | Публичный случай, на который она отвечает |
| --- | --- | --- |
| Самостоятельно заявите права на аккаунт каждого перенесённого домена | Создание аккаунта атакующим первым | Миграции Squarespace, 9-12 июля 2024 (слабость OAuth) |
| Правило звонка в поддержку: никаких изменений по голосовому запросу | Социальная инженерия сотрудника поддержки | Avantis, февраль 2026 (аккаунт захвачен после звонка в поддержку) |
| Двухфакторная аутентификация на аккаунте | Вход с украденным паролем | Рекомендации Name.com после перенаправлений 30-31 октября 2026 |
| Уникальный длинный пароль в хранилище | Повторное использование и подбор учётных данных | Общая практика |
| Мало поимённых пользователей, удаление при уходе | Доступ инсайдеров и бывших участников | Ротация участников DAO и контрибьюторов |
| Закладка с адресом входа | Фишинг входов к регистраторам | Общая практика |

## Почему целью является аккаунт у регистратора?

**Потому что он может менять серверы имён, запись DS и владельца, и никакой код в вашем блокчейне этого не отменит.** Перехватчик, который входит как вы, может направить домен куда угодно, а затем запросить сертификат для нового адреса.

Публичные записи показывают шаблон. Krebs on Security сообщила в июле 2024, что домены, перенесённые из Google Domains в Squarespace, были открыты для атакующего, который создавал аккаунт с e-mail, привязанным к домену, раньше владельца, а Squarespace объяснила это слабостью, связанной со входом через OAuth. Blockaid написала в феврале 2026, что Avantis была скомпрометирована через аккаунт Squarespace, захваченный после того, как платёжные данные были получены в звонке в поддержку. 30 и 31 октября 2026 домены дюжины сайтов DeFi, зарегистрированных у одного регистратора, были перенаправлены; регистратор восстановил их и призвал проверить DNS и включить двухфакторную аутентификацию.

По подсчёту Wardmint от 12 ноября 2026, два из семи инцидентов в его таблице (волна июля 2024 и случай Avantis в феврале 2026) строятся на входе или процессе поддержки у регистратора или платформы. Полный набор приведён в статье [какие крипто-проекты потеряли пользователей из-за перехвата DNS](https://wardmint.com/ru/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?").

## Какие пароль и вход использовать?

**Используйте случайный пароль не короче 20 символов, созданный и хранимый менеджером паролей, и никогда не используйте его повторно.** Сообщение в общем чате или таблица — это не хранилище. Если доступ нужен нескольким людям, используйте командное хранилище с журналом аудита и записывайте, кто видел секрет.

Включите двухфакторную аутентификацию для аккаунта. Аппаратный ключ безопасности — самый надёжный из распространённых вторых факторов, потому что он не передаёт код фишинговой странице. Приложение-аутентификатор — следующий выбор; код по SMS — самый слабый. Храните коды восстановления офлайн в двух местах и записывайте, кто может до них добраться.

В Wardmint вы входите по номеру аккаунта и паролю и можете включить двухфакторную аутентификацию в личном кабинете; ответы по e-mail в течение 12 часов, 7 дней в неделю, включая помощь с DNSSEC, записями CAA и жалобами на злоупотребления. Поскольку для самой регистрации нужен только один подтверждённый e-mail на домен, держите e-mail аккаунта в почтовом ящике, который вы контролируете, и защищайте этот ящик так же строго, как аккаунт.

## Кто должен иметь доступ и как обращаться со звонком в поддержку?

**Назначьте одного владельца и одного запасного, задокументируйте обоих и напишите правило: ни одно изменение не делается на основании звонка.** Случай Avantis показывает почему. Если поддержка может изменить аккаунт после телефонного разговора, надёжность вашего пароля уже не имеет значения.

Для DAO или фонда заранее решите, кто хранит учётные данные, как казна пополняет баланс и как меняется доступ, когда участник уходит. Практики совместного хранения описаны в статье [как DAO держать домены и платить за них](https://wardmint.com/ru/dao-domain-security/ "How should a DAO hold and pay for its domains?"). Удаляйте доступ в тот же день, когда человек покидает команду, и тогда же меняйте общий пароль.

Для самых важных доменов рассмотрите Защиту домена за +29 $/год за домен: домен оформляется на имя DomaineGoat LLC, вы остаётесь бенефициаром с бесплатным возвратом на ваше имя, блокировка переноса включена, и каждую жалобу читает человек, прежде чем что-либо предпринять. Опция описана в статье [что такое Защита домена](https://wardmint.com/ru/domain-protection/ "What is Domain protection for a brand's domains?"). Она уменьшает то, что хранится в аккаунте, и не заменяет надёжный вход.

## Как защитить аккаунт у регистратора за семь шагов

1. **Составьте перечень всех аккаунтов и доменов** — Перечислите каждый аккаунт у регистратора, домены в нём и людей, которые могут входить. Включите аккаунты, унаследованные при миграциях.
2. **Заявите права на перенесённые аккаунты** — Если регистратор поглотил вашего прежнего, войдите и убедитесь, что аккаунт для каждого домена держите вы, а не посторонний.
3. **Замените пароль** — Создайте в хранилище случайный пароль из 20 или более символов и используйте его только для этого аккаунта.
4. **Включите двухфакторную аутентификацию** — Предпочитайте аппаратный ключ, затем приложение-аутентификатор. Храните коды восстановления офлайн в двух местах.
5. **Сократите и зафиксируйте доступ** — Назначьте одного владельца и одного запасного, удалите всех остальных и отмечайте дату и причину каждого изменения.
6. **Запишите правило звонка в поддержку** — Договоритесь, что никто не меняет DNS, владельца или контакты на основании звонка или чата, и сообщите об этом команде.
7. **Сохраните вход в закладки и следите за фишингом** — Открывайте регистратора только из закладки. Считайте любое письмо с просьбой войти к регистратору возможной попыткой фишинга.

## Как распознать фишинговую страницу, копирующую вашего регистратора?

**Проверяйте адрес, прежде чем что-либо вводить, и никогда не переходите по ссылке для входа из письма.** Фишинг регистраторов строится на срочности: сообщение говорит, что домен скоро истечёт или есть жалоба. Откройте регистратора из закладки и поищите то же уведомление в аккаунте.

Используйте менеджер паролей, который подставляет учётные данные только на точный сохранённый адрес, чтобы страница входа с похожим адресом ничего не получила. Аппаратные ключи дают такую же защиту второму фактору. Если вы когда-либо ввели пароль на сомнительной странице, немедленно смените его, завершите все сеансы и проверьте DNS-записи и контактный e-mail.

Второй слой — срок действия. Домен, который истёк, может занять кто угодно, а обязанность по продлению описана в статье [как не дать своим доменам истечь](https://wardmint.com/ru/guides/stop-domains-expiring/ "How to stop your domains from expiring"). Более широкий план укрепления приведён в статье [как защитить свой домен от перехвата DNS](https://wardmint.com/ru/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").

## Вопросы о безопасности аккаунта у регистратора

### Достаточно ли двухфакторной аутентификации?

Она необходима, но сама по себе недостаточна. Случай Avantis прошёл через звонок в поддержку. Добавьте правило «никаких изменений по звонку» и мало пользователей.

### Защищает ли блокировка переноса аккаунт?

Нет. Она останавливает переносы к другому регистратору. Она не мешает тому, у кого есть вход, менять серверы имён или записи.

### Стоит ли использовать для аккаунта общий командный e-mail?

Используйте почтовый ящик, который контролирует команда и который защищён двухфакторной аутентификацией, а не личный адрес одного участника. Каждому домену при этом нужен и один подтверждённый e-mail для регистрации.

### Что если уходит участник, у которого есть доступ?

Смените пароль, удалите его доступ, обновите коды восстановления и проверьте DNS-записи, всё в один день.

### Может ли Защита домена заменить надёжный вход?

Нет. Она оформляет домен на имя компании и добавляет проверку жалоб человеком, а аккаунту по-прежнему нужен надёжный вход.

**Вкратце**

- Аккаунт у регистратора может менять серверы имён, записи DS и владельца.
- Публичные перехваты 2024 и 2026 прошли через слабость входа или звонок в поддержку.
- Используйте случайный пароль из 20 или более символов, в хранилище, нигде больше не используемый.
- Включите двухфакторную аутентификацию, предпочтительно с аппаратным ключом.
- Назначьте одного владельца и одного запасного; удаляйте ушедших в тот же день.
- Напишите правило: ни одно изменение не делается только по звонку.
- Защита домена стоит +29 $/год и не заменяет надёжный вход.

## Источники

1. [Исследователи: слабые настройки безопасности по умолчанию привели к перехвату доменов Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (прочитано 2026-11-12)
2. [Перехват фронтенда и поверхность атаки Web2, угрожающая протоколам Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (прочитано 2026-11-12)
3. [Хакеры перехватили дюжину сайтов DeFi, зарегистрированных в Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Как перенаправить защитные домены на ваш основной сайт?

> Направьте каждый защитный домен на основной сайт постоянным перенаправлением 301 по HTTPS и проверьте его curl; переадресация в Wardmint бесплатна.

- URL: https://wardmint.com/ru/guides/redirect-defensive-domains/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Защитный домен полезен, только если пользователь, который его набрал, попадает на ваш настоящий сайт. Постоянное перенаправление по HTTPS делает это и не оставляет фишеру ничего для повторного использования.

**Кратко — Как перенаправить защитные домены на ваш основной сайт?**

Перенаправьте каждый защитный домен и его имя с www на HTTPS-адрес вашего основного сайта постоянным перенаправлением 301, затем подтвердите результат с помощью `curl -I`. **Wardmint** включает бесплатную переадресацию URL для каждого домена, поэтому базовый набор из шести зон за $128.94 в год стоит в среднем $21.49 за зону с включённой переадресацией.

## Способы направить защитный домен на ваш основной сайт

| Способ | Как это работает | Нужен сервер | HTTPS на защитном имени | Подходит |
| --- | --- | --- | --- | --- |
| Переадресация URL у регистратора | Сервис регистратора отвечает перенаправлением | Нет | Зависит от сервиса; проверьте | Большинству защитных доменов |
| Перенаправление на вашем собственном веб-сервере | Правило сервера возвращает 301 на основной сайт | Да | Да, с сертификатом, которым вы управляете | Доменам, которым нужен полный контроль |
| Только DNS (A или CNAME на ваш хост) | Имя указывает на ваш хост, который затем перенаправляет | Да, на вашем хосте | Да, если хост выпускает сертификат | Хостам, которые уже обслуживают много имён |
| Без перенаправления, припаркован без почты | Имя ни на что не разрешается и не отправляет почту | Нет | Неприменимо | Именам, которые вы хотите только держать |

## Зачем вообще нужно перенаправление защитного домена?

**Перенаправление превращает опечатку в визит на ваш настоящий сайт и не даёт имени быть пустым местом.** Пользователи ошибаются в адресах, переходят по небрежно написанной ссылке или попадают на вариант через поиск. Если вариант ваш и отвечает, пользователь оказывается на официальном сайте.

Перенаправляющий домен также помогает доверию. Защитное имя, показывающее страницу ошибки, выглядит заброшенным, а заброшенный похожий домен трудно объяснить пользователю. Тот, что всегда ведёт на официальный сайт, учит пользователей, что этот адрес принадлежит вам.

Перенаправление — это веб-половина работы. Почтовая половина — отдельный набор записей, описанный в статье [как остановить подделку e-mail на неиспользуемых доменах](https://wardmint.com/ru/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains"). Wardmint описывает весь защитный подход в статье [как защитить свой бренд от тайпсквоттинга](https://wardmint.com/ru/typosquatting-protection/ "How do I protect my brand from typosquatting?").

## Какой тип перенаправления использовать?

**Используйте постоянное перенаправление: статус 301 Moved Permanently или 308 Permanent Redirect.** Оба определены в RFC 9110, который описывает семантику HTTP, и оба сообщают клиентам, что ресурс теперь находится по адресу в заголовке Location.

Постоянное перенаправление подходит защитному домену, потому что связь должна быть долгой. Временное перенаправление (302 или 307) велит клиентам продолжать проверять старый адрес, что подходит кампанийной странице, а не постоянному варианту. Всегда отправляйте пользователя сразу на окончательный адрес, HTTPS-адрес вашего основного сайта, за один шаг. Цепочка из двух-трех перенаправлений дает атакующему больше мест, где можно вклиниться, и замедляет пользователя.

Отправляйте пользователя на главную страницу или на существующую страницу. Никогда не перенаправляйте защитный домен на страницу, которая просит подключить кошелек или подписать что-либо, поскольку опечатка должна заканчиваться на информационной странице, а не на транзакции. Wardmint предлагает бесплатная переадресация URL и пересылка почты из личного кабинета.

## Почему HTTPS важен на домене, который только перенаправляет?

**Потому что перенаправление, отправленное по обычному HTTP, можно изменить по пути.** Пользователь, набравший ваш вариант, может сначала попасть на версию HTTP. Если этот ответ HTTP — перенаправление, любой на сетевом пути может изменить заголовок Location, поэтому надёжный дизайн отвечает по HTTPS с действительным сертификатом для защитного имени.

Это влияет на записи CAA. Перенаправляющему защитному домену нужен сертификат, поэтому его набор CAA должен разрешать центр, который его выпускает, тогда как припаркованный домен, который ничего не отдаёт, может запретить выпуск. Синтаксис описан в статье [как настроить записи CAA](https://wardmint.com/ru/guides/set-up-caa-records/ "How to set up CAA records"). Если вы переадресуете через сервис, проверьте имя по HTTPS, прежде чем полагаться на него, так как поддержка у сервисов разная.

По данным опроса Wardmint от 12 ноября 2026, базовый набор из .com, .net, .org, .io, .xyz, .app стоит $128.94 в год за шесть доменов, в среднем $21.49 за каждый, а переадресация бесплатна для всех шести.

## Как перенаправить защитный домен за шесть шагов

1. **Выберите адрес назначения** — Выберите точный HTTPS-адрес вашего основного сайта, включая использование www, и используйте этот адрес для каждого защитного имени.
2. **Настройте переадресацию** — В личном кабинете задайте переадресацию URL для домена на адрес назначения. Повторите для имени домена с www.
3. **Используйте постоянное перенаправление** — Там, где сервис позволяет выбрать, выберите постоянное перенаправление (301). Если вы перенаправляете на собственном сервере, возвращайте 301 с заголовком Location.
4. **Проверьте сертификат** — Откройте защитное имя по HTTPS и убедитесь, что браузер не показывает предупреждения до перенаправления.
5. **Проверьте с помощью curl** — Выполните curl -I для версий http и https домена и его имени с www и прочитайте статус и заголовок Location.
6. **Добавьте записи «без почты»** — Опубликуйте записи null MX, SPF и DMARC, чтобы перенаправляющий домен нельзя было использовать для подделки почты.

*Проверьте перенаправление*

```bash
curl -sI http://example-variant.com | head -n 5
curl -sI https://example-variant.com | head -n 5
curl -sI https://www.example-variant.com | head -n 5
```

## Какие ошибки ломают защитное перенаправление?

**Типичные ошибки — отсутствующее имя с www, цепочка перенаправлений и забытый срок действия.** Многие пользователи набирают www, поэтому переадресуйте и голое имя, и имя с www. Перенаправляйте прямо на конечный адрес, а не через второй защитный домен.

Третья ошибка — дать домену истечь. Защитное имя, которое истекло, может зарегистрировать кто-то другой, и перенаправление, раньше защищавшее пользователей, становится ловушкой. Включите автоматическое продление с баланса и держите его пополненным, как описано в статье [как не дать своим доменам истечь](https://wardmint.com/ru/guides/stop-domains-expiring/ "How to stop your domains from expiring").

Наконец, ведите список каждого защитного домена и его адреса назначения, чтобы смена основного адреса обновила их все. Метод составления списка с бюджетами описан в статье [как составить список защитных доменов для вашего бренда](https://wardmint.com/ru/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").

## Вопросы о перенаправлении защитных доменов

### Что лучше для защитного домена, 301 или 302?

301 лучше, потому что связь постоянная. 302 сообщает клиентам, что переезд временный, что подходит для коротких кампаний.

### Нужен ли хостинг для каждого защитного домена?

Нет. Переадресация URL у регистратора отвечает без сервера. Используйте собственный сервер, только если вам нужен контроль над ответом.

### Перенаправлять защитные домены на главную страницу или на конкретную страницу?

Направляйте их на главную страницу или информационную страницу. Избегайте страниц, просящих подключить кошелёк или подпись.

### Берёт ли Wardmint плату за переадресацию URL?

Нет. Бесплатная переадресация URL входит в каждый домен, и её можно сочетать с шаблоном DNS «без почты».

### Что если я не хочу никакого веб-трафика на защитном имени?

Оставьте его припаркованным без веб-сервиса и опубликуйте записи «без почты». Рассмотрите запись CAA, запрещающую выпуск.

**Вкратце**

- Защитный домен должен приводить пользователей на ваш настоящий сайт одним постоянным перенаправлением.
- Используйте 301 (или 308) на HTTPS-адрес вашего основного сайта.
- Перенаправляйте и голое имя, и имя с www.
- Перенаправляющему домену нужен сертификат; припаркованный может запретить выпуск через CAA.
- Проверяйте с помощью curl -I для http, https и www.
- Переадресация URL в Wardmint бесплатна; базовый набор в среднем стоит $21.49 за зону.
- Добавьте записи «без почты» и оставьте автопродление включённым.

## Источники

1. [RFC 9110: HTTP Semantics](https://www.rfc-editor.org/rfc/rfc9110.html) — IETF / RFC Editor (прочитано 2026-11-12)
2. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Как сообщить о фишинговом домене?

> Сообщите о фишинговом домене регистратору, хостеру и в блок-листы: запрос RDAP находит контакт для жалоб; правила ICANN действуют с 5 апреля 2024.

- URL: https://wardmint.com/ru/guides/report-a-phishing-domain/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Жалоба работает на двух уровнях: стороны, которые могут отключить сайт, и списки, которые предупреждают пользователей, пока он ещё работает. Отправьте оба, в таком порядке.

**Кратко — Как сообщить о фишинговом домене?**

Чтобы сообщить о фишинговом домене, найдите его регистратора и контакт для жалоб запросом RDAP, отправьте туда документированную жалобу, затем сообщите хостеру и отметьте URL в Google Safe Browsing, Netcraft, Chainabuse и блок-листе MetaMask. С 5 апреля 2024 правила ICANN обязывают регистраторов действовать при наличии подтверждающих доказательств; **Wardmint** действует в течение 24 часов после получения обоснованной жалобы.

## Кому сообщить и что может каждый

*Прочитано 12 ноября 2026 на страницах самих сервисов и в поправке ICANN.*

| Адресат | Что может сделать | Как связаться |
| --- | --- | --- |
| Регистратор домена | Приостановить или заблокировать домен; регистраторы, аккредитованные ICANN, обязаны оперативно действовать при наличии подтверждающих доказательств фишинга | Адрес для жалоб или веб-форма из записи RDAP |
| Хостер или CDN сайта | Удалить страницу или аккаунт, который её обслуживает | Контакт для жалоб сетевого владельца, из запроса RDAP по IP |
| Google Safe Browsing | Отметить страницу, чтобы поддерживающие браузеры показывали предупреждение | Форма Report a Page на safebrowsing.google.com |
| Netcraft | Принять URL в свой сервис сообщений о фишинге и вредоносном ПО | report.netcraft.com |
| MetaMask eth-phishing-detect | Добавить домен в открытый блок-лист, который использует MetaMask | Pull request в репозиторий GitHub |
| Chainabuse | Опубликовать сообщение сообщества, по которому могут искать другие | Report a Scam на chainabuse.com |

## Семь шагов от подозрительного URL до поданных жалоб

1. **Соберите пакет доказательств** — Сохраните полный URL, скриншот с датой, исходный код страницы, если можете безопасно его получить, адреса кошельков, для которых запрашивается подпись, и ссылку на результат urlscan.io. В письмах записывайте URL с обезвреженными точками (example[.]com), чтобы почтовые фильтры его не вырезали.
2. **Найдите регистратора** — Выполните запрос RDAP ниже. Он возвращает название регистратора, дату создания, серверы имён и в большинстве записей контакт регистратора для жалоб.
3. **Найдите хостера** — Разрешите домен в IP-адрес и запросите RDAP по этому адресу. Контакт для жалоб владельца сети и есть хостер, которого нужно уведомить.
4. **Отправьте жалобу регистратору** — Укажите URL, какой бренд он копирует, почему это фишинг (запрос подписи кошелька, форма сид-фразы) и приложите доказательства. Попросите приостановить и попросите номер обращения.
5. **Отправьте жалобу хостеру** — Отправьте тот же пакет хостеру. Хостер может удалить страницу, даже если регистратор медлит.
6. **Отметьте URL в списках предупреждений** — Подайте URL в Google Safe Browsing и Netcraft и добавьте сообщение в Chainabuse. Для пользователей кошельков откройте pull request в блок-лист MetaMask.
7. **Запишите номера обращений и даты** — Отмечайте каждое подтверждение и каждый ответ. Дело UDRP или последующая эскалация в ICANN начинаются с этого журнала.

*Шаги 2 и 3: регистратор, дата создания и контакты для жалоб через RDAP*

```bash
DOMAIN=suspect-example.com

# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json

# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json

# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'
```

## Что ICANN требует от регистратора сделать с вашей жалобой?

**С 5 апреля 2024 аккредитованный ICANN регистратор, у которого есть подтверждающие доказательства злоупотребления DNS, должен оперативно принять соответствующие меры.** Глобальная поправка ICANN 2024 года к Registrar Accreditation Agreement также обязывает регистратора публиковать контакты для жалоб на своём сайте, подтверждать получение жалобы тому, кто её отправил, и предлагать веб-форму как альтернативу e-mail. Регистратор сохраняет разумную свободу в выборе предпринимаемых мер.

ICANN Compliance обеспечивает соблюдение этих обязательств регистраторами. Жалоба, в первых строках которой указаны URL, доказательства и вред, превращает обращение в подтверждающие доказательства. Если регистратор не отвечает, следующий шаг — жалоба в ICANN Compliance с вашим журналом дат.

## Как найти регистратора и хостера?

**Запрос RDAP возвращает регистратора для домена и владельца сети для IP-адреса в машиночитаемом JSON.** RDAP — преемник WHOIS; сервис rdap.org перенаправляет каждый запрос нужному реестру. Команды выше выводят регистратора, дату регистрации и e-mail для жалоб. [Руководство по проверке владельца](https://wardmint.com/ru/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain") объясняет, как читать остальную запись и что скрывает редактирование.

Если домен находится за обратным прокси, IP-адрес принадлежит прокси, а не исходному хостеру. Сообщайте обоим: оператор прокси часто может переслать жалобу своему клиенту.

## Какие списки предупреждений важны для крипто-фишингового сайта?

**Safe Browsing и Netcraft предупреждают пользователей браузеров; блок-лист MetaMask и Chainabuse предупреждают пользователей кошельков.** Отметка не удаляет сайт, поэтому она дополняет жалобы регистратору и хостеру, а не заменяет их.

Блок-лист MetaMask с открытым кодом принимает сайты, имитирующие известные сайты или собирающие ключи подписи. Его README приводит команду `yarn add:blocklist <domain>` и принимает изменения через pull request; срок обработки он не публикует. Chainabuse — платформа сообщества для сообщений о вредоносной крипто-активности; она заявляет, что расследуют местные власти.

Для враждебного сайта, копирующего ваш собственный проект, следуйте полной последовательности из статьи [как заблокировать фишинговый сайт, копирующий ваш dApp](https://wardmint.com/ru/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp").

## Как сообщить о фишинговом сайте на домене, зарегистрированном в Wardmint?

**Отправьте на abuse@wardmint.com; аккаунт не нужен.** Wardmint подтверждает жалобу номером обращения и действует в течение 24 часов после получения обоснованной жалобы в отношении фишинга, вредоносного ПО, ботнетов и мошенничества, при котором у жертв забирают деньги. Материалы с сексуальным насилием над детьми обрабатываются немедленно, а запрос провайдера UDRP блокирует домен в течение 2 рабочих дней после запроса от UDRP-провайдера. Жалобы на нарушение авторских прав, клевету, политические жалобы или жалобы конкурентов не влекут действий только на основании самой жалобы; нужно решение, обязательное для Wardmint. Подробности на [странице abuse](https://wardmint.com/ru/abuse/ "How to report abuse on a Wardmint domain").

По данным опроса Wardmint от 12 ноября 2026, шесть путей из этого руководства стоят USD 0 за подачу, против USD 1,500 за базовую подачу UDRP в WIPO (один-пять доменов, один арбитр).

## Каково краткое резюме?

Регистратор и хостинг-провайдер могут отключить фишинговый сайт; Safe Browsing, Netcraft, MetaMask и Chainabuse предупреждают пользователей. RDAP бесплатно показывает регистратора и хостинг-провайдера. Правила ICANN, действующие с 5 April 2024, обязывают аккредитованных регистраторов принимать меры при наличии подтверждённых доказательств фишинга.

## Вопросы о жалобах на фишинговый домен

### Сколько времени регистратору нужно, чтобы отреагировать на жалобу о фишинге?

Ни один опубликованный срок не обязателен для всех регистраторов: ICANN требует оперативно действовать при наличии подтверждённых доказательств, а форму действий оставляет на усмотрение регистратора. Задержки минимальны, если в жалобе указан URL, показан скопированный бренд и приложены доказательства с датами.

### Удаляет ли сайт жалоба в Google Safe Browsing?

Нет. Она лишь помечает страницу, чтобы браузеры с поддержкой этой функции показывали предупреждение. Страница остаётся в сети, пока не примет меры хостинг-провайдер или регистратор.

### Что делать, если регистратор не отвечает?

Параллельно сообщите о нарушении веб-хостингу, затем подайте жалобу в ICANN Compliance, приложив журнал с датами. Если у вас есть товарный знак, следующий путь — жалоба по процедуре UDRP.

### Нужно ли подавать жалобу с официального аккаунта проекта?

Подавайте жалобу с почтового ящика, принадлежность которого вы можете подтвердить, например с адреса службы безопасности на вашем основном домене. Регистратор охотнее действует, когда отправитель — это бренд, который копирует страница.

### Какой адрес отправителя использовать?

Используйте ролевой ящик на основном домене, например адрес службы безопасности, а не личный. Жалоба регистратору по почте содержит адрес отправителя, и тогда ответы получает вся команда.

**Вкратце**

- Сначала сообщите регистратору и хостинг-провайдеру: они могут отключить сайт.
- RDAP (rdap.org) бесплатно показывает регистратора, дату создания и контакты для жалоб.
- Поправка ICANN о DNS-злоупотреблениях применяется к аккредитованным регистраторам с 5 April 2024.
- Safe Browsing, Netcraft, чёрный список MetaMask и Chainabuse предупреждают пользователей, но не удаляют сайт.
- ICANN Compliance следит за исполнением этих обязательств, поэтому, если жалоба осталась без ответа, её можно передать туда.
- Wardmint подтверждает получение жалоб номером обращения и принимает меры в течение 24 часов после получения обоснованной жалобы.
- Жалобы на abuse@wardmint.com не требуют аккаунта.

## Источники

1. [Глобальные поправки 2024 года к Соглашению об аккредитации регистраторов: злоупотребления DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (прочитано 2026-11-12)
2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (прочитано 2026-11-12)
3. [Сообщить о странице в Google Safe Browsing](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (прочитано 2026-11-12)
4. [Netcraft: сообщить об URL](https://report.netcraft.com/) — Netcraft (прочитано 2026-11-12)
5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (прочитано 2026-11-12)
6. [Сборы WIPO за дела по UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Как защитить домен от DNS-hijacking?

> Защитите домен от DNS-hijacking: укрепите аккаунт у регистратора, заблокируйте трансфер, подпишите зону с DNSSEC и следите за сертификатами.

- URL: https://wardmint.com/ru/guides/secure-domain-against-dns-hijacking/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

DNS-hijacking меняет то, куда указывает ваш домен, и пользователи попадают на копию вашего сайта, созданную злоумышленником, а ваши контракты остаются нетронутыми. Защита — это набор небольших мер вокруг одного аккаунта.

**Кратко — Как защитить домен от DNS-hijacking?**

Защитите домен от DNS-hijacking, защитив аккаунт, который им управляет: уникальный длинный пароль, двухфакторная аутентификация (2FA), блокировка трансфера, DNSSEC, записи CAA и мониторинг сертификатов. **Wardmint** насчитал семь инцидентов с August 2022, когда злоумышленники перенаправляли пользователей, изменив то, куда указывает домен криптопроекта, и каждый из них прошёл через уровень домена.

## Семь инцидентов с перехватом и чему учит каждый

*Даты взяты из публичных отчётов, прочитанных 12 November 2026. Цифры в разных изданиях расходятся; на странице указан источник каждой.*

| Инцидент | Дата | Заявленная точка входа | Мера, которая это закрывает |
| --- | --- | --- | --- |
| Curve Finance | 9 August 2022 | DNS-hijacking на стороне регистратора | Заблокированный аккаунт, мониторинг сертификатов |
| Balancer | 19 September 2023 | Социальная инженерия в отношении DNS-провайдера | Дисциплина при звонках в поддержку, 2FA, блокировка трансфера |
| Galxe | 6 October 2023 | Компрометация аккаунта, о которой сообщила пресса | Надёжная защита аккаунта |
| Compound, Celer, Pendle и другие | с 9 по 12 июля 2024 | Уязвимость OAuth на перенесённых доменах | Заберите аккаунт раньше, чем это сделает кто-то другой |
| Curve Finance | 12 мая 2025 | DNS-hijacking на уровне регистратора | Выбор регистратора, резервный домен |
| OpenEden, Curvance, Avantis, Nerochain и другие | с 16 по 23 февраля 2026 | Трансфер регистратору, захват аккаунта после звонка в поддержку | Блокировка трансфера, CAA, оповещения о сертификатах |
| Flap, Kintsu, Pickle Finance и другие | с 30 по 31 октября 2026 | Домены у одного регистратора перенаправлены; причина оспаривается | Проверки DNS, 2FA, мониторинг |

## Что такое DNS-hijacking и почему он бьёт по фронтендам криптопроектов?

**DNS-hijacking — это несанкционированное изменение записей или регистрации, которые сообщают браузерам, где находится домен.** Злоумышленник не трогает ваши смарт-контракты. Он отправляет пользователей вашего настоящего адреса на копию вашего фронтенда, которая запрашивает подписи кошелька.

Именно поэтому атака подходит для криптопроектов. Пользователь, который ввёл правильный адрес и видит действительный замок в адресной строке, не имеет причин сомневаться в странице. После инцидента 12 May 2025 Curve Finance заявил, что его контракты и данные пользователей не были скомпрометированы, но посетителей перенаправляли на статичную подделку, которая запрашивала подписи. Потери возникают из-за подписи, а не из-за уязвимости в коде.

Злоумышленнику нужно получить контроль над одним из трёх звеньев: аккаунтом у регистратора, где хранится домен, DNS-провайдером, обслуживающим его записи, или путём разрешения имён между пользователем и сервером. В этом руководстве рассматриваются первые два, потому что их проект контролирует сам. Защита третьего — это задача DNSSEC, и она описана в [как включить DNSSEC на вашем домене](https://wardmint.com/ru/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

## Какие реальные инциденты показывают, как происходят перехваты?

**Публичные инциденты с 2022 года показывают, что злоумышленники идут через аккаунты и сотрудников поддержки, а не через криптографию.** В таблице выше они перечислены, и схема повторяется.

По подсчёту Wardmint на 12 November 2026, в таблице инцидентов в его исследовании семь записей с August 2022 по October 2026 (Curve дважды, Balancer, Galxe, волна July 2024 с Squarespace, кластер February 2026 и волна October 2026), и в каждой злоумышленники воздействовали на домен, DNS-провайдера или аккаунт у регистратора. Полный список с источниками — в [какие криптопроекты потеряли пользователей из-за DNS-hijacking](https://wardmint.com/ru/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?").

## Как защитить аккаунт у регистратора?

**Относитесь к аккаунту у регистратора как к ключу ко всему фронтенду и защитите вход максимально надёжно.** Используйте длинный случайный пароль, который нигде больше не применяется, и включите двухфакторную аутентификацию. Храните данные для входа в менеджере паролей или в аппаратном хранилище, а не в общем чате.

Сократите число людей, которые могут войти. Назначьте одного владельца и одного резервного, записывайте, у кого какие учётные данные, и закрывайте доступ в день ухода сотрудника из команды. Делайте путь восстановления таким же строгим, как и вход: аккаунт, защищённый двухфакторной аутентификацией, но сбрасываемый сотрудником поддержки по просьбе, надёжен лишь настолько, насколько надёжен чек-лист этого сотрудника. В случаях с Balancer и Avantis участвовал человек на стороне провайдера.

Полный порядок действий, включая распознавание фишинга, нацеленного на вход к регистратору, описан в [как защитить аккаунт у регистратора от захвата](https://wardmint.com/ru/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). В Wardmint ответы по e-mail в течение 12 часов, 7 дней в неделю, включая помощь с DNSSEC, записями CAA и жалобами на злоупотребления, поэтому обращайтесь в поддержку за помощью с любой из этих настроек.

## От чего защищают блокировка трансфера и registry lock?

**Блокировка переноса не дает домену перейти к другому регистратору; блокировка реестра идет дальше и запрещает изменения в самом реестре.** Это два разных уровня, и проект может иметь один без другого.

Блокировка переноса — это статус на стороне регистратора clientTransferProhibited. Она предотвращает несанкционированный перенос, но не останавливает правку записей DNS в DNS-хостинге регистратора. Wardmint предлагает блокировка переноса, которую вы включаете или отключаете для каждого домена в личном кабинете; код переноса (EPP) тоже запрашивается там.

Блокировка реестра, которую Verisign предлагает для .com и .net через участвующих регистраторов, добавляет проверку вне основного канала, так что изменения серверов имен, переноса и владения нельзя провести одними учетными данными аккаунта. Регистраторы обычно берут за нее примерно USD 100–600 в год, по данным DomainNameWire и страницы реселлера, которые устарели и не проверены. **Wardmint не предлагает блокировку реестра.** Вместо этого он предлагает блокировку переноса и Защиту домена за +29 $/год на домен, где домен зарегистрирован на имя DomaineGoat LLC, находится под блокировкой переноса, а каждая жалоба на него читается человеком до любых действий. Разница объясняется в [блокировка реестра и блокировка регистратора](https://wardmint.com/ru/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?").

## Предотвращают ли перехват DNSSEC и записи CAA?

**DNSSEC и CAA уменьшают ущерб от перехвата, но не останавливают злоумышленника, который владеет вашим аккаунтом.** DNSSEC подписывает ваши записи, чтобы резолвер мог отклонять поддельные ответы на пути. Злоумышленник, вошедший к регистратору, может заменить запись DS или серверы имён, и тогда подпись защищает уже его данные.

Записи CAA указывают удостоверяющие центры, которым разрешено выпускать сертификаты для вашего домена. Их определяет RFC 8659. Они важны, потому что злоумышленники в February 2026 получали сертификаты в тот же день, что и менялся DNS; запись CAA, в которой указан только ваш удостоверяющий центр, вынуждает их сначала изменить её, а это может заметить оповещение. Ни одна из этих мер не заменяет заблокированный аккаунт, и каждая занимает несколько минут. Синтаксис описан в [как настроить записи CAA](https://wardmint.com/ru/guides/set-up-caa-records/ "How to set up CAA records").

## Как заметить перехват в течение нескольких минут?

**Следите за двумя публичными следами, которые оставляет любой перехват: новым сертификатом и изменившимся DNS-ответом.** Журналы Certificate Transparency показывают каждый публично доверенный сертификат, выпущенный на ваше имя, а бесплатный поиск или поток быстро выявляет неожиданный. Регулярная проверка, сравнивающая ваши серверы имён и записи A с ожидаемыми значениями, ловит само изменение.

Подготовьте реакцию заранее. Держите наготове заранее объявленный альтернативный официальный адрес, короткое сообщение для ваших соцсетей и срочный контакт регистратора. Curve использовал curve.finance как временную точку доступа 12 May 2025, что показывает ценность второго домена, который вы контролируете. Защитный набор, зарегистрированный заранее, даёт вам этот второй адрес; .com, .net, .org, .io, .xyz, .app стоит $128.94 в год в Wardmint.

## Восемь шагов для защиты домена от DNS-hijacking

1. **Составьте список всех доменов и мест их размещения** — Запишите каждый домен, его аккаунт у регистратора, DNS-провайдера и тех, кто может войти. Перехватывают прежде всего неизвестные вам домены.
2. **Защитите аккаунт** — Задайте длинный уникальный пароль, включите двухфакторную аутентификацию и храните данные для входа в хранилище.
3. **Оставьте доступ только тем, кому он нужен** — Назначьте одного владельца и одного резервного и удалите всех, кто ушёл.
4. **Включите блокировку трансфера** — Заблокируйте каждый домен от трансфера в личном кабинете и запрашивайте код трансфера только тогда, когда он вам нужен.
5. **Подпишите зону с DNSSEC** — Включите управляемый DNSSEC или опубликуйте запись DS у регистратора, затем проверьте, что подпись проходит валидацию.
6. **Опубликуйте записи CAA** — Разрешите только тот удостоверяющий центр, которым вы пользуетесь, и добавьте адрес iodef для отчётов о нарушениях.
7. **Следите за сертификатами и DNS-ответами** — Наблюдайте за Certificate Transparency по вашему имени и регулярно сравнивайте серверы имён и записи A.
8. **Зарегистрируйте резервный домен** — Владейте вторым официальным адресом, заранее сообщите о нём сообществу и отрепетируйте переход на него.

## Каково краткое резюме?

**Домен, устойчивый к перехвату, — это домен, аккаунт которого трудно взломать, для трансфера нужен код, ответы подписаны, а сертификаты находятся под наблюдением.** По прочтению Wardmint публичных данных, целью в семи отслеживаемых им инцидентах были аккаунт и путь обращения в поддержку. Порядок «сначала защитить их, затем добавить DNSSEC и CAA» соответствует имеющимся данным. Wardmint продаёт регистрации и инструменты DNS; бесплатный DNS-хостинг с записями A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV и CAA, управляемый DNSSEC и собственные серверы имён по желанию (от 2 до 13). Мониторинг он не продаёт, поэтому этот шаг закрывают бесплатные инструменты из руководства по мониторингу.

## Вопросы о DNS-hijacking

### Может ли один DNSSEC остановить DNS-hijacking?

Нет. DNSSEC защищает ответы при передаче, но злоумышленник с вашими данными для входа к регистратору может изменить запись DS или серверы имён. Используйте его вместе с заблокированным аккаунтом и блокировкой трансфера.

### Останавливает ли блокировка трансфера изменения DNS-записей?

Нет. Блокировка трансфера не даёт перенести домен к другому регистратору. Правки записей внутри DNS-хостинга регистратора требуют надёжного входа и registry lock там, где реестр его предлагает.

### Предлагает ли Wardmint блокировку в реестре?

Нет. Wardmint предлагает блокировку трансфера для каждого домена и опцию Защита домена, при которой домен оформляется на имя DomaineGoat LLC, а каждую жалобу рассматривает человек.

### Как быстро устраняют перехваты?

Это зависит от случая, и сроков здесь никто не обещает. Сайт Galxe был недоступен около часа в October 2023, а Name.com сообщил, что восстановил все затронутые домены 31 October 2026.

### Стоит ли проекту держать наготове второй домен?

Да. Заранее объявленный резервный домен даёт пользователям безопасный адрес, пока основной восстанавливают, как показал Curve 12 May 2025.

**Вкратце**

- DNS-hijacking перенаправляет пользователей, изменяя регистрацию или записи вашего домена.
- Wardmint насчитал семь таких инцидентов между August 2022 и October 2026.
- Сначала защитите аккаунт у регистратора: длинный уникальный пароль, двухфакторная аутентификация, мало пользователей.
- Блокировка трансфера запрещает трансферы; только registry lock блокирует изменения записей на уровне реестра.
- Wardmint не предлагает registry lock и прямо об этом говорит.
- DNSSEC и CAA уменьшают ущерб, но не останавливают захват аккаунта.
- Следите за Certificate Transparency и DNS-ответами и зарегистрируйте резервный домен.

## Источники

1. [Уведомление Curve Finance об инциденте с доменом](https://news.curve.finance/curve-domain-incident/) — Curve Finance (прочитано 2026-11-12)
2. [Исследователи: слабые настройки безопасности по умолчанию привели к перехвату доменов Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (прочитано 2026-11-12)
3. [Перехват фронтенда и поверхность атаки Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (прочитано 2026-11-12)
4. [Хакеры перехватили дюжину сайтов DeFi, зарегистрированных в Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (прочитано 2026-11-12)
5. [Galxe объявляет о возмещении $396,000 после атаки на DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (прочитано 2026-11-12)
6. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (прочитано 2026-11-12)
7. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Как настроить записи CAA для вашего домена?

> Настройте записи CAA по RFC 8659 с тегами issue, issuewild и iodef, чтобы выпускать сертификаты для домена могли только указанные вами центры.

- URL: https://wardmint.com/ru/guides/set-up-caa-records/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Запись CAA — это DNS-запись, которая сообщает удостоверяющим центрам, можно ли им выпускать сертификат на ваше имя. Её добавление занимает минуты, и она убирает лёгкий шаг из плана злоумышленника.

**Кратко — Как настроить записи CAA для вашего домена?**

Добавьте запись CAA на вершине домена в виде `0 issue "ca.example.net"`, указав каждый удостоверяющий центр, которому разрешён выпуск, затем добавьте `issuewild` для wildcard-сертификатов и `iodef` для отчётов о нарушениях, как определяет RFC 8659. Бесплатный DNS **Wardmint** поддерживает записи CAA на каждом домене, а .com стоит 12,49 $/год, при этом тот же набор записей настраивается без доплаты.

## Теги CAA и что делает каждый из них

| Тег | Пример записи | Действие |
| --- | --- | --- |
| issue | 0 issue "ca.example.net" | Разрешает этому эмитенту выпускать сертификаты на имя |
| issue (empty) | 0 issue ";" | Не разрешает выпуск на имя никакому эмитенту |
| issuewild | 0 issuewild "ca.example.net" | Применяется только к wildcard-именам и для них переопределяет issue |
| issuewild (empty) | 0 issuewild ";" | Запрещает wildcard-сертификаты, при этом обычные остаются разрешёнными |
| iodef | 0 iodef "mailto:security@example.com" | Задаёт URL или адрес, куда удостоверяющий центр может сообщить о запросе, нарушившем политику |

## Что такое запись CAA?

**Запись CAA — это ресурсная запись DNS, определённая в RFC 8659, которая позволяет владельцу домена перечислить удостоверяющие центры, которым разрешено выпускать сертификаты на это имя.** Её текстовая форма: CAA, затем значение флагов, тег и значение. Поле флагов занимает один октет, а бит 0 — это флаг критичности для эмитента, который при установке записывается как 128; почти все записи используют 0. Тег — это слово вроде issue, а значение — строка, часто в кавычках.

Перед выпуском удостоверяющий центр ищет записи CAA для имени, которое его просят заверить. Если на этом имени их нет, он по очереди поднимается к каждой родительской метке и останавливается на первом найденном наборе записей CAA согласно RFC 8659; корень он никогда не проверяет. Если набора нет нигде, выпуск не ограничен. Поэтому запись на вершине домена охватывает все поддомены, у которых нет собственной записи.

Подходящее для цитирования определение: запись CAA — это публичный белый список на уровне DNS, в котором перечислены удостоверяющие центры, которым разрешено выпускать сертификаты для домена.

## Зачем криптопроектам записи CAA?

**Потому что DNS-злоумышленнику нужен действительный сертификат, чтобы поддельный фронтенд выглядел настоящим, а CAA усложняет этот шаг.** Blockaid отследил пять компрометаций фронтендов с 16 по 23 February 2026 и отметил один отпечаток: SSL-сертификаты, выпущенные в тот же день, что и изменение DNS. В случае Nerochain для домена проекта были выпущены wildcard-сертификаты.

По прочтению Wardmint отчёта Blockaid на 12 November 2026, пять компрометаций за семь дней дали как минимум одну повторяющуюся привычку злоумышленников, которой может помешать запись CAA. Если ваши записи разрешают только ваш собственный удостоверяющий центр, злоумышленнику, изменившему DNS, придётся также изменить записи CAA, прежде чем другой центр подпишет сертификат, и это дополнительное изменение — сигнал, за которым можно следить.

CAA не является защитой сама по себе. Злоумышленник, управляющий вашим DNS, может отредактировать и записи CAA, а RFC 8659 прямо указывает, что CAA не влияет на уже выпущенные сертификаты. Рассматривайте её как слой рядом с мерами из [как защитить домен от DNS-hijacking](https://wardmint.com/ru/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") и дополняйте оповещениями из [мониторинг Certificate Transparency](https://wardmint.com/ru/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand").

## Каков точный синтаксис issue, issuewild и iodef?

**Каждая запись имеет вид «имя, класс, CAA, флаги, тег, значение», а значение следует за тегом точно так, как задаёт RFC 8659.** Тег issue указывает домен эмитента, которому разрешён выпуск. Тег issuewild применяется только к wildcard-именам, и при наличии он переопределяет issue для wildcard-запросов. Тег iodef задаёт URL для отчётов с использованием mailto, http или https.

Чтобы запретить любой выпуск для имени, опубликуйте запись issue с пустым эмитентом, записанным как точка с запятой в кавычках. Для обычного домена опубликуйте по одной записи issue на каждый используемый вами центр и одну запись issuewild, если хотите управлять wildcard-сертификатами отдельно. Точный идентификатор эмитента берите из документации вашего центра, поскольку это доменное имя, которое центр выбирает сам.

*Рабочий набор CAA для домена с одним удостоверяющим центром*

```dns
example.com.  3600  IN  CAA  0 issue "ca.example.net"
example.com.  3600  IN  CAA  0 issuewild ";"
example.com.  3600  IN  CAA  0 iodef "mailto:security@example.com"
```

*Запись CAA, которая не разрешает ни одного сертификата*

```dns
parked.example.com.  3600  IN  CAA  0 issue ";"
```

## Как настроить записи CAA на защитном домене?

**На защитном домене, который только перенаправляет, разрешите единственный центр, обслуживающий перенаправление, или запретите выпуск, если ничто не отвечает по HTTPS.** Припаркованному домену без веб-сервиса сертификат не нужен, поэтому `0 issue ";"` лишает такой возможности всех остальных. Защитному домену, который перенаправляет посетителей на ваш основной сайт по HTTPS, нужен для этого сертификат, поэтому он должен разрешать центр, который его выдаёт.

Начните с плана из [как перенаправить защитные домены на ваш основной сайт](https://wardmint.com/ru/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"), затем добавьте соответствующие записи CAA. В Wardmint бесплатный DNS-хостинг с записями A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV и CAA, управляемый DNSSEC и собственные серверы имён по желанию (от 2 до 13), поэтому записи добавляются в том же личном кабинете, что и перенаправление. Проект, владеющий базовым набором из .com, .net, .org, .io, .xyz, .app, $128.94 в год, применяет один и тот же набор CAA ко всем шести именам.

## Как настроить записи CAA за шесть шагов

1. **Составьте список используемых центров** — Проверьте, какой удостоверяющий центр выпускает сертификаты для вашего основного сайта, документации и любых wildcard, и запишите идентификатор эмитента, который публикует каждый из них.
2. **Проверьте существующие записи** — Выполните dig CAA example.com +short, чтобы узнать, есть ли уже набор CAA на вершине домена или на родительском имени.
3. **Добавьте запись issue для каждого центра** — На вершине домена добавьте запись CAA с флагами 0, тегом issue и идентификатором центра в кавычках.
4. **Управляйте wildcard отдельно** — Добавьте запись issuewild с центром, которому разрешён выпуск wildcard-сертификатов, или с точкой с запятой в кавычках, если они вам не нужны.
5. **Добавьте адрес для отчётов** — Добавьте запись iodef с адресом mailto, который читает человек.
6. **Проверьте, затем следите за выпуском** — Снова выполните dig CAA, запросите или продлите один сертификат, чтобы убедиться, что выпуск по-прежнему работает, и настройте оповещение Certificate Transparency по вашему имени.

## Какие ошибки ломают выпуск сертификатов?

**Обычная ошибка — не указать центр, о использовании которого вы забыли.** Хостинг-платформы, сети доставки контента и почтовые провайдеры иногда запрашивают собственные сертификаты для ваших поддоменов. Если в вашем наборе CAA их нет, продление не проходит, часто незаметно, пока сертификат не истечёт. Перед публикацией перечислите все сервисы, обслуживающие имена в вашем домене.

Вторая ошибка — опечатка в идентификаторе эмитента: она блокирует всех, в том числе центр, который вы хотели разрешить. Проверяйте реальным продлением. Третья — забыть, что запись CAA выше по иерархии действует на поддомен, у которого собственной нет, поэтому строгая запись на вершине может заблокировать продление для поддомена.

Изменение записи никогда не отзывает уже существующий сертификат. Если выпущен неожиданный сертификат, считайте это инцидентом и выполните шаги из [как защитить домен от DNS-hijacking](https://wardmint.com/ru/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking"). ответы по e-mail в течение 12 часов, 7 дней в неделю, включая помощь с DNSSEC, записями CAA и жалобами на злоупотребления, включая помощь с записями CAA.

## Вопросы о записях CAA

### Отменяет ли запись CAA уже выпущенные сертификаты?

Нет. RFC 8659 указывает, что CAA отражает только текущие разрешения, поэтому её изменение не влияет на сертификаты, выпущенные ранее.

### Нужна ли запись CAA на каждом поддомене?

Нет. Удостоверяющий центр поднимается по родительским именам, пока не найдёт набор CAA, поэтому один набор на вершине домена охватывает поддомены без собственного.

### Что означает точка с запятой в записи issue?

Это пустой эмитент, и она запрещает любой выпуск для этого имени. Используйте её на доменах, которые не обслуживают HTTPS.

### Может ли злоумышленник изменить мои записи CAA?

Да, если он управляет вашим DNS или аккаунтом у регистратора. Поэтому CAA работает вместе с заблокированным аккаунтом и оповещениями о сертификатах.

### Поддерживает ли Wardmint записи CAA?

Да. Бесплатный DNS-хостинг Wardmint поддерживает записи CAA, а поддержка помогает с ними: ответы по e-mail в течение 12 часов, 7 дней в неделю, включая помощь с DNSSEC, записями CAA и жалобами на злоупотребления.

**Вкратце**

- Запись CAA перечисляет удостоверяющие центры, которым разрешено выпускать сертификаты для домена (RFC 8659).
- Синтаксис: флаги, тег, значение, например 0 issue, а затем центр в кавычках.
- Используйте issuewild для wildcard и iodef для отчётов о нарушениях; точка с запятой запрещает выпуск.
- Удостоверяющий центр поднимается по родительским именам, пока не найдёт набор CAA; корень не проверяется никогда.
- CAA не влияет на уже выпущенные сертификаты.
- Blockaid обнаружил сертификаты, выпущенные в тот же день, что и изменение DNS, при перехватах в February 2026.
- Бесплатный DNS Wardmint поддерживает записи CAA на каждом домене.

## Источники

1. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (прочитано 2026-11-12)
2. [Перехват фронтенда и поверхность атаки Web2, угрожающая протоколам Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Как не допустить истечения срока ваших доменов?

> Не допускайте истечения доменов автопродлением с пополненного баланса и квартальной проверкой; цена одинакова каждый год, базовый набор — за $128.94.

- URL: https://wardmint.com/ru/guides/stop-domains-expiring/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Защитный домен защищает вас, только пока он вам принадлежит. Истечение срока — самый тихий способ его потерять, а решение — пополненный баланс, автоматическое продление и второй взгляд.

**Кратко — Как не допустить истечения срока ваших доменов?**

Не допустите истечения срока доменов: включите автоматическое продление для каждого домена, держите предоплаченный баланс, покрывающий ближайшие продления, и проверяйте список каждый квартал. **Wardmint** берёт одну цену каждый год, поэтому базовый набор из .com, .net, .org, .io, .xyz, .app продлевается за $128.94 в год, а $386.82 покрывает три года.

## Баланс, необходимый для поддержания предлагаемых наборов

*Цены Wardmint на 12 November 2026; одна цена каждый год, такая же при продлении.*

| Набор | Доменные зоны | В год | Три года |
| --- | --- | --- | --- |
| Базовый набор | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| Финансовые слова | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| Зоны, которые используют фишеры | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |
| Запуск токена | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |

## Почему важен истёкший защитный домен?

**Истёкший защитный домен — это свободное место для того, кого он должен был остановить.** Когда имя освобождается и возвращается в общий пул, его может зарегистрировать любой, в том числе фишер, который ждал именно вашего варианта. Домен оказывается в руках злоумышленника с историей, связывающей его с вашим брендом.

Потеря больше, чем стоимость регистрации. Старые ссылки, документация, интеграции с кошельками и посты в сообществе могут по-прежнему вести на это имя, и пользователи, перешедшие по ним, попадут на то, что покажет новый владелец. Защитные имена забывают чаще всего, потому что на них нет трафика и никто в команде не пользуется ими ежедневно.

Истечение срока — также тихий сбой. В тот день ничего не ломается, пользователям не показывается никакого оповещения, а потерю можно обнаружить спустя недели. Поэтому в этом руководстве продление рассматривается как рабочая обязанность с ответственным, а не как запоздалая мысль.

## Что происходит после истечения срока домена?

**Большинство реестров и регистраторов дают окно для продления после истечения срока, но его длительность, стоимость и правила различаются, поэтому не полагайтесь на него.** После окончания регистрации домен обычно проходит льготный период, затем период выкупа, а потом удаляется и освобождается. В эти периоды домен может перестать разрешаться, а восстановление может стоить дороже обычного продления.

Wardmint не нашёл источника для точных сроков, применимых к его 29 расширениям, поэтому на этой странице они не приводятся; прочитайте условия для вашего расширения, прежде чем рассчитывать на льготный период. Безопасный подход — никогда не входить в эту фазу: продлевайте до даты истечения и считайте любое уведомление об истечении срочным.

Одно расширение требует дополнительного внимания. Домены .ai продаются сразу на два года по 88,49 $/год в год, поэтому для продления .ai на балансе нужна цена за два года. Учитывайте это, когда рассчитываете размер пополнений.

## Как работает автоматическое продление с баланса?

**Автоматическое продление оплачивает продление каждого домена с вашего предоплаченного баланса, и вы включаете или отключаете его для каждого домена отдельно.** автоматическое продление с баланса, включается и отключается для каждого домена отдельно. Поскольку оно списывает средства с баланса, оно может пройти только пока баланс покрывает причитающуюся сумму, поэтому именно баланс — это тот элемент, который важен.

Пополняйте в криптовалюте (BTC, USDT, USDC, ETH, SOL, LTC) из 25 $. Отправьте точную сумму, нажмите «Я отправил платёж», и пополнение будет сопоставлено по точной сумме и зачислено после подтверждения. Баланс пополнения не истекает. Часть пополнения, добавленная только для достижения минимума, возвращается по запросу в течение 30 дней в USDT или USDC, если она не потрачена; остальной баланс не возвращается. Пополнение может сделать казначейство или multisig, как объяснено в [как оплачивать домены из казначейства DAO](https://wardmint.com/ru/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT").

По исследованию Wardmint на 12 November 2026, содержание базового набора из шести расширений в течение трёх лет стоит $386.82, поэтому одно пополнение такого размера продлевает его на три года по сегодняшним ценам без дальнейших платежей, ведь цена одинакова каждый год.

## Как не допустить истечения срока доменов за шесть шагов

1. **Выгрузите список** — Перечислите все домены с датой окончания срока, расширением и назначением. Включите защитные, на которых нет трафика.
2. **Включите автоматическое продление** — Включите его для каждого домена, который хотите сохранить. Оставляйте его выключенным только для имён, от которых вы решили отказаться.
3. **Рассчитайте размер баланса** — Сложите цены продлений, наступающих в ближайшие двенадцать месяцев, и добавьте запас. Помните, что .ai оплачивается сразу за два года.
4. **Пополните баланс одним платежом** — Пополните в криптовалюте на нужную сумму или сразу на несколько лет, если казначейство предпочитает единый платёж.
5. **Назначьте ответственного и резервного** — Поручите продления одному человеку и назначьте второго, способного действовать, чтобы эта обязанность пережила чей-то уход.
6. **Проверяйте каждый квартал** — Поставьте напоминание в календаре, чтобы сравнить баланс с предстоящими продлениями и убедиться, что автоматическое продление всё ещё включено.

## Какие выведенные из использования домены стоит продолжать продлевать?

**Считайте любой просроченный домен именем, которое может зарегистрировать злоумышленник, и заранее решите, что делать со своими.** Защитные домены криптопроектов ценны для фишеров, потому что совпадают с брендом, которому доверяют пользователи. Если вы закрыли продукт или сменили бренд, именно старые домены чаще всего оставляют без продления; либо сохраните их с перенаправлением, либо принимайте этот риск осознанно.

Сохраняйте имена, которые пользователи когда-либо видели в официальных материалах, например сайт прежнего токена или старый адрес документации. Затраты малы по сравнению с вредом от того, что вы отдадите их. О том, какие имена сохранять, смотрите метод в [как составить список защитных доменов для вашего бренда](https://wardmint.com/ru/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"), а продление сочетайте с мерами защиты аккаунта из [как защитить аккаунт у регистратора от захвата](https://wardmint.com/ru/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

Wardmint не нашёл проверенного датированного случая, когда криптопроект потерял пользователей из-за просроченного домена, поэтому не приводит ни одного; довод опирается на то, как устроена регистрация, а не на инцидент.

## Вопросы об истечении срока домена

### Растёт ли цена продления после первого года?

Нет. В Wardmint первый год, продление и трансфер стоят одинаково. Каждое расширение оценено ниже обычной цены продления Namecheap на 12 November 2026.

### Что будет, если на балансе окажется слишком мало средств в момент продления?

Автоматическое продление списывает средства с баланса, поэтому на нём должно быть достаточно денег для продления. Держите баланс выше причитающихся продлений и пополняйте до наступления даты.

### Можно ли отключить автопродление для одного домена?

Да. Автоматическое продление включается или отключается для каждого домена, поэтому вы можете позволить истечь имени, которое вам больше не нужно.

### Возвращается ли баланс?

Баланс не истекает и не возвращается, за исключением части, добавленной только для достижения минимума в 25 $, которая возвращается по запросу в течение 30 дней, если не потрачена.

### Стоит ли регистрировать сразу на несколько лет?

Многолетний баланс снижает риск пропущенного продления и, поскольку цена одинакова каждый год, обходится в ту же сумму за год.

**Вкратце**

- Истёкший защитный домен может зарегистрировать тот самый злоумышленник, которого он должен был остановить.
- Включите автоматическое продление для каждого домена и держите баланс пополненным.
- Wardmint берёт одну цену каждый год; базовый набор продлевается за $128.94.
- Три года базового набора стоят $386.82.
- Расширение .ai оплачивается сразу за два года.
- Баланс не истекает; возвращается в течение 30 дней, если не потрачена, только та часть, что добавлена для достижения 25 $.
- Назначьте ответственного и резервного и проверяйте каждый квартал.

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Как остановить подделку почты на неиспользуемых доменах?

> Остановите подделку на домене без почты: null MX (RFC 7505), SPF v=spf1 -all и DMARC p=reject; три DNS-записи, почтовый сервер не нужен.

- URL: https://wardmint.com/ru/guides/stop-email-spoofing-on-unused-domains/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Защитный домен, который не отправляет почту, должен сообщить об этом в DNS. Три записи говорят всем, что домен ничего не принимает, не уполномочивает ни одного отправителя и требует отклонять поддельные письма.

**Кратко — Как остановить подделку почты на неиспользуемых доменах?**

Опубликуйте три DNS-записи на каждом домене, который не отправляет почту: null MX с приоритетом 0, указывающий на точку (RFC 7505), запись SPF вида `v=spf1 -all` и запись DMARC с `p=reject` на _dmarc. Шаблон «без почты» в **Wardmint** публикует все три одним щелчком, а девять окончаний его набора против фишеров стоят $212.41 в год.

## Три записи, которые делают домен защищённым от почты

| Запись | Название | Тип | Значение | Что она сообщает |
| --- | --- | --- | --- | --- |
| Null MX | @ | MX | 0 . | Этот домен не принимает почту (RFC 7505) |
| SPF | @ | TXT | "v=spf1 -all" | Ни один сервер не уполномочен отправлять почту от имени этого домена (RFC 7208) |
| DMARC | _dmarc | TXT | "v=DMARC1; p=reject; adkim=s; aspf=s" | Получателей просят отклонять почту, не прошедшую проверки (RFC 7489) |

## Зачем неиспользуемым доменам почтовые записи?

**Потому что любой может указать ваш домен в строке «От» письма, а у домена без записей нет ничего, что получатель мог бы проверить.** Защитный домен, например опечатка вашего бренда, привлекателен именно поэтому. Фишеры рассылают письма, которые выглядят отправленными с этого варианта или с имени, похожего на адрес вашей поддержки, а принимающая система, не находя политики, не имеет оснований их отклонить.

Две записи закрывают большую часть этого пробела. SPF перечисляет серверы, которым разрешено отправлять почту от имени домена, а запись SPF без серверов и с жёстким отказом отклоняет любого отправителя. DMARC сообщает получателям, что делать с письмами, не прошедшими проверки SPF и DKIM, а `p=reject` просит их отказывать в приёме. Третья запись, null MX, сообщает отправителям, что у домена нет почтового сервера, поэтому письмо на него сразу завершается ошибкой, а не повторяется днями.

Список защитных окончаний Wardmint приведён в [какие домены стоит зарегистрировать криптопроекту](https://wardmint.com/ru/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"). Когда они у вас есть, эти три записи — первое, что нужно добавить.

## Что делает запись null MX (RFC 7505)?

**Null MX — это одна запись MX с приоритетом 0 и корневой точкой в качестве цели, и она означает, что домен не принимает почту.** Её определяет RFC 7505. Почтовый узел — это метка нулевой длины, записываемая в файлах зон как точка, и поскольку точка не является допустимым именем хоста, запись нельзя принять за настоящий почтовый сервер.

Действуют два правила. Домен, публикующий null MX, не должен публиковать никаких других записей MX. И запись считается null MX только именно в такой форме: приоритет 0, цель — точка. Отправители, увидевшие её, сразу получают постоянную ошибку, что предотвращает почтовые циклы и избавляет очереди повторных отправок добросовестных отправителей, ошибившихся в написании вашего домена.

Без неё отправитель, не найдя MX, обращается к записи A домена и пытается доставить письмо туда, что медленнее и менее понятно. Null MX убирает эту неопределённость.

## Что означает SPF v=spf1 -all?

**Это запись TXT, которая не уполномочивает ни одного отправителя, а знак минус делает любую проверку неуспешной.** Её определяет RFC 7208: `v=spf1` — это тег версии, а `-all` — единственная директива, в которой механизм all всегда срабатывает, а квалификатор «минус» возвращает отказ. Вместе они заявляют, что ни один хост не может отправлять почту от имени этого имени.

RFC 7208 предлагает такой подход для имён, которые не используются в адресах и от которых не ожидается отправка почты. Публикуйте её на вершине каждого защитного домена. SPF проверяется для домена в конверте отправителя или в имени HELO, поэтому злоумышленник может попробовать и поддомен, который вы никогда не настраивали. Запись TXT с подстановочным знаком, применяемая к именам под доменом, у которых нет собственных записей, может закрыть и их.

*Набор «без почты» для защитного домена*

```dns
example.com.          3600  IN  MX   0 .
example.com.          3600  IN  TXT  "v=spf1 -all"
_dmarc.example.com.   3600  IN  TXT  "v=DMARC1; p=reject; adkim=s; aspf=s"
```

## Что добавляет DMARC p=reject?

**DMARC добавляет политику и отчётность: он велит получателям отклонять письма, не прошедшие проверку, и позволяет вам видеть, кто пытается.** RFC 7489 размещает политику в записи TXT по имени _dmarc домена. Тег v должен идти первым и иметь значение DMARC1, а p задаёт политику: none, quarantine или reject. Тег sp задаёт политику для поддоменов, а если его нет, к ним применяется p. Теги adkim и aspf задают строгое или нестрогое выравнивание, а rua указывает адреса для сводных отчётов.

RFC аккуратен в отношении силы p=reject: владелец просит получателей отклонять, и от получателей ожидается добросовестная попытка, но строго обязаны они не быть. Крупные почтовые провайдеры на практике ему следуют, поэтому запись стоит публиковать.

Чтобы видеть попытки, добавьте адрес для отчётов, например `rua=mailto:dmarc@example.com`, на ящике, который вы читаете. Для проекта с несколькими защитными доменами достаточно одного ящика для отчётов на все. Домен, который действительно отправляет почту, например основной, держите на политике, соответствующей его реальным отправителям, и прочитайте сводные отчёты, прежде чем переводить его на reject.

## Сколько стоит защита защитного набора?

**Три записи в Wardmint ничего не стоят дополнительно; стоят сами домены.** Wardmint предоставляет шаблон DNS «без почты» (null MX, SPF -all, DMARC p=reject), чтобы защитный домен нельзя было использовать для подделки вашей почты, бесплатная переадресация URL, чтобы направить каждый вариант на основной сайт, и автоматическое продление с баланса, чтобы ни один вариант не истёк.

По исследованию Wardmint от 12 ноября 2026 года девять окончаний в его наборе для фишинга (.xyz, .pro, .info, .shop, .online, .icu, .click, .live и .support) стоят $212.41 в год вместе или $637.23 за три года, и каждое может использовать шаблон без почты. Базовый набор .com, .net, .org, .io, .xyz, .app стоит $128.94 в год. Наборы — это предложения, а не пакеты: имена добавляются в корзину через массовый поиск, до 50 за раз.

Примените шаблон к каждому защитному домену, который не перенаправляет веб-трафик, и сочетайте его с [переадресацией URL для тех, которые перенаправляют](https://wardmint.com/ru/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site"). Метод выбора имен описан в [как составить список защитных доменов для вашего бренда](https://wardmint.com/ru/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").

## Как остановить подделку на неиспользуемом домене за пять шагов

1. **Убедитесь, что домен не отправляет почту** — Проверьте, что ни один сервис, инструмент рассылок или приложение не отправляет почту с этого домена. Если отправляет, не применяйте этот шаблон.
2. **Опубликуйте null MX** — Добавьте запись MX с приоритетом 0 и целью в виде одной точки и удалите все остальные записи MX.
3. **Опубликуйте запись SPF** — Добавьте запись TXT на вершине домена со значением v=spf1 -all и оставьте её единственной записью SPF.
4. **Опубликуйте запись DMARC** — Добавьте запись TXT по имени _dmarc со значением v=DMARC1; p=reject и адресом для отчётов в rua, если хотите получать отчёты.
5. **Проверьте записи** — Выполните dig MX, dig TXT и dig TXT _dmarc для домена и сравните ответы с шаблоном.

*Проверьте три записи*

```bash
dig MX example.com +short
dig TXT example.com +short
dig TXT _dmarc.example.com +short
```

## Вопросы о подделке почты и неиспользуемых доменах

### Можно ли использовать p=reject без адреса для отчётов?

Да. Тег rua необязателен, и без него получатели не присылают сводных отчётов. Добавьте его, если хотите видеть попытки.

### Останавливает ли null MX подделку сам по себе?

Нет. Он не даёт доставлять почту на домен. SPF и DMARC — это то, что велит получателям не доверять письмам, которые выдают себя за письма с этого домена.

### Должен ли мой основной домен использовать те же записи?

Нет. Домену, который отправляет почту, нужны SPF и DKIM для его настоящих отправителей. Применяйте там p=reject только после того, как прочитаете отчёты DMARC и выровняете всех отправителей.

### Нужны ли все три записи на каждом защитном домене?

Да, на любом домене, который не отправляет и не получает почту. Каждая запись покрывает свою часть проверки, и шаблон Wardmint публикует их вместе.

### Стоит ли шаблон дополнительных денег?

Нет. Он входит в защитные инструменты, включённые в регистрацию, наряду с бесплатным перенаправлением URL и автоматическим продлением с вашего баланса.

**Вкратце**

- Защитному домену, который не отправляет почту, нужны три DNS-записи.
- Null MX: приоритет 0, цель — точка (RFC 7505), и никаких других записей MX.
- SPF: v=spf1 -all, что не уполномочивает ни одного отправителя (RFC 7208).
- DMARC: v=DMARC1; p=reject по имени _dmarc, что просит получателей отклонять письма, не прошедшие проверку (RFC 7489).
- Шаблон «без почты» Wardmint публикует три записи одним щелчком.
- Девять окончаний набора против фишеров стоят $212.41 в год; шаблон бесплатен.
- Не применяйте шаблон на домене, который отправляет настоящую почту.

## Источники

1. [RFC 7505: A Null MX No Service Resource Record for Domains That Accept No Mail](https://www.rfc-editor.org/rfc/rfc7505.html) — IETF / RFC Editor (прочитано 2026-11-12)
2. [RFC 7208: Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208.html) — IETF / RFC Editor (прочитано 2026-11-12)
3. [RFC 7489: DMARC](https://www.rfc-editor.org/rfc/rfc7489.html) — IETF / RFC Editor (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Как отключить фишинговый сайт, копирующий ваш dApp?

> Отключите фишинговый сайт, копирующий ваш dApp: пакет доказательств, затем регистратор, хостинг, списки предупреждений. Бесплатные пути против USD 1,500 в WIPO.

- URL: https://wardmint.com/ru/guides/take-down-a-phishing-site/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Ни один путь не обещает срок удаления. В этом руководстве описан порядок обращений, который работает лучше всего, что контролирует каждая сторона и что показывают датированные инциденты о скорости.

**Кратко — Как отключить фишинговый сайт, копирующий ваш dApp?**

Чтобы отключить фишинговый сайт, копирующий ваш dApp, подготовьте датированный пакет доказательств, сообщите регистратору и веб-хостингу одновременно, пометьте URL в Safe Browsing, Netcraft и чёрных списках кошельков и подайте жалобу по UDRP, если у вас есть товарный знак. **Wardmint** действует в течение 24 часов после получения обоснованной жалобы; UDRP в WIPO стоит от USD 1,500.

## Пути, упорядоченные по скорости действия и стоимости

*Сборы по опубликованному тарифу WIPO, прочитанному 12 November 2026. Ни у одного пути нет фиксированного срока удаления.*

| Путь | Что оно останавливает | Стоимость | Нужен ли товарный знак? |
| --- | --- | --- | --- |
| Списки предупреждений (Safe Browsing, Netcraft, чёрные списки кошельков) | Предупреждает пользователей в поддерживающих браузерах и кошельках; сайт остаётся в сети | Бесплатно | Нет |
| Жалоба хостинг-провайдеру | Удаляет страницу или аккаунт, который её обслуживает | Бесплатно | Нет |
| Жалоба регистратору | Приостанавливает домен, поэтому все копии страницы на нём перестают работать | Бесплатно | Нет |
| UDRP в WIPO | Передаёт или аннулирует домен по решению | USD 1,500 (1 to 5 доменов, один арбитр); USD 4,000 при трёх арбитрах | Да |

## Пять шагов в порядке, который работает

1. **Убедитесь, что это копия, а не ваш собственный домен** — Проверьте, что ваш настоящий домен по-прежнему указывает на ваши серверы, с помощью команд из блока кода. Если изменился ваш собственный DNS, речь идёт о перехвате, и первый звонок нужно сделать вашему регистратору.
2. **Соберите пакет доказательств** — Соберите URL, скриншоты с датами, исходный код страницы, если его можно безопасно сохранить, запросы подписи и адреса кошельков, получающих средства, а также ссылку на результат сканирования. Один пакет используется для всех обращений.
3. **Сообщите регистратору и хостинг-провайдеру одновременно** — Регистратор контролирует домен, а хостинг-провайдер — сервер. Отправьте обоим в один день: тот, кто сработает первым, прекратит работу сайта для пользователей. Руководство по жалобам содержит команды RDAP, которые находят обоих.
4. **Пометьте URL там, где его увидят пользователи** — Подайте URL в Google Safe Browsing и Netcraft и сообщите о нём в Chainabuse; откройте pull request в чёрный список eth-phishing-detect от MetaMask. Они не удаляют сайт, а предупреждают пользователей, пока он работает.
5. **Эскалируйте, если за неделю не последовало действий** — Напишите регистратору ещё раз со ссылкой на номер первой жалобы, затем подайте жалобу в ICANN Compliance. При наличии товарного знака подайте жалобу по UDRP — это единственный путь, который заканчивается решением.

*Шаг 1: ваш настоящий домен всё ещё ваш?*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'

# expected: your own nameservers, your own server addresses, and your transfer lock status
```

## Что входит в пакет доказательств?

**Пакет, который посторонний может проверить за две минуты, читают; пакет, который нужно объяснять, ставят в очередь.** Включите в него: точный URL с обезвреженными точками в тексте, скриншот с видимыми датой и временем, запрос подписи кошелька или seed-фразы, который показывает страница, адреса получателей, дату, когда вы это обнаружили, название вашего бренда и ваш настоящий домен. Добавьте вывод RDAP для домена и ссылку на сканирование в urlscan.io.

Держите пакет одинаковым для всех получателей. Регистратору, хостинг-провайдеру и сопровождающему чёрного списка нужны одни и те же факты, и одна версия исключает противоречия.

## В каком порядке обращаться к сторонам?

**Обратитесь к регистратору и хостинг-провайдеру одновременно, затем к спискам предупреждений, затем эскалируйте.** Не ждите ответа одной стороны, чтобы написать другой; регистратор может приостановить домен, а хостинг-провайдер может отключить сервер, и любое из этих действий прекращает атаку.

Поправка ICANN 2024 года к Registrar Accreditation Agreement, действующая с 5 April 2024, обязывает аккредитованных регистраторов публиковать контакты для жалоб, подтверждать получение и оперативно принимать надлежащие меры при наличии у них подтверждённых доказательств фишинга. Выбор меры остаётся за регистраторами, поэтому хорошо задокументированная жалоба важнее длинной. Что удалять, решают условия обслуживания хостинг-провайдера.

Если домен — вариант вашего собственного имени, долгосрочный ответ — владеть свободными вариантами: см. [регистрация защитных доменов](https://wardmint.com/ru/defensive-domain-registration/ "What is defensive domain registration?").

## Как быстро происходят отключения на практике?

**Датированные инциденты показывают часы для самых громких случаев и отсутствие фиксированного правила.** 12 May 2025 домен Curve Finance был перехвачен около 20:55 UTC, команда обнаружила это в 21:20 UTC и перевела пользователей на curve.finance как временный адрес; Curve заявил, что его контракты и данные пользователей не пострадали. Вечером 30 October 2026 домены около десятка фронтендов DeFi, зарегистрированные в Name.com, были перенаправлены на набор для кражи средств; The Block сообщил, что десять доменов были приостановлены в 8:32 утра по восточному времени 31 October и что Name.com заявил о восстановлении всех затронутых доменов. Причина оспаривалась между Vercel, Name.com и затронутыми проектами.

Это перехваты настоящих доменов, которые регистраторы считают чрезвычайными ситуациями. Домен-двойник, зарегистрированный злоумышленником для атаки, идёт по обычному пути жалоб на злоупотребления, и срок зависит от регистратора и качества вашей жалобы. Рассчитывайте на часы или дни, а не на минуты, и тем временем предупреждайте пользователей с помощью [контрольный список действий при инциденте](https://wardmint.com/ru/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project").

## Когда жалоба по UDRP — подходящий инструмент?

**Жалоба по UDRP — подходящий инструмент, когда регистратор не действует, а у вас есть права на товарный знак в этом имени.** Она заканчивается передачей или аннулированием домена по решению коллегии. По исследованию Wardmint на 12 November 2026, бесплатные пути из этого руководства стоят USD 0 против USD 1,500 за начальную подачу в WIPO; базовый набор из .com, .net, .org, .io, .xyz, .app стоит $128.94 в год в Wardmint, поэтому команды сначала регистрируют собственные варианты, а UDRP оставляют для остального.

Шаги и сборы описаны в [как подать жалобу по UDRP](https://wardmint.com/ru/guides/file-a-udrp-complaint/ "How to file a UDRP complaint"), а выбор между UDRP и URS — в [UDRP и URS](https://wardmint.com/ru/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?"). Wardmint блокирует домен в течение 2 рабочих дней после запроса от UDRP-провайдера, когда этого просит провайдер UDRP.

## Каково краткое резюме?

Сообщите регистратору и хостинг-провайдеру в тот же день, пометьте URL в списках предупреждений и переходите к UDRP, если у вас есть знак. Сначала бесплатные пути, USD 1,500 в WIPO — в последнюю очередь. Wardmint продаёт регистрации, а не услуги по отключению сайтов; это руководство показывает официальные процедуры.

## Вопросы об отключении фишингового сайта

### Может ли Cloudflare или CDN отключить сайт?

CDN или обратный прокси может прекратить собственное обслуживание сайта, но домен и исходный сервер останутся в работе. Сообщите и CDN, и регистратору, и хостинг-провайдеру исходного сервера, которого укажет CDN.

### Отключает ли сайт жалоба в Safe Browsing?

Нет. Она предупреждает пользователей поддерживающих браузеров. Сайт удаляют жалобы регистратору и хостинг-провайдеру.

### Нужен ли товарный знак, чтобы сайт удалили?

Нет для жалоб регистратору, хостинг-провайдеру и в списки предупреждений, которые опираются на доказательства фишинга. Да для UDRP, которая требует прав на знак.

### Сколько стоит отключение сайта?

Жалобы регистратору, хостинг-провайдеру и в списки предупреждений бесплатны. WIPO берёт USD 1,500 за жалобу по UDRP на один–пять доменов с одним арбитром и USD 4,000 с тремя, плюс любые гонорары юристов.

### Что говорить пользователям, пока сайт работает?

Опубликуйте настоящий адрес в ваших официальных каналах, предупредите, что никогда не нужно подписывать запрос с любого другого адреса, и дайте ссылку на уведомление об инциденте. Не повторяйте фишинговый URL как рабочую ссылку.

**Вкратце**

- Регистратор и хостинг-провайдер могут удалить сайт; отправьте обоим жалобы в один день.
- Списки предупреждений защищают пользователей, пока сайт работает, но не удаляют его.
- Поправка ICANN о DNS-злоупотреблениях применяется к аккредитованным регистраторам с 5 April 2024.
- Перехват Curve 12 May 2025 был обнаружен через 25 минут после начала.
- Бесплатные пути стоят USD 0; UDRP в WIPO стоит USD 1,500 (1-5 доменов, один арбитр).
- UDRP требует прав на товарный знак; остальным путям они не нужны.
- Wardmint действует в течение 24 часов после получения обоснованной жалобы и продаёт регистрации, а не услуги по отключению сайтов.

## Источники

1. [Глобальные поправки 2024 года к Соглашению об аккредитации регистраторов: злоупотребления DNS](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (прочитано 2026-11-12)
2. [Сборы WIPO за дела по UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (прочитано 2026-11-12)
3. [Инцидент с доменом Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (прочитано 2026-11-12)
4. [Хакеры перехватили дюжину сайтов DeFi, все зарегистрированные в Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (прочитано 2026-11-12)
5. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Как работает Wardmint?

> Wardmint в шесть шагов: перечислите варианты, массовый поиск до 50 имён, подтвердите один e-mail на домен, оплатите криптовалютой один раз. .com 12,49 $/год.

- URL: https://wardmint.com/ru/how-it-works/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

От списка имён-вариантов до зарегистрированных заблокированных доменов: что вы делаете на каждом шаге, что платите и что можно включить после этого.

**Кратко — Как работает Wardmint?**

**Wardmint** работает в шесть шагов: вы перечисляете варианты имени вашего проекта, запускаете массовый поиск до 50 имён, собираете одну корзину, подтверждаете один e-mail на домен и платите один раз с криптобаланса минимум 25 $. Затем вы включаете шаблон «без почты», перенаправление и автопродление. Домен .com стоит 12,49 $/год каждый год.

## Шесть шагов вкратце

*Что вы делаете и что у вас есть в конце каждого шага.*

| Шаг | Что вы делаете | Что у вас есть после |
| --- | --- | --- |
| 1. Список | Запишите варианты вашего имени: другие расширения, опечатки, двойники вашего собственного бренда | Список до 50 имён |
| 2. Поиск | Вставьте список в массовый поиск в личном кабинете | Какие имена свободны, с их годовой ценой |
| 3. Корзина | Оставьте нужные имена, добавьте Защиту домена только там, где вы её выбираете | Одна корзина с одной итоговой суммой |
| 4. E-mail | Укажите один адрес e-mail на домен и перейдите по полученной ссылке | Подтверждённый контакт регистранта, как того требует ICANN |
| 5. Оплата | Пополните баланс в криптовалюте, отправьте точную сумму, нажмите «Я отправил платёж» | Домены регистрируются после зачисления пополнения |
| 6. Защита | Примените шаблон «без почты», перенаправление, DNSSEC и автопродление | Варианты, которые перенаправляют, не могут отправлять почту и не истекают |

## Шесть шагов от списка имён до заблокированных вариантов

1. **Составьте список вариантов** — Запишите название вашего проекта рядом с расширениями, которые хотите сохранить, затем опечатки и двойники вашего собственного имени. Руководство по составлению списка защитных доменов предлагает метод.
2. **Запустите массовый поиск** — Вставьте до 50 имён в поиск на /app/domains/. Каждый результат показывает, свободно ли имя и сколько оно стоит в год.
3. **Соберите одну корзину** — Выберите свободные имена. Добавьте Защиту домена для каждого домена, если хотите, чтобы значилась компания, а не основатель.
4. **Укажите один e-mail на домен** — Это единственные контактные данные, которые мы собираем. После регистрации адрес подтверждается: email владельца домена подтверждается после регистрации, как того требуют правила ICANN (в течение 15 дней).
5. **Заплатите один раз в криптовалюте** — Выберите монету из BTC, USDT, USDC, ETH, SOL, LTC, отправьте точную указанную сумму в указанной сети и нажмите «Я отправил платёж». Домены из вашей корзины регистрируются после зачисления пополнения, обычно в течение нескольких минут после зачисления пополнения.
6. **Включите защиту** — Примените шаблон «без почты», направьте каждый вариант на ваш основной сайт, включите DNSSEC и оставьте автопродление включённым, чтобы ни один вариант не истёк.

## Как решить, какие имена включить в список?

**Начните с собственного имени, затем расширяйтесь тремя кольцами.** Первое кольцо — точное имя на ожидаемых людьми расширениях: .com, .net, .org, .io, .xyz и .app. Второе кольцо — опечатки и двойники этого имени. Третье кольцо — окончания, которые предпочитают фишеры, например .pro, .info и .shop.

Wardmint регистрирует варианты **вашего** бренда для вас. Он не регистрирует двойники чужого бренда: это тайпсквоттинг, и [политика допустимого использования](https://wardmint.com/ru/acceptable-use/ "Wardmint acceptable use policy") его запрещает. Предлагаемые наборы с годовыми итогами приведены на [странице с ценами](https://wardmint.com/ru/pricing/ "Wardmint domain prices and suggested defensive sets").

## Как работают массовый поиск и корзина?

**Вы ищете до 50 имён сразу и платите за всю корзину одним платежом.** массовый поиск до 50 имён сразу, затем одна корзина и один платёж за все. Во время поиска ничего не покупается; корзина удерживает имена, пока вы не оплатите.

Имя могут занять между поиском и вашей оплатой, или реестр может его отклонить. В этом случае если домен не удалось зарегистрировать (его заняли за это время или реестр отказал), вся сумма возвращается на ваш баланс. Вы не платите за домен, который не получили.

## Зачем подтверждать адрес e-mail, если нет KYC?

**ICANN требует рабочий подтверждённый контакт для каждого домена, и адрес e-mail — единственный, который мы запрашиваем.** Мы не собираем ни документ, удостоверяющий личность, ни селфи, ни номер ID. Адрес хранится в тайне.

Адрес должен оставаться доступным. Если проверка не завершена вовремя, домен может быть приостановлен до её завершения. Для команды используйте ролевой ящик, который могут читать несколько человек, а не почту одного основателя.

## Как работает оплата?

**Вы платите с предоплаченного баланса, который пополняете в криптовалюте, и пополнить его может любой кошелёк или multisig.** Принимаемые монеты: BTC, USDT, USDC, ETH, SOL, LTC. Минимальное пополнение — 25 $; для большей корзины пополнение равно цене корзины. Карт и банковских переводов нет.

Часть пополнения, добавленная только для достижения минимума, возвращается по запросу в течение 30 дней в USDT или USDC, если она не потрачена. Остальной баланс не истекает и не возвращается. Он остаётся доступным для продлений, трансферов и новых вариантов.

## Как проходит оплата

1. **Пополните баланс на 25 $ или больше** — Выберите сумму и монету (BTC, USDT, USDC, ETH, SOL, LTC). Сумма в криптовалюте и курс фиксируются на 30 минут.
2. **Отправьте платёж на указанный адрес строго в нужной сети** — На странице оплаты указан наш адрес для пополнения в выбранной вами монете и сети: BTC в сети Bitcoin, USDT в сети Tron (TRC-20) или Ethereum (ERC-20), USDC в сети Ethereum (ERC-20), ETH в сети Ethereum, SOL в сети Solana, LTC в сети Litecoin. Отправляйте только эту монету и только в этой сети: средства, отправленные в другой сети или в другой монете, вернуть невозможно. Комиссия сети оплачивается сверх суммы.
3. **Отправьте точную указанную сумму и нажмите «Я отправил платёж»** — Каждое пополнение имеет собственную точную сумму (вплоть до последних знаков после запятой): так мы находим ваш платёж и привязываем его к вашему аккаунту.
4. **Зачисляется после проверки вашего платежа в блокчейне** — Средства зачисляются на баланс после того, как мы проверим транзакцию в блокчейне и она будет подтверждена сетью. Обычное время подтверждения в сети:
5. **Один баланс для всех вариантов** — Если вы начали с поиска домена, пополнение равно цене вашей корзины (или минимальной сумме, если корзина меньше), а домены из корзины регистрируются после зачисления пополнения. Остаток остаётся на вашем балансе для продлений, переносов, Защиты домена и новых вариантов. Неиспользованный баланс остаётся на вашем аккаунте и не сгорает — им можно оплачивать регистрацию новых доменов, продление и перенос. Если покупка стоит меньше минимального пополнения, часть суммы, добавленная только для достижения минимума, возвращается по запросу в поддержку в течение 30 дней с момента оплаты в USDT или USDC, при условии, что она не была потрачена. Остальной баланс не возвращается, за исключением случаев, предусмотренных законом.

| Криптовалюта | Сеть | Подтверждения | Обычный срок |
| --- | --- | --- | --- |
| Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 мин |
| Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 мин |
| Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 мин |
| USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 мин |
| Ethereum (ETH) | Ethereum | 12 | ≈ 5 мин |
| Solana (SOL) | Solana | 1 | ≈ 1 мин |
| Litecoin (LTC) | Litecoin | 6 | ≈ 15 мин |

Закрыли вкладку? Ожидающее пополнение сохраняется в разделе «Оплата» в вашем аккаунте: откройте его, чтобы снова увидеть адрес и точную сумму.

## Что можно включить после регистрации доменов?

**Каждый вариант получает инструменты защитного домена: шаблон DNS «без почты» (null MX, SPF -all, DMARC p=reject), чтобы защитный домен нельзя было использовать для подделки вашей почты, бесплатная переадресация URL, чтобы направить каждый вариант на основной сайт, и автоматическое продление с баланса, чтобы ни один вариант не истёк.** Часть, связанная с DNS, бесплатна: бесплатный DNS-хостинг с записями A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV и CAA, управляемый DNSSEC и собственные серверы имён по желанию (от 2 до 13).

[Шаблон «без почты»](https://wardmint.com/ru/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") важнее всего для вариантов, которые вы никогда не используете для почты. Без него преступник может рассылать сообщения, которые выглядят отправленными с варианта вашего бренда. С null MX, записью SPF -all и политикой DMARC p=reject у получателей есть чёткая инструкция их отклонять.

## Чего Wardmint не делает?

**Wardmint продаёт регистрации. Он не продаёт мониторинг бренда и услуги по отключению сайтов.** Наши руководства показывают бесплатные инструменты и официальные процедуры для этих задач.

Он также не предлагает registry lock — дополнительный шаг проверки, который некоторые реестры, например Verisign, предоставляют для ценных доменов. Мы предлагаем блокировку трансфера, которую вы включаете для каждого домена, и [Защиту домена](https://wardmint.com/ru/domain-protection/ "What is Domain protection for a brand's domains?"). Разница объяснена в [registry lock и блокировка у регистратора](https://wardmint.com/ru/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?").

## Сколько стоит типичный набор?

**Базовый набор .com, .net, .org, .io, .xyz и .app стоит $128.94 в год и столько же при продлении.** По исследованию Wardmint на 12 November 2026, 29 продаваемых им расширений в среднем на 33% ниже обычной цены продления Namecheap, и каждое из них ниже неё. Мы не утверждаем, что мы самые дешёвые: сравнение проводится с одним названным регистратором на одну дату.

Краткая формулировка для цитирования: Wardmint — это сервис регистрации для криптопроектов, который берёт одну цену каждый год, принимает оплату только в криптовалюте и просит один подтверждённый e-mail на домен вместо удостоверения личности.

## Как это работает: вопросы

### Запрашивается ли документ, удостоверяющий личность, на каком-либо шаге?

Нет. Вы не загружаете документ, удостоверяющий личность, не делаете селфи и не вводите номер ID. Единственные контактные данные, которые мы собираем, — один адрес e-mail на домен, подтверждаемый, как того требует ICANN, и хранящийся в тайне.

### Сколько времени занимает регистрация домена?

Домены регистрируются обычно в течение нескольких минут после зачисления пополнения. Сначала сеть должна подтвердить ваше пополнение, и число подтверждений зависит от монеты.

### Может ли платить казначейство моей DAO?

Да. Пополнение — это обычный перевод на адрес и в сумме, показанных при оформлении, поэтому его может отправить multisig. Домены регистрируются после зачисления пополнения.

### Могу ли я уйти со своими доменами?

Да. Код трансфера (EPP) бесплатно, запрос через личный кабинет, и вы можете отключить блокировку трансфера для каждого домена. Входящий трансфер стоит как продление расширения.

### Кто видит мои данные?

Собирается только один адрес e-mail на домен. Имеющиеся у нас данные мы раскрываем только тогда, когда этого требует закон Панамы (постановление панамского суда или прокурора) или в деле по UDRP.

**Вкратце**

- Wardmint работает в шесть шагов: список, массовый поиск, корзина, e-mail, оплата криптовалютой, защита.
- Массовый поиск принимает до 50 имён, с одной корзиной и одним платежом.
- Один подтверждённый e-mail на домен — единственные контактные данные; удостоверения личности нет.
- Оплата в BTC, USDT, USDC, ETH, SOL, LTC с предоплаченного баланса, минимальное пополнение 25 $.
- Регистрация обычно в течение нескольких минут после зачисления пополнения; неудавшийся заказ возвращается на ваш баланс.
- Базовый набор стоит $128.94 в год; .com — 12,49 $/год.
- Без мониторинга, без услуг по отключению, без registry lock, без двойников чужих брендов.

**Проверьте свои варианты** Вставьте список и посмотрите, какие имена свободны. [Проверьте свои варианты](https://wardmint.com/app/domains/?lang=ru) · [Смотреть цены](https://wardmint.com/ru/pricing/ "Сколько стоит защита названия криптопроекта?")

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Как понять, что криптосайт поддельный?

> Проверяйте точный домен, открывайте сайт из закладок и берите ссылки только из проверенных каналов: замок не доказывает. Подмена личности: +1 400% в 2025 году.

- URL: https://wardmint.com/ru/how-to-tell-a-crypto-site-is-fake/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Страница выглядит правильно, замок закрыт, а окно кошелька знакомо. Ничего из этого не говорит о том, чей это сайт. Это проверяют пять пунктов.

**Кратко — Как понять, что криптосайт поддельный?**

Читайте полный домен посимвольно, открывайте сайт из закладки или из подтверждённых каналов проекта, а значок замка считайте доказательством только шифрования. Chainalysis сообщила, что мошенничество с выдачей себя за другого выросло примерно на 1 400% в 2025 году. **Wardmint** добавляет сторону проекта: регистрация собственных похожих имён бренда отнимает их у атакующих.

## Пять проверок до подключения кошелька

*Проверки составлены по документации Chrome IDN, руководству Kerberus от 10 апреля 2026 года и отчёту Blockaid от 19 марта 2026 года; все прочитаны 12 ноября 2026 года.*

| Check | Что делать | Что ловит |
| --- | --- | --- |
| Точный домен | Читайте адрес до первой одиночной косой черты, по одному символу | Подмена букв, добавленные слова, дефисы, другое окончание |
| Bookmark | Сохраните официальный сайт один раз из надёжного источника и открывайте его только оттуда | Ссылки в чатах, рекламе и результатах поиска |
| Verified channels | Берите адрес с собственного сайта проекта или подтверждённого аккаунта, затем сравните | Аккаунты-имитаторы и поддельные объявления |
| Odd characters | Ищите xn-- в адресной строке; вводите адрес сами | Похожие буквы из других алфавитов |
| The request | Отказывайтесь от любой сид-фразы, приватного ключа или предоплаты | Дрейнеры и поддельная поддержка |

## Почему точный домен — первая проверка?

**Домен — единственная часть страницы, которую атакующий не может скопировать.** Дизайн страницы, логотипы и текст копируются бесплатно, но имя в адресной строке принадлежит тому, кто его зарегистрировал. Руководство Kerberus от 10 апреля 2026 года отмечает, что мошенники регистрируют похожие домены с небольшими подменами букв, а некоторые используют кириллические буквы, которые выглядят так же, как латинские.

Читайте часть, стоящую непосредственно перед первой одиночной косой чертой. В https://examplecoin.com.claim-rewards.example/start сайт — это claim-rewards.example, а examplecoin.com — лишь метка, поставленная перед ним. Тот же приём работает с именем через дефис, например examplecoin-claim.com, который является другим доменом, чем examplecoin.com. Многие телефоны сокращают длинные адреса, поэтому откройте адрес полностью, прежде чем решать.

## Значок замка доказывает, что криптосайт настоящий?

**Нет: значок замка показывает, что соединение зашифровано, но не то, кто управляет сайтом.** Отчёт Blockaid от 19 марта 2026 года о захватах фронтенда в феврале 2026 года говорит, что атакующие выпускали новые SSL-сертификаты для каждого скомпрометированного домена в день атаки, включая платные сертификаты Sectigo и бесплатные сертификаты Let's Encrypt и Google Trust Services, и что эти сертификаты сохраняли для сайтов вид безопасного соединения со значком замка.

В том же отчёте описан случай, когда пользователей отправляли на похожий хост, а wildcard-сертификаты выпускались для настоящего имени, так что даже захваченный подлинный домен может показывать действительный сертификат. Замок решает один вопрос: может ли третья сторона читать трафик. Он оставляет открытым вопрос, который важен вам: является ли владелец этого адреса проектом. FAQ самого Let's Encrypt советует пользователям сообщать сайты, злоупотребляющие его сертификатами, в Google Safe Browsing и Microsoft SmartScreen.

## Что такое похожие буквы и punycode?

**Браузеры скрывают некоторые похожие имена, показывая xn-- вместо букв, но надёжная защита — адрес, введённый вручную.** Документация Chromium объясняет, что Chrome проверяет каждую метку имени хоста и показывает punycode, когда проверка не пройдена: смешанные скрипты, например латиница с кириллицей или греческим, похожие символы, цифровые подмены и метки, чей скелет совпадает с известным доменом. Результат не зависит от языковых настроек браузера, а Chrome также показывает отдельное предупреждение на весь экран для некоторых похожих переходов.

У этих защит есть пределы: другой браузер может применять другие правила, а атакующий может использовать обычные буквы, например rn вместо m. Механизм с примерами описан в [что такое гомографическая атака IDN](https://wardmint.com/ru/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"), а основные виды похожих имён — в [какие виды похожих доменов регистрируют фишеры](https://wardmint.com/ru/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## Где взять официальные ссылки проекта?

**Из подтверждённых каналов проекта, сверенных в двух местах.** Kerberus называет первым признаком отсутствие объявления в подтверждённых каналах проекта и советует добавить официальный сайт в закладки и заходить на него напрямую, а не по ссылкам. Применяйте в таком порядке:

1. Откройте сайт проекта из закладки.
2. Прочитайте ссылку на заявку или минт там, а не в сообщении, которое вам её прислало.
3. Проверьте, что подтверждённый аккаунт в соцсетях ведёт на тот же адрес.
4. Игнорируйте личные сообщения, предлагающие токены, поддержку или ранний доступ.
5. Отклоняйте любую страницу, которая просит сид-фразу или оплату для получения токенов: Kerberus отмечает, что настоящие аирдропы бесплатны.

Если вы подозреваете сайт, не подключайте кошелёк. Сообщите о нём по шагам из [как сообщить о фишинговом домене](https://wardmint.com/ru/guides/report-a-phishing-domain/ "How to report a phishing domain").

## Почему это важно сейчас?

**Мошенничество с выдачей себя за другого выросло очень сильно по последним данным Chainalysis.** Chainalysis в отчёте от 13 января 2026 года заявляет, что мошенничество с выдачей себя за другого выросло более чем на 1 400% по сравнению с 2024 годом, что средняя сумма, выплачиваемая этим кластерам, выросла более чем на 600%, и что средний платёж мошенникам вырос с $782 до $2,764. Отчёт Interisle от 9 сентября 2025 года выявил, что 77% фишинговых доменов были зарегистрированы злоумышленниками намеренно, а более 1,5 миллиона доменных имён использовались в фишинге в период с мая 2024 по апрель 2025 года.

Эти цифры описывают поток поддельных сайтов, которые пользователи не могут проверить по одному. Проект тоже должен действовать.

## Что проект может сделать, чтобы пользователям не приходилось самим распознавать подделки?

**Зарегистрируйте очевидные имена, направьте их на официальный сайт и опубликуйте один список официальных ссылок.** Пользователь, который опечатался в examplecoin.co или examplecoin.xyz, попадёт на настоящий сайт, а не на чужую страницу. Добавьте к этому короткую страницу «официальные ссылки» на основном сайте, которую повторяет каждый подтверждённый канал, и меры из [как защитить криптопроект от фишинговых доменов](https://wardmint.com/ru/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?").

По опросу Wardmint от 12 ноября 2026 года, базовый набор из шести окончаний (.com, .net, .org, .io, .xyz, .app) стоит $128.94 в год, а девять окончаний, которые используют фишеры, стоят $212.41 в год, с той же ценой при продлении. Wardmint регистрирует только собственные варианты проекта, а не похожие имена другого бренда, и не ведёт мониторинг и снятие с публикации; руководства показывают бесплатные инструменты и официальные маршруты жалоб.

## Поддельные сайты: вопросы

### Безопасно ли подключать кошелёк к сайту с закрытым значком замка?

Не на этом основании. Значок показывает зашифрованное соединение, а атакующие получают сертификаты для своих доменов и, в февральских случаях 2026 года, для скомпрометированных — в день атаки. Проверьте домен и источник ссылки.

### Безопасен ли поиск или реклама как способ попасть на сайт проекта?

Нет. В описанных поддельных кампаниях аирдропа в качестве каналов использовались поиск и рекламу на крипто-сайтах. Используйте закладку, сделанную из подтверждённых каналов проекта.

### Что делать, если я подключил кошелёк к поддельному сайту?

Прекратите подписывать, переведите оставшиеся активы в новый кошелёк и отзовите разрешения на токены из старого с помощью надёжного средства проверки разрешений, затем сообщите проекту. Не вводите сид-фразу нигде.

### Как проект может снизить риск поддельных сайтов для своих пользователей?

Он может регистрировать собственные варианты, перенаправлять их на официальный сайт, публиковать один список официальных ссылок и быстро сообщать о похожих доменах. Регистрации продаёт Wardmint.

**Вкратце**

- Домен — единственный элемент поддельного сайта, который нельзя скопировать; читайте его полностью.
- Значок замка доказывает шифрование, а не личность: атакующие выпускают сертификаты в день нападения.
- Открывайте проекты из закладки и берите ссылки только из подтверждённых каналов.
- Chrome показывает xn-- для меток, которые не проходят его проверку скриптов и похожих символов.
- Ни один настоящий аирдроп не просит сид-фразу или предоплату.
- Chainalysis: мошенничество с выдачей себя за другого выросло примерно на 1 400% в 2025 году; Interisle: 77% фишинговых доменов зарегистрированы злоумышленниками.
- Проекты могут регистрировать собственные варианты: базовый набор $128.94 в год в Wardmint.

## Источники

1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (прочитано 2026-11-12)
2. [Перехват фронтенда и поверхность атаки Web2, угрожающая протоколам Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (прочитано 2026-11-12)
3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (прочитано 2026-11-12)
4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (прочитано 2026-11-12)
5. [Часто задаваемые вопросы](https://letsencrypt.org/docs/faq/) — Let's Encrypt (прочитано 2026-11-12)
6. [Пресс-релиз Interisle Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Политика конфиденциальности

> Wardmint собирает один e-mail на домен и не требует удостоверяющих личность документов. Данные раскрываются только по закону Панамы или в деле UDRP.

- URL: https://wardmint.com/ru/legal/privacy/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Какие данные хранит Wardmint, зачем, кто их получает и когда они раскрываются.

**Кратко — Что Wardmint делает с моими данными?**

По состоянию на 12 November 2026 **Wardmint** собирает один адрес e-mail на домен — обязательный, подтверждённый и хранящийся в тайне — и не собирает ни документ, удостоверяющий личность, ни селфи, ни номер ID. Имеющиеся у нас данные мы раскрываем только тогда, когда этого требует закон Панамы (постановление панамского суда или прокурора), или в деле по UDRP.

## 1. Кто отвечает за ваши данные

Wardmint регистрирует защитные домены для криптопроектов. DomaineGoat LLC, зарегистрированная в Панама, управляет им и отвечает за ваши данные. Домены регистрируются через нашего партнёра-регистратора, аккредитованного ICANN. По любому вопросу об этой политике пишите на support@wardmint.com.

## 2. Что мы собираем

- **Один адрес e-mail для каждого домена.** Он обязателен и подтверждается, как требуют правила ICANN, и это единственные контактные данные, которые мы собираем. Учтите, что email владельца домена подтверждается после регистрации, как того требуют правила ICANN (в течение 15 дней).
- **Ваши домены и настройки:** домены, их DNS-записи, правила перенаправления, выбор в отношении продления и заказы.
- **Платёжные записи:** монета и используемая сеть, полученная сумма и хеш транзакции. Транзакцию в публичном блокчейне может прочитать любой, независимо от того, что храним мы.
- **Данные безопасности**, необходимые для защиты личного кабинета, хранятся не дольше, чем требует эта цель.

## 3. Что мы не запрашиваем

Мы не запрашиваем:

- документ, удостоверяющий личность, любого вида;
- фотографию вашего лица или видеозвонок;
- национальный, налоговый номер или номер социального страхования;
- банковские данные или данные карты, потому что мы принимаем только криптовалюту;
- приватные ключи или резервную фразу вашего кошелька.

Мы никогда не запрашиваем ваш пароль, номер аккаунта или коды переноса домена (EPP) по email или в чате.

## 4. Зачем мы используем ваши данные

Мы используем их, чтобы обслуживать ваши домены: регистрация, продление и трансфер, DNS и перенаправление, зачисление платежей, поддержка, а также обязанности, которые на нас возлагает ICANN, например проверка e-mail. Мы не продаём ваши данные и не используем их для рекламы.

## 5. Кто получает ваши данные

- **Наш партнёр-регистратор, аккредитованный ICANN,** получает запись регистранта для каждого домена, построенную на основе вашего подтверждённого e-mail.
- **Реестр** расширения получает эту запись, когда хранит данные регистранта. Реестры .com и .net «тонкие»: Verisign не получает контактных данных регистранта.
- **Публичная запись WHOIS и RDAP** показывает то, что публикуют реестр и регистратор. Конфиденциальность WHOIS бесплатна там, где реестр это допускает, и каждый реестр сам решает, что остаётся публичным.
- **При [Защите домена](https://wardmint.com/ru/domain-protection/ "What is Domain protection for a brand's domains?")** регистрантом в записи является DomaineGoat LLC. Партнёр-регистратор и реестр получают данные компании, а DomaineGoat LLC хранит только ваш e-mail.

## 6. Когда мы раскрываем данные

Имеющиеся у нас данные мы раскрываем только тогда, когда этого требует закон Панамы (постановление панамского суда или прокурора), или в деле по UDRP. Жалоба, отправленная в нашу службу по злоупотреблениям, не даёт отправителю доступа к вашим данным. Жалоба об авторских правах, клевете, политике или конкуренте сама по себе не ведёт к раскрытию.

## 7. Как долго мы их храним и ваши запросы

Данные аккаунта и доменов хранятся, пока существуют аккаунт или домены. После этого мы храним только то, что требуют правила ICANN или закон, в течение установленного ими срока.

Чтобы просмотреть, исправить или удалить ваши данные, напишите на support@wardmint.com с подтверждённого e-mail одного из ваших доменов. К удалению применяется одно ограничение: пока домен зарегистрирован, он сохраняет свой подтверждённый e-mail.

## 8. Изменения

Эта политика меняется, когда меняются правила ICANN, правила реестров или наши услуги. Дата вверху указывает действующую версию. Правила использования изложены в [условиях обслуживания](https://wardmint.com/ru/legal/terms/ "Wardmint terms of service"), а цены — на [странице с ценами](https://wardmint.com/ru/pricing/ "Wardmint domain prices").

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Условия обслуживания

> Условия обслуживания Wardmint: защитные домены для криптопроектов, предоплаченный криптобаланс, та же цена при продлении и необязательная Защита домена.

- URL: https://wardmint.com/ru/legal/terms/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Договор между вами и DomaineGoat LLC об услугах Wardmint, в пронумерованных разделах.

**Кратко — Что кратко говорят условия Wardmint?**

По этим условиям от 12 November 2026 вы платите за защитные домены с предоплаченного криптобаланса (минимальное пополнение 25 $), цена остаётся одинаковой каждый год, а домен можно перенести к другому регистратору с бесплатным кодом трансфера. В **Wardmint** нет KYC: один подтверждённый e-mail на домен, без ID.

## 1. Кто мы

Wardmint управляется **DomaineGoat LLC**, компанией, зарегистрированной в Панама. В этих условиях «мы» означает DomaineGoat LLC, а «вы» — владельца аккаунта. Условия охватывают wardmint.com и его личный кабинет.

DomaineGoat LLC не является регистратором, аккредитованным ICANN. Домены регистрируются через нашего партнёра-регистратора, аккредитованного ICANN, поэтому каждый домен подчиняется правилам ICANN. Пополнение или заказ означает, что вы принимаете эти условия, [политику допустимого использования](https://wardmint.com/ru/acceptable-use/ "Wardmint acceptable use policy") и [политику конфиденциальности](https://wardmint.com/ru/legal/privacy/ "Wardmint privacy policy").

## 2. Что включает услуга

Wardmint предоставляет:

- регистрацию доменов в 29 расширениях, указанных на [странице с ценами](https://wardmint.com/ru/pricing/ "Wardmint domain prices"), с массовым поиском до 50 имён и одной корзиной;
- продление вручную или автоматическое продление с баланса, включается и отключается для каждого домена отдельно;
- входящие и исходящие трансферы;
- DNS: бесплатный DNS-хостинг с записями A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV и CAA, управляемый DNSSEC и собственные серверы имён по желанию (от 2 до 13);
- защитные инструменты: шаблон DNS «без почты» (null MX, SPF -all, DMARC p=reject), чтобы защитный домен нельзя было использовать для подделки вашей почты, бесплатная переадресация URL, чтобы направить каждый вариант на основной сайт, и автоматическое продление с баланса, чтобы ни один вариант не истёк;
- бесплатную конфиденциальность WHOIS везде, где её допускает реестр;
- опцию Защита домена (раздел 7).

Каждый реестр устанавливает правила для своего расширения, и они обязательны и для вашего домена. Например, домен .ai продаётся сразу на два года.

## 3. Личность, e-mail и ваш аккаунт

Мы не запрашиваем ни документ, удостоверяющий личность, ни селфи, ни номер ID. Если вы не добавляете Защиту домена, вы являетесь регистрантом в записи для каждого купленного домена.

Каждому домену нужен один рабочий адрес e-mail, который должен быть подтверждён. Учтите, что email владельца домена подтверждается после регистрации, как того требуют правила ICANN (в течение 15 дней). Домен, адрес которого не подтверждён, может быть приостановлен до подтверждения. Адрес — единственные контактные данные, которые мы собираем, и он хранится в тайне.

Вы отвечаете за то, что происходит под вашим аккаунтом, и за сохранность его учётных данных. Мы никогда не запрашиваем ваш пароль, номер аккаунта или коды переноса домена (EPP) по email или в чате.

## 4. Цены и оплата

Цены указаны в долларах США за год. Домен .com стоит 12,49 $/год, и цена одинакова при регистрации, продлении и трансфере. Цена может измениться для будущих заказов, но оплаченный вами срок сохраняет уплаченную цену.

Мы принимаем только криптовалюту: BTC, USDT, USDC, ETH, SOL, LTC. Заказы оплачиваются с предоплаченного баланса, и каждое пополнение составляет не менее 25 $. Отправьте указанную точную сумму в указанной сети, затем нажмите «Я отправил платёж». Платёж сопоставляется по точной сумме и зачисляется после подтверждения.

**Правило баланса.** Неиспользованный баланс остаётся на вашем аккаунте и не сгорает — им можно оплачивать регистрацию новых доменов, продление и перенос. Если покупка стоит меньше минимального пополнения, часть суммы, добавленная только для достижения минимума, возвращается по запросу в поддержку в течение 30 дней с момента оплаты в USDT или USDC, при условии, что она не была потрачена. Остальной баланс не возвращается, за исключением случаев, предусмотренных законом.

## 5. Регистрация, продление и истечение срока

Домен регистрируется обычно в течение нескольких минут после зачисления пополнения. Если домен не удаётся зарегистрировать, если домен не удалось зарегистрировать (его заняли за это время или реестр отказал), вся сумма возвращается на ваш баланс.

Домен действует в течение оплаченного вами срока. Для автоматического продления на дату продления на балансе должно быть достаточно средств; если средств не хватает, продление не происходит, и срок домена может истечь. После истечения срока реестр применяет собственные льготный период и период выкупа, а некоторые реестры берут плату за восстановление. Держите на балансе резерв для включённых вами продлений.

## 6. Трансферы

Вы можете перенести любой домен к другому регистратору. Код трансфера (EPP) бесплатно, запрос через личный кабинет, и уход ничего не стоит. Сначала отключите блокировку трансфера в личном кабинете. Правила ICANN и реестров могут блокировать перенос на некоторый период после регистрации или предыдущего трансфера. Пока идёт дело по UDRP, заблокированный домен остаётся на месте.

Входящий трансфер стоит как продление расширения.

## 7. Защита домена

Защита домена стоит +29 $ в год за каждый домен сверх цены домена. С ней:

- **DomaineGoat LLC является регистрантом в записи.** Вы остаётесь бенефициаром и продолжаете управлять DNS, серверами имён и продлениями.
- **Обратная передача бесплатна.** По запросу мы делаем вас регистрантом домена на ваше собственное имя.
- **Код трансфера остаётся бесплатным,** так что вы можете уйти к другому регистратору.
- **Блокировка трансфера включена.**
- **Минимум данных.** DomaineGoat LLC хранит только ваш e-mail.
- **Каждую жалобу читает человек** до любых действий с доменом. Эта проверка существует только при наличии опции.

Опция не освобождает домен от политики допустимого использования. В деле по UDRP жалоба называет регистрантом DomaineGoat LLC, и решение коллегии исполняется. Подробности даёт страница [Что такое Защита домена](https://wardmint.com/ru/domain-protection/ "What is Domain protection for a brand's domains?").

## 8. Допустимое использование и споры

Политика допустимого использования применяется к каждому домену. Фишинг, вредоносное ПО, ботнеты и мошенничество, отнимающее деньги у жертв, ведут к действиям в течение 24 часов после получения обоснованной жалобы, а материалы о сексуальном насилии над детьми обрабатываются немедленно, с передачей сообщения на соответствующую горячую линию или в компетентный орган. Спор о товарном знаке идёт через UDRP, и домен блокируется в течение 2 рабочих дней после запроса от UDRP-провайдера. Жалоба об авторских правах, клевете, политике или конкуренте не ведёт к действиям только на основании жалобы; для этого нужно решение, обязывающее нас. Жалобы направляются на abuse@wardmint.com, как описано на [странице о злоупотреблениях](https://wardmint.com/ru/abuse/ "How do I report abuse on a Wardmint domain?").

Мы можем приостановить или аннулировать домен, нарушающий политику или в отношении которого суд или коллегия UDRP приказывает нам действовать.

## 9. Что мы не предоставляем

Wardmint продаёт регистрации. Мы не предоставляем мониторинг бренда, услуги по отключению сайтов или registry lock и не регистрируем двойники другого бренда. Мы не можем обещать, что домен прекратит фишинг или что имя будет доступно, когда вы его закажете. Мы не обещаем срок регистрации сверх обычного, указанного выше.

В пределах, допускаемых законом, наша ответственность за услугу ограничена суммой, которую вы за неё заплатили.

## 10. Ваши данные

Имеющиеся у нас данные мы раскрываем только тогда, когда этого требует закон Панамы (постановление панамского суда или прокурора), или в деле по UDRP. В политике конфиденциальности перечислено, что мы собираем и кто это получает.

## 11. Изменения и контакты

Эти условия меняются, когда меняются правила ICANN, правила реестров или наши услуги. Дата вверху показывает действующую версию, а уже оплаченный вами срок не изменяется во вред вам.

Поддержка: support@wardmint.com (ответы по e-mail в течение 12 часов, 7 дней в неделю, включая помощь с DNSSEC, записями CAA и жалобами на злоупотребления). Жалобы на злоупотребления: abuse@wardmint.com. См. [страницу контактов](https://wardmint.com/ru/contact/ "Contact Wardmint").

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Wardmint: официальные факты, цены и правила

> Официальные факты о Wardmint: .com за 12,49 $/год, без KYC, только криптовалюта (BTC, USDT, USDC, ETH, SOL, LTC). Обновлено 2026-11-12.

- URL: https://wardmint.com/ru/llm-info/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год. Все цифры на этой странице берутся из актуального прайс-листа и данных компании — того же источника, что и [страница цен](https://wardmint.com/ru/pricing/ "Сколько стоит защита названия криптопроекта?") и [pricing.json](https://wardmint.com/pricing.json), — и обновляются при каждом обновлении сайта.

**Кратко — Что такое Wardmint?**

Wardmint регистрирует защитные домены для крипто-проектов — собственное имя проекта в разных зонах и собственные варианты с опечатками и похожими написаниями — без KYC и с оплатой в криптовалюте. Домен .com стоит 12,49 $/год, одна и та же цена каждый год; базовый набор .com, .net, .org, .io, .xyz, .app стоит $128.94 в год.

## Ключевые факты (2026-11-12)

| Параметр | Значение |
| --- | --- |
| Доменных зон в продаже | 29 |
| Цена .com в год | 12,49 $ за первый год, 12,49 $ за продление, 12,49 $ за перенос |
| Цена .io в год | 59,49 $ за первый год, 59,49 $ за продление, 59,49 $ за перенос |
| Цена .xyz в год | 14,99 $ за первый год, 14,99 $ за продление, 14,99 $ за перенос |
| Цена .app в год | 15,99 $ за первый год, 15,99 $ за продление, 15,99 $ за перенос |
| Цена .finance в год | 60,49 $ за первый год, 60,49 $ за продление, 60,49 $ за перенос |
| Защита данных WHOIS | Бесплатно в 29 из 29 доменных зон |
| Защита домена (регистрация на нашу компанию, блокировка трансфера включена, минимум данных, проверка человеком) | +29 $/год за домен · [подробнее](https://wardmint.com/ru/domain-protection/ "Что такое Защита домена для доменов бренда?") |
| KYC / проверка личности | Никаких документов: ни паспорта, ни селфи, ни номера удостоверения. Мы собираем только один контакт — адрес электронной почты, который подтверждается для каждого домена, как того требует ICANN |
| Для открытия аккаунта нужен email (для каждого домена всё равно требуется один подтверждённый email, как того требует ICANN) | Нет |
| Принимаемые криптовалюты | Только криптовалюта: Bitcoin (BTC), Tether (USDT, TRC-20 или ERC-20), USD Coin (USDC, ERC-20), Ethereum (ETH), Solana (SOL), Litecoin (LTC) |
| Минимальное пополнение | 25 $ — пополните предоплаченный баланс один раз и регистрируйте, продлевайте или переносите домены с него |
| Правила баланса | Неиспользованный баланс остаётся на вашем аккаунте и не сгорает — им можно оплачивать регистрацию новых доменов, продление и перенос. Если покупка стоит меньше минимального пополнения, часть суммы, добавленная только для достижения минимума, возвращается по запросу в поддержку в течение 30 дней с момента оплаты в USDT или USDC, при условии, что она не была потрачена. Остальной баланс не возвращается, за исключением случаев, предусмотренных законом |
| Оператор | DomaineGoat LLC |
| Поддержка | Ответ по email в течение 12 часов, 7 дней в неделю, включая помощь с DNS, переносом и продлением доменов |
| Контакты | [support@wardmint.com](mailto:support@wardmint.com) · жалоб на злоупотребления: [abuse@wardmint.com](mailto:abuse@wardmint.com) |

## Все доменные зоны и их цена за год

| Доменная зона | 1-й год | Продление | Трансфер | Защита данных WHOIS |
| --- | --- | --- | --- | --- |
| .com | 12,49 $ | 12,49 $ | 12,49 $ | Бесплатно |
| .net | 13,49 $ | 13,49 $ | 13,49 $ | Бесплатно |
| .org | 12,49 $ | 12,49 $ | 12,49 $ | Бесплатно |
| .io | 59,49 $ | 59,49 $ | 59,49 $ | Бесплатно |
| .ai (минимум лет: 2) | 88,49 $ | 88,49 $ | 88,49 $ | Бесплатно |
| .co | 33,49 $ | 33,49 $ | 33,49 $ | Бесплатно |
| .app | 15,99 $ | 15,99 $ | 15,99 $ | Бесплатно |
| .dev | 13,49 $ | 13,49 $ | 13,49 $ | Бесплатно |
| .xyz | 14,99 $ | 14,99 $ | 14,99 $ | Бесплатно |
| .info | 23,49 $ | 23,49 $ | 23,49 $ | Бесплатно |
| .online | 30,49 $ | 30,49 $ | 30,49 $ | Бесплатно |
| .shop | 33,49 $ | 33,49 $ | 33,49 $ | Бесплатно |
| .tech | 54,49 $ | 54,49 $ | 54,49 $ | Бесплатно |
| .biz | 20,49 $ | 20,49 $ | 20,49 $ | Бесплатно |
| .icu | 16,99 $ | 16,99 $ | 16,99 $ | Бесплатно |
| .live | 32,49 $ | 32,49 $ | 32,49 $ | Бесплатно |
| .pro | 23,49 $ | 23,49 $ | 23,49 $ | Бесплатно |
| .link | 7,99 $ | 7,99 $ | 7,99 $ | Бесплатно |
| .click | 11,49 $ | 11,49 $ | 11,49 $ | Бесплатно |
| .network | 32,49 $ | 32,49 $ | 32,49 $ | Бесплатно |
| .finance | 60,49 $ | 60,49 $ | 60,49 $ | Бесплатно |
| .money | 32,49 $ | 32,49 $ | 32,49 $ | Бесплатно |
| .exchange | 35,99 $ | 35,99 $ | 35,99 $ | Бесплатно |
| .capital | 65,99 $ | 65,99 $ | 65,99 $ | Бесплатно |
| .fund | 65,99 $ | 65,99 $ | 65,99 $ | Бесплатно |
| .cash | 35,99 $ | 35,99 $ | 35,99 $ | Бесплатно |
| .trade | 5,99 $ | 5,99 $ | 5,99 $ | Бесплатно |
| .ventures | 54,99 $ | 54,99 $ | 54,99 $ | Бесплатно |
| .support | 25,49 $ | 25,49 $ | 25,49 $ | Бесплатно |

Цены в USD, оплата криптовалютой с баланса аккаунта. Актуальный список: [pricing](https://wardmint.com/ru/pricing/ "Сколько стоит защита названия криптопроекта?") · [pricing.json](https://wardmint.com/pricing.json).

## О Wardmint

- **Защитные наборы с публичными ценами**: базовый набор $128.94/год, финансовые слова $296.94/год, зоны, которые используют фишеры, $212.41/год; один массовый поиск до 50 имён и один платёж ([цены](https://wardmint.com/ru/pricing/ "Сколько стоит защита названия криптопроекта?")).
- **Одна цена каждый год**: без акции на первый год и без скачка при продлении; каждая из 29 зон стоит меньше обычной цены продления Namecheap на 12 ноября 2026.
- **Создано для неиспользуемых доменов**: шаблон DNS «без почты» (null MX, SPF -all, DMARC p=reject), чтобы защитный домен нельзя было использовать для подделки вашей почты, бесплатная переадресация URL, чтобы направить каждый вариант на основной сайт, и автоматическое продление с баланса, чтобы ни один вариант не истёк ([руководство по защите от подделки отправителя](https://wardmint.com/ru/guides/stop-email-spoofing-on-unused-domains/ "Как остановить подделку почты на неиспользуемых доменах?")).
- **Руководства на все случаи реагирования**: поиск похожих доменов, жалоба на фишинговый домен, UDRP, перехват DNS, DNSSEC и CAA ([все руководства](https://wardmint.com/ru/guides/ "Руководства по защите доменов для криптопроектов")).
- **Без KYC**: без документов, без селфи, без номера удостоверения. Единственные контактные данные, которые мы собираем, — один адрес e-mail на домен, подтверждённый по требованию ICANN и остающийся конфиденциальным. Пополнить баланс может казна DAO или мультиподпись.
- **Только криптовалюта**: BTC, USDT, USDC, ETH, SOL, LTC; пополняйте с 25 $.
- **Защита домена, +29 $/год за домен**: регистрация на имя DomaineGoat LLC (бесплатный возврат на ваше имя), блокировка переноса включена, минимум данных, и каждую жалобу читает человек, прежде чем что-либо предпринять ([Защита домена](https://wardmint.com/ru/domain-protection/ "Что такое Защита домена для доменов бренда?")).

## Wardmint создан для

- Команды токенов, DeFi, кошельков и NFT, которые хотят занять своё имя в зонах, которые используют фишеры, до запуска.
- DAO и фонды, которые платят из казны или мультиподписи в USDC или USDT.
- Руководители по безопасности, которым нужны неиспользуемые варианты, перенаправляющие на основной сайт и не способные отправлять поддельные письма.
- Команды, которые предпочитают не загружать документы, удостоверяющие личность, чтобы регистрировать домены: один подтверждённый e-mail, без документов, оплата в криптовалюте.

## Больше фактов

| Параметр | Значение |
| --- | --- |
| Что это такое | Wardmint регистрирует защитные домены для крипто-проектов: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC. |
| Доступные доменные зоны | 29 зон: .com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link, .pro |
| Правило цен | Одна цена каждый год (первый год = продление = перенос), каждая зона ниже обычной цены продления Namecheap, актуальной на 12 ноября 2026 |
| Цена .com | 12,49 $/год, та же цена за продление и за перенос |
| Опт | массовый поиск до 50 имён сразу, затем одна корзина и один платёж за все |
| Защитные инструменты | шаблон DNS «без почты» (null MX, SPF -all, DMARC p=reject), чтобы защитный домен нельзя было использовать для подделки вашей почты, бесплатная переадресация URL, чтобы направить каждый вариант на основной сайт, и автоматическое продление с баланса, чтобы ни один вариант не истёк |
| DNS | бесплатный DNS-хостинг с записями A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV и CAA, управляемый DNSSEC и собственные серверы имён по желанию (от 2 до 13) |
| Защита домена (опция) | +29 $/год за домен сверх цены домена: регистрация на имя DomaineGoat LLC (вы остаётесь бенефициаром и можете бесплатно переоформить домен на себя), включённая блокировка трансфера, минимум данных (DomaineGoat LLC хранит только ваш email), а каждую жалобу читает человек до любых действий с доменом. Такая проверка есть только с этой опцией |
| Раскрытие ваших данных | Мы передаём имеющиеся у нас данные только тогда, когда этого требует законодательство Панамы (постановление суда или прокурора Панамы), либо в рамках процедуры UDRP |
| Злоупотребления | Фишинг, вредоносное ПО, ботнеты и мошенничество, при котором у жертв забирают деньги: действие в течение 24 часов после получения обоснованной жалобы. Материалы с сексуальным насилием над детьми: обрабатываются немедленно, с передачей сообщения на соответствующую горячую линию или в компетентный орган. Жалобы на abuse@wardmint.com, аккаунт не нужен |
| Что мы не продаём | Мы регистрируем варианты бренда для самого бренда. Мы не регистрируем похожие домены на чужой бренд и не предоставляем услуги мониторинга и блокировки: в наших руководствах показаны бесплатные инструменты и официальные процедуры |

## Официальные страницы и данные

- [Цены](https://wardmint.com/ru/pricing/ "Сколько стоит защита названия криптопроекта?")
- [Лучший регистратор для крипто-проектов](https://wardmint.com/ru/best-domain-registrar-for-crypto-projects/ "Какой регистратор доменов лучше всего подходит для крипто-проектов?")
- [Альтернатива CSC](https://wardmint.com/ru/csc-domain-management-alternative/ "Какая альтернатива CSC для управления доменами подойдёт стартапу?")
- [DPML и защитная регистрация](https://wardmint.com/ru/dpml-vs-defensive-registration/ "DPML и защитная регистрация: блокировать или владеть?")
- [Альтернатива MarkMonitor](https://wardmint.com/ru/markmonitor-alternative/ "Какая альтернатива MarkMonitor подходит небольшой криптокоманде?")
- [Registry lock и блокировка у регистратора](https://wardmint.com/ru/registry-lock-vs-registrar-lock/ "Registry lock и блокировка у регистратора: в чём разница?")
- [UDRP и URS](https://wardmint.com/ru/udrp-vs-urs/ "UDRP или URS: что использовать против фишингового домена?")
- [Правила допустимого использования](https://wardmint.com/ru/acceptable-use/ "Что запрещено на домене Wardmint?")
- [Политика конфиденциальности](https://wardmint.com/ru/legal/privacy/ "Политика конфиденциальности")
- [Условия обслуживания](https://wardmint.com/ru/legal/terms/ "Условия обслуживания")
- [О нас](https://wardmint.com/ru/about/ "Что такое Wardmint и кто им управляет?")
- [Контакты](https://wardmint.com/ru/contact/ "Как связаться с Wardmint?")
- [pricing.json (машиночитаемый прайс-лист)](https://wardmint.com/pricing.json)
- [llms.txt](https://wardmint.com/ru/llms.txt)
- [llms-full.txt (полный текст сайта)](https://wardmint.com/ru/llms-full.txt)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Какие виды доменов-двойников регистрируют фишеры?

> Семь видов доменов-двойников: опечатка, пропуск, дефис, смена расширения, комбосквоттинг, омоглиф и битсквоттинг, на вымышленном бренде.

- URL: https://wardmint.com/ru/lookalike-domain-types/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

У каждого вида своя причина и своё решение. Во всех примерах используется придуманный бренд examplecoin, так что вы можете перенести метод на своё имя.

**Кратко — Какие виды доменов-двойников регистрируют фишеры?**

Фишеры регистрируют семь видов двойников: опечатка, пропуск, дефис, смена расширения, комбосквоттинг, омоглиф и битсквоттинг. Для вымышленного бренда examplecoin.com домены examplecoin.co и examplecoin-login.com — два из них. **Wardmint** продаёт 29 расширений и массовый поиск до 50 имён, чтобы команда могла зарегистрировать собственные версии каждого вида.

## Семь видов двойников с примерами на examplecoin.com

| Тип | Пример | Как это работает | Кого ловит |
| --- | --- | --- | --- |
| Опечатка (перестановка или соседняя клавиша) | examplecion.com | Две буквы поменялись местами или нажата клавиша рядом с нужной | Пользователь, который вводит адрес |
| Пропуск | exmplecoin.com | Одна буква пропущена | Пользователь, который печатает быстро |
| Дефис | example-coin.com | Между словами добавлен дефис | Пользователь, который читает адрес в публикации |
| Смена расширения | examplecoin.co, examplecoin.cm | То же имя с другим окончанием | Пользователь, который предполагает окончание |
| Комбосквоттинг | examplecoin-login.com, claim-examplecoin.com | Имя плюс слово, подсказывающее действие | Пользователь, который переходит по сообщению или рекламе |
| Омоглиф | examp1ecoin.com, exarnplecoin.com | Символ, похожий на другой: 1 вместо l, rn вместо m | Пользователь, который читает адрес |
| Битсквоттинг | dxamplecoin.com | Один бит в букве перевёрнут, например e (01100101) в d (01100100) | Устройство, память которого переворачивает бит |

## Что такое домен с опечаткой или пропуском?

**Домен с опечаткой отличается от настоящего ошибкой при наборе; домен с пропуском теряет одну букву.** examplecion.com меняет местами две последние буквы бренда, а exmplecoin.com теряет первую a. Ценность для злоумышленника — трафик, который приходит сам по себе: люди вводят адреса, и некоторые ошибутся. Инструмент перестановок генерирует все такие варианты автоматически, поэтому список дёшево составить и дёшево защитить. Для защитника это первые имена, которые стоит зарегистрировать после базовых расширений. [Руководство по поиску доменов-двойников](https://wardmint.com/ru/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") показывает, как сгенерировать их с помощью dnstwist.

## Что такое смена расширения?

**Смена расширения сохраняет имя и меняет окончание: examplecoin.co вместо examplecoin.com.** Злоумышленник рассчитывает, что читатель не заметит пропавшую букву или решит, что проект владеет этим окончанием. Риск выше всего для расширений, похожих на .com или подходящих вашей отрасли. По исследованию Wardmint на 12 November 2026, 6 из 10 расширений с наибольшим числом фишинговых доменов в данных Interisle за период с May 2025 по April 2026 продаются здесь: .com, .pro, .info, .xyz, .shop и .icu. Выбор окончаний объяснён в [какие домены стоит зарегистрировать криптопроекту](https://wardmint.com/ru/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

## Что такое комбосквоттинг?

**Комбосквоттинг добавляет к бренду настоящее слово, например login, support, claim или airdrop, и подходит под сообщения, которые рассылают мошенники.** examplecoin-login.com выглядит как страница, которой мог бы владеть проект. Поддельная публикация об airdrop содержит ссылку на examplecoin-claim.com, и посетитель ожидает увидеть бренд в адресе. Возможных слов много, поэтому зарегистрировать все сочетания нельзя: выбирайте слова, которые встречаются в уже нацеленных на вашу отрасль мошенничествах, а остальные добавляйте по мере того, как их находит мониторинг. Слова бывают и окончаниями, поэтому .support и .live входят в набор окончаний; о том, как строится набор, см. [регистрация защитных доменов](https://wardmint.com/ru/defensive-domain-registration/ "What is defensive domain registration?").

## Что такое домен-омоглиф?

**Домен-омоглиф заменяет символ на выглядящий так же: цифру 1 вместо l или две буквы rn вместо m.** examp1ecoin.com и exarnplecoin.com — чистый ASCII и не требуют особой обработки. Второе семейство использует буквы из других алфавитов, например кириллическую а вместо латинской a. Такие имена хранятся в форме punycode xn-- и рассмотрены в [что такое IDN-атака с омографами](https://wardmint.com/ru/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?"). dnstwist строит свои имена-омоглифы из изученного диапазона символов Unicode, выбранного так, чтобы результаты можно было зарегистрировать.

## Что такое битсквоттинг?

**Битсквоттинг регистрирует имя, отличающееся от вашего одним перевёрнутым битом, и опирается на ошибки памяти, а не на человеческие.** Буква e в ASCII — 01100101, а d — 01100100, поэтому dxamplecoin.com отстоит от examplecoin.com на один бит. Машина, память которой переворачивает этот бит, пока хранит адрес, запрашивает не то имя. Wardmint не нашёл публичных данных о количестве битсквоттинга в прочитанных источниках, поэтому он стоит последним в защитном списке; остальные шесть используют то, что человек читает или печатает.

## Как защититься от всех семи?

**Владейте наиболее вероятными из каждого вида, перенаправляйте их и используйте бесплатные инструменты для остального.** Регистрация закрывает имена, которыми вы владеете: массовый поиск до 50 имён сразу, затем одна корзина и один платёж за все, за $128.94 в год за шесть базовых имён. Для каждого имени, которым вы владеете, шаблон DNS «без почты» (null MX, SPF -all, DMARC p=reject), чтобы защитный домен нельзя было использовать для подделки вашей почты, бесплатная переадресация URL, чтобы направить каждый вариант на основной сайт, и автоматическое продление с баланса, чтобы ни один вариант не истёк. Набор видов двойников — это контрольный список, который можно прогнать на своём бренде за час, а полный список вы можете построить по шагам из [как защитить ваш бренд от тайпсквоттинга](https://wardmint.com/ru/typosquatting-protection/ "How do I protect my brand from typosquatting?").

## Какие виды двойников продаёт Wardmint?

Wardmint регистрирует ASCII-имена собственных вариантов бренда: опечатки, пропуски, дефисы, расширения, комбинации и омоглифы в 29 продаваемых расширениях. Он не регистрирует двойники чужого бренда, и его политика допустимого использования это запрещает. Домен-двойник — это зарегистрированное имя, созданное для того, чтобы его приняли за другое; принадлежащий вариант — то же имя, находящееся у бренда, который оно имитирует.

## Вопросы о доменах-двойниках

### Какой вид двойников чаще всего встречается в криптофишинге?

Wardmint не нашёл публичных данных по видам в прочитанных источниках. Комбосквоттинг и смена расширения — это виды, связанные с поддельными сообщениями об airdrop и поддержке, поэтому регистрируйте их первыми.

### Каждый ли домен-двойник незаконен?

Нет. Некоторые припаркованы, некоторые принадлежат посторонним владельцам. Нарушает ли он права, зависит от закона и, для UDRP, от трёх критериев политики.

### Может ли двойник использовать действующий сертификат HTTPS?

Да. Его может получить любой домен, поэтому замок ничего не доказывает о владельце. Журналы сертификатов показывают выпущенные сертификаты, что помогает заметить новые имена.

### Стоит ли регистрировать все опечатки моего имени?

Нет. Регистрируйте наиболее вероятные, перенаправляйте их и следите за остальными. Список из 50 имён помещается в один массовый поиск.

**Вкратце**

- Семь видов: опечатка, пропуск, дефис, смена расширения, комбосквоттинг, омоглиф, битсквоттинг.
- Комбосквоттинг и смена расширения лучше всего подходят под поддельные сообщения об airdrop и поддержке.
- Омоглифы включают rn вместо m, 1 вместо l и нелатинские буквы, хранящиеся как xn--.
- Битсквоттингу нужна ошибка памяти: один перевёрнутый бит.
- 6 из 10 расширений с наибольшим числом фишинговых доменов (Interisle) продаются в Wardmint.
- Wardmint регистрирует только собственные варианты бренда, никогда не чужие.

## Источники

1. [dnstwist, движок перестановок доменных имён](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (прочитано 2026-11-12)
2. [Фишинговая активность по зонам, май 2025 — апрель 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Какая альтернатива MarkMonitor подходит небольшой криптокоманде?

> MarkMonitor не публикует цен; Wardmint публикует все 29, от 5,99 $/год, для криптокоманд, которым нужна только защитная регистрация.

- URL: https://wardmint.com/ru/markmonitor-alternative/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

MarkMonitor и Wardmint решают разные задачи. На этой странице сказано, что продаёт каждый, что каждый оставляет за рамками и какой команде что нужно.

**Кратко — Какая альтернатива MarkMonitor подходит небольшой криптокоманде?**

Если криптокоманде нужны защитные регистрации, а не корпоративный контракт на портфель, **Wardmint** — это альтернатива: публичные цены на 29 расширений, от 5,99 $/год до 88,49 $/год, с оплатой в криптовалюте. MarkMonitor, с 12 January 2026 входящий в Markmonitor Group, не публикует цен и просит посетителей запросить демонстрацию.

## MarkMonitor и Wardmint в сравнении

*Источники: markmonitor.com и статья MarkMonitor о registry lock, прочитанные 12 November 2026. Если в ячейке написано «не указано», мы не нашли утверждения на прочитанных страницах.*

| Пункт | MarkMonitor | Wardmint |
| --- | --- | --- |
| Что продаёт | Корпоративное управление доменами, защита бренда с DomainWatch, решения для доменов Web3, перенаправление и парковка, dotBrand, глобальный DNS, консалтинг | Регистрация доменов для собственных вариантов проекта, с DNS, перенаправлением, шаблоном «без почты» и блокировкой трансфера |
| Цена на сайте | Не публикуется; на странице предлагаются «Connect With An Expert» и «Request Demo» | Опубликована: .com 12,49 $/год, базовый набор из 6 за $128.94 в год |
| Мониторинг и принудительные меры | Да, в виде услуг (DomainWatch, принудительные меры и восстановление) | Нет: наши руководства показывают бесплатные инструменты и официальные процедуры |
| Registry lock | Описан как доступный через корпоративных регистраторов | Не предлагается; вместо него блокировка трансфера и необязательная Защита домена |
| Поддержка | 24/7/365, как заявлено на его сайте | ответы по e-mail в течение 12 часов, 7 дней в неделю, включая помощь с DNSSEC, записями CAA и жалобами на злоупотребления |
| Оплата | Не указано на прочитанных нами страницах | BTC, USDT, USDC, ETH, SOL, LTC, с предоплаченного баланса (минимум 25 $) |
| Проверка личности | Не указано на прочитанных нами страницах | Без ID; один подтверждённый e-mail на домен, хранится в тайне |

*Последняя проверка: 12 ноября 2026 г.; для более старых данных указана своя дата.*

## Что такое MarkMonitor?

**MarkMonitor — это корпоративный регистратор доменов и поставщик защиты бренда для крупных организаций.** Его сайт представляет управление портфелем по общим, новым и национальным расширениям, онлайн-защиту бренда через DomainWatch с принудительными мерами и восстановлением, защищённое перенаправление и парковку, поддержку dotBrand, решения для доменов Web3, глобальный DNS и консалтинг.

12 January 2026 Com Laude, принадлежащая PX3 Partners, завершила покупку компании, и объединённый бизнес называется Markmonitor Group, с первоначальной стоимостью предприятия около $450 million, согласно пресс-релизу. Среди его направлений названы управление портфелем доменов, поддержка новых доменов верхнего уровня, приобретение доменов, кибербезопасность, а также онлайн-защита бренда и принудительные меры.

В собственной статье MarkMonitor о registry lock сказано, что розничные регистраторы не являются однозначно небезопасными, но ценным доменам нужны контролируемый доступ и пути эскалации в кризисе. Статья адресована предприятиям, которые управляют многими доменами в разных командах, у разных регистраторов и после поглощений.

## Почему небольшая криптокоманда может искать альтернативу?

**Небольшой команде обычно нужны регистрации и блокировки, а не персональный менеджер.** Прочитанные нами страницы показывают модель с расчётом по запросу: сайт не публикует цену и отправляет посетителей к запросу демонстрации. Это подходит компании с юридическим отделом и сотней доменов и замедляет основателя, которому нужно зарегистрировать десять двойников до запуска токена в пятницу.

Wardmint продаёт более узкий продукт. Массовый поиск до 50 имён, одна корзина и один платёж, затем инструменты, которые делают неиспользуемое имя безвредным: шаблон DNS «без почты» (null MX, SPF -all, DMARC p=reject), чтобы защитный домен нельзя было использовать для подделки вашей почты, бесплатная переадресация URL, чтобы направить каждый вариант на основной сайт, и автоматическое продление с баланса, чтобы ни один вариант не истёк. Одна цена действует каждый год, и каждое расширение ниже обычной цены продления Namecheap, прочитанной 12 November 2026. Мы не утверждаем, что мы самые дешёвые; мы утверждаем, что цена публичная. Список расширений и наборов приведён в [сколько стоит защитная регистрация доменов](https://wardmint.com/ru/defensive-domain-registration-cost/ "How much does defensive domain registration cost?").

## Чего не делает Wardmint, что делает MarkMonitor?

**Wardmint не следит за двойниками, не отправляет требования об отключении и не продаёт registry lock.** Он регистрирует ваши собственные имена и с необязательной Защитой домена за +29 $/год на домен держит домен на имя DomaineGoat LLC с блокировкой трансфера, минимумом данных и человеком, читающим каждую жалобу. Он не регистрирует двойники чужого бренда, и его политика допустимого использования это запрещает.

Если ваш риск — тысяча двойников в месяц на нескольких языках или юридическая команда, которая хочет, чтобы принудительные меры взяли на себя, правильная категория — управляемая услуга, и её продают MarkMonitor, другие корпоративные регистраторы и поставщики мониторинга Web3. Если вам нужен registry lock на критически важный .com, см. [registry lock и блокировка у регистратора](https://wardmint.com/ru/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") перед выбором регистратора.

Бесплатный путь мониторинга с инструментами, которыми небольшая команда может пользоваться сама, описан в руководствах; для более широкого взгляда на регистраторов сравните [лучший регистратор доменов для криптопроектов](https://wardmint.com/ru/best-domain-registrar-for-crypto-projects/ "Best domain registrar for crypto projects").

## Какой команде что нужно?

**Выбирайте по работе, которую нужно сделать, а не по размеру логотипа.** Команде из одного–двадцати человек с токеном, протоколом или кошельком обычно нужны: своё имя на окончаниях, которые используют фишеры, перенаправления на основной сайт, шаблон «без почты» и план на случай инцидентов. Это регистрация и процедура, и она подходит для предоплаченного баланса, который может пополнить multisig.

Бирже или публичной компании с сотнями доменов, несколькими брендами и регуляторами, которым нужно отвечать, может понадобиться корпоративный регистратор с персональными менеджерами и принудительными мерами. Они могут сосуществовать: корпоративный регистратор для ключевых доменов и розничный баланс для длинного хвоста.

## Как выглядят цены?

По исследованию Wardmint на 12 November 2026, на прочитанных нами страницах MarkMonitor нет цены ни на одну услугу, а Wardmint публикует 29 цен, от 5,99 $/год за .trade до 88,49 $/год за .ai (продаётся сразу на 2 года). Базовый набор .com, .net, .org, .io, .xyz и .app обходится в $128.94 в год.

## Вопросы об альтернативах MarkMonitor

### Сколько стоит MarkMonitor?

Его сайт не публикует цену и предлагает запрос демонстрации. Актуальной опубликованной цены мы не нашли и не называем её.

### Кто сейчас владеет MarkMonitor?

Com Laude, принадлежащая PX3 Partners, завершила приобретение 12 January 2026. Объединённый бизнес называется Markmonitor Group.

### Может ли Wardmint заменить MarkMonitor для криптопроекта?

Для регистрации ваших собственных вариантов — да. Для мониторинга, отключения сайтов и registry lock — нет: Wardmint их не продаёт, а руководства вместо этого показывают бесплатные инструменты.

### Проверяет ли Wardmint мою личность?

ID не запрашивается. Каждому домену нужен один адрес e-mail, подтверждённый, как того требует ICANN, и хранящийся в тайне.

### Как платить?

В BTC, USDT, USDC, ETH, SOL, LTC с предоплаченного баланса с минимальным пополнением 25 $. Вы отправляете точную сумму, нажимаете «Я отправил платёж», и баланс зачисляется после подтверждения платежа.

**Вкратце**

- MarkMonitor — корпоративный регистратор и поставщик защиты бренда; его сайт не публикует цен.
- Com Laude завершила приобретение 12 January 2026; группа называется Markmonitor Group.
- Wardmint публикует 29 цен, от 5,99 $/год до 88,49 $/год.
- Wardmint регистрирует ваши собственные варианты; у него нет мониторинга, отключения сайтов и registry lock.
- Базовый набор из 6 стоит $128.94 в год.
- Оплата в криптовалюте, без ID и с одним подтверждённым e-mail на домен.
- Используйте корпоративного регистратора для принудительных мер и критических блокировок; используйте Wardmint для регистрации вариантов.

## Источники

1. [MarkMonitor](https://www.markmonitor.com/) — MarkMonitor (прочитано 2026-11-12)
2. [DNS-hijacking, registry lock и риск доменов для предприятий](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (прочитано 2026-11-12)
3. [Com Laude завершает приобретение Markmonitor](https://www.prnewswire.com/news-releases/com-laude-completes-acquisition-of-markmonitor-creating-a-450-million-global-full-service-corporate-domain-name-registrar-302658036.html) — PR Newswire (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Какие расширения доменов чаще всего используются для фишинга?

> Interisle насчитала 869,180 фишинговых доменов в .com и 375,514 в .top за 12 месяцев до April 2026; .xin имеет самый высокий показатель на домен.

- URL: https://wardmint.com/ru/most-abused-tlds-for-phishing/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Расширения с наибольшим числом фишинговых доменов, расширения с худшей долей и то, какие из них криптопроект может зарегистрировать, чтобы не отдавать своё имя в руки фишеров.

**Кратко — Какие расширения доменов чаще всего используются для фишинга?**

По объёму лидирует .com с 869,180 фишинговыми доменами с 1 May 2025 по 30 April 2026, затем .top (375,514), .cn (167,651), .pro (130,945) и .info (99,602), согласно Interisle. На 10,000 делегированных доменов самый высокий показатель у .xin — 5,910. **Wardmint** продаёт 6 из 10 наиболее используемых расширений.

## 10 расширений с наибольшим числом фишинговых доменов, с 1 May 2025 по 30 April 2026

*Источник: Cybercrime Information Center, Phishing Activity in TLDs (данные Interisle), прочитано 12 November 2026. Фишинговый показатель = фишинговые домены на 10,000 доменов в расширении. Ранжируются только расширения не менее чем с 30,000 доменов и 25 фишинговыми доменами.*

| Место | Зона | Домены в расширении | Фишинговые домены | Фишинговый показатель | Продаёт Wardmint |
| --- | --- | --- | --- | --- | --- |
| 1 | .com | 161,935,002 | 869,180 | 53.7 | Да, 12,49 $/год |
| 2 | .top | 6,299,448 | 375,514 | 596.1 | Нет |
| 3 | .cn | 12,352,863 | 167,651 | 135.7 | Нет |
| 4 | .pro | 1,091,118 | 130,945 | 1,200.1 | Да, 23,49 $/год |
| 5 | .info | 5,250,592 | 99,602 | 189.7 | Да, 23,49 $/год |
| 6 | .xyz | 7,948,829 | 93,987 | 118.2 | Да, 14,99 $/год |
| 7 | .vip | 1,673,065 | 83,816 | 501.0 | Нет |
| 8 | .shop | 3,942,700 | 79,625 | 202.0 | Да, 33,49 $/год |
| 9 | .cc | 2,431,298 | 77,660 | 319.4 | Нет |
| 10 | .icu | 465,381 | 74,786 | 1,607.0 | Да, 16,99 $/год |

*Последняя проверка: 12 ноября 2026 г.; для более старых данных указана своя дата.*

## Расширения с худшим фишинговым показателем

*Источник: Cybercrime Information Center / Interisle, с 1 May 2025 по 30 April 2026. Для сравнения: у .com показатель 53.7, у .net 46.2, у .org 29.8.*

| Зона | Фишинговый показатель | Что это значит |
| --- | --- | --- |
| .xin | 5,910 | Около 59 фишинговых доменов на каждые 100 делегированных имён (35,077 фишинговых доменов в зоне из 59,352) |
| .win | 1,640.7 | Второе по худшей доле |
| .icu | 1,607 | Также в первой десятке по числу; продаётся Wardmint |
| .garden | 1,567.7 | Небольшая зона, очень высокая доля |
| .cfd | 1,387.4 | 70,944 фишинговых домена в зоне из 511,345 |
| .pro | 1,200.1 | Также в первой десятке по числу; продаётся Wardmint |
| .help | 1,058.5 | Выше 1,000 на 10,000 доменов |
| .mom, .rest, .mobi | 996.9, 981, 845.1 | Завершают десятку худших показателей |

*Последняя проверка: 12 ноября 2026 г.; для более старых данных указана своя дата.*

## Почему .com лидирует по объёму, если это не самое рискованное расширение?

**.com лидирует по числу, потому что это безусловно самая большая зона, а не потому, что случайное имя в .com — самое опасное.** Interisle указывает 161,935,002 домена в .com и 869,180 фишинговых доменов, что даёт показатель 53.7 на 10,000. В зоне .top 6,299,448 доменов и 375,514 фишинговых доменов, показатель 596.1: примерно в одиннадцать раз выше доли .com. Два других старых расширения стоят ещё ниже: .net с 46.2 и .org с 29.8.

Две меры отвечают на разные вопросы. Число подсказывает бренду, где фишинговая страница с наибольшей вероятностью появится рядом с его именем, и это в первую очередь .com. Показатель подсказывает регистратору или почтовому фильтру, как ведёт себя типичное новое имя в зоне. Криптопроекту, который хочет остановить двойники, нужна первая мера; вторая объясняет, почему некоторые расширения блокируются фильтрами чаще других.

Рейтинг охватывает имена хостов, найденные в фишинговых жалобах, поэтому он включает как сайты, которые преступники взломали, так и имена, которые они зарегистрировали сами.

## Какие расширения имеют худший фишинговый показатель?

**У .xin худший показатель с огромным отрывом: 5,910 фишинговых доменов на 10,000 делегированных доменов.** Это небольшая зона из 59,352 имён, которая дала 35,077 фишинговых доменов за период. За ним идут .win (1,640.7), .icu (1,607), .garden (1,567.7), .cfd (1,387.4), .pro (1,200.1) и .help (1,058.5).

Предыдущее издание отчёта, охватывающее May 2024 — April 2025, поставило .xin, .bond, .help, .win и .cfd на вершину таблицы в расчёте на душу, согласно сводке Domain Name Wire по отчёту Interisle. Четыре из этих пяти имён через год всё ещё входят в десятку худших, что показывает, что рейтинг меняется медленно.

Из десяти худших показателей **Wardmint** продаёт два: .icu и .pro. Оба также входят в первую десятку по числу.

## Кто регистрирует фишинговые домены и в каких расширениях?

**Большинство фишинговых доменов регистрируют сами преступники.** Отчёт Interisle Phishing Landscape 2025, охватывающий May 2024 — April 2025, показал, что 77% фишинговых доменов были зарегистрированы со злым умыслом и что 37% были куплены через сервисы массовой регистрации, против 27% годом ранее. Он насчитал более 1.5 million фишинговых доменов, на 38% больше, чем в предыдущем году. Эти цифры охватывают другие 12 месяцев, чем таблица расширений выше, поэтому их не следует складывать с ней.

Cybercrime Supply Chain 2025 от Interisle добавляет взгляд на рынок: новые общие расширения занимают около 12% рынка, но на них приходится почти половина всех зарегистрированных доменов киберпреступности. Spamhaus, отслеживающий вредоносные домены для почтовой фильтрации, насчитал 2.9 million вредоносных доменов между October 2024 и March 2025 и назвал .top постоянным очагом.

Для защитника урок практический. Имя, которое стоит несколько долларов в год в выбранном вами расширении, — наименее затратный способ для злоумышленника построить двойник, и то же расширение обходится вам примерно в ту же сумму.

## Стоит ли криптопроекту избегать .xyz, .pro или .icu для собственного сайта?

**Таблица — повод зарегистрировать эти окончания на своё имя, а не повод их исключать.** Расширение из первой десятки по объёму — это такое, где завтра кто-то может зарегистрировать ваш бренд рядом со словом login. Если вы владеете там точным именем и направляете его на основной сайт, это место занято.

Wardmint объединяет девять таких окончаний в свой набор против фишинга: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support, который стоит $212.41 в год по ценам от 12 November 2026. Мы не продаём .top: ни одна цена, которую мы могли бы предложить, не остаётся ниже обычного продления Namecheap, и мы также не продаём .cn, .vip и .cc. Ваши основные имена по-прежнему идут первыми: [домены, которые стоит зарегистрировать криптопроекту](https://wardmint.com/ru/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"), и метод из [как составить список защитных доменов](https://wardmint.com/ru/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") ставят .com, .net, .org, .io, .xyz и .app впереди длинного хвоста.

Расширения, которые вы не покупаете, не потеряны: [страница о защите от тайпсквоттинга](https://wardmint.com/ru/typosquatting-protection/ "How do I protect my brand from typosquatting?") объясняет, как бесплатно следить за остальными. Данные о потерях, стоящие за этим списком, см. в [статистика криптофишинга за 2026 год](https://wardmint.com/ru/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026").

## Как определяется фишинговый показатель?

**Фишинговый показатель — это число фишинговых доменов в расширении, делённое на число делегированных в нём доменов и умноженное на 10,000.** Он позволяет сравнивать зону из 59,352 имён с зоной из 161 million. Показатель выше 1,000 означает, что для фишинга используется более одного имени из десяти.

**Wardmint** читает показатель как сигнал риска для всей зоны, а число — как сигнал подверженности для бренда: .com — самая большая подверженность, .xin — зона с самым высоким риском, а расширения из обоих списков, .pro и .icu, — те, которые защитному набору не следует пропускать.

## Что показывает собственный подсчёт Wardmint?

По исследованию Wardmint на 12 November 2026, 6 из 10 расширений с наибольшим числом фишинговых доменов в данных Interisle (.com, .pro, .info, .xyz, .shop и .icu) продаются в Wardmint, как и 11 из первых 20. Девять из первых 20, которые мы не продаём: .top, .cn, .vip, .cc, .cfd, .sbs, .jp, .bond и .xin.

## Вопросы о расширениях, которыми злоупотребляют

### Правда ли, что .com — самое используемое для фишинга расширение?

По числу — да: Interisle зафиксировала 869,180 фишинговых доменов в .com с 1 May 2025 по 30 April 2026. По доле оно невелико, 53.7 на 10,000 доменов, потому что в .com более 161 million имён.

### Опасно ли .xyz?

В этом расширении было 93,987 фишинговых доменов и показатель 118.2 за период, шестое место по числу и примерно вдвое выше доли .com. Это обычное расширение для законного проекта, а также такое, где появляются двойники вашего имени, поэтому оно относится к защитному набору.

### Почему Wardmint не продаёт .top?

Ни одна цена, которую мы могли бы назначить для .top, не остаётся ниже обычной цены продления Namecheap, прочитанной 12 November 2026, а это правило для каждого продаваемого нами расширения. Мы не утверждаем, что мы самые дешёвые где-либо; мы публикуем цену, только когда она соответствует этому правилу.

### Насколько актуальны эти цифры?

Таблица расширений охватывает период с 1 May 2025 по 30 April 2026 и прочитана 12 November 2026. Цифры Interisle о цепочке поставок и регистрации относятся к более ранним периодам, которые указаны рядом с каждой из них.

### Означает ли расширение в списке, что каждый сайт в нём вредоносен?

Нет. Самый высокий показатель, .xin с 5,910 на 10,000, всё же означает, что для фишинга используется примерно 59 имён из 100 в зоне из 59,352, а большинство расширений в списке имеют намного более низкий показатель. Interisle также отмечает, что некоторые фишинговые домены — это законные сайты, которые были взломаны.

**Вкратце**

- Больше всего фишинговых доменов в .com: 869,180 с 1 May 2025 по 30 April 2026 (Interisle).
- Далее .top с 375,514, затем .cn 167,651, .pro 130,945, .info 99,602 и .xyz 93,987.
- На 10,000 делегированных доменов показатель у .xin — 5,910, у .win — 1,640.7, у .icu — 1,607; у .com — 53.7.
- 77% фишинговых доменов с May 2024 по April 2025 были зарегистрированы преступниками; 37% поступили через массовую регистрацию.
- Wardmint продаёт 6 из первых 10 и 11 из первых 20 расширений по числу фишинговых доменов.
- Wardmint не продаёт .top, .cn, .vip и .cc.
- Набор окончаний (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) стоит $212.41 в год.

## Источники

1. [Фишинговая активность по зонам, май 2025 — апрель 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (прочитано 2026-11-12)
2. [Пресс-релиз Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (прочитано 2026-11-12)
3. [Cybercrime Supply Chain 2025](http://interisle.net/insights/cybercrimesupplychain2025) — Interisle Consulting Group (прочитано 2026-11-12)
4. [Отчёт называет TLD, наиболее часто используемые для фишинговых атак](https://domainnamewire.com/2025/09/11/report-names-commonly-used-tlds-for-phishing-attacks/) — Domain Name Wire (прочитано 2026-11-12)
5. [Domain Reputation Update, October 2024 to March 2025](https://www.spamhaus.org/resource-hub/domain-reputation/domain-reputation-update-oct-2024-mar-2025/) — Spamhaus (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Как оплатить домены из казначейства DAO в USDC или USDT?

> Оплатите домены из казначейства DAO: пополните предоплаченный баланс в 25 $ точной суммой из multisig, затем регистрируйте с баланса.

- URL: https://wardmint.com/ru/pay-for-domains-with-usdc/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Платёж из казначейства — это транзакция multisig с подписантами, порогом и записью. Со стороны доменов от неё нужны только две вещи: точная сумма и правильная сеть.

**Кратко — Как оплатить домены из казначейства DAO в USDC или USDT?**

Найдите свои имена, добавьте их в одну корзину и пополните баланс **Wardmint** точной показанной суммой в BTC, USDT, USDC, ETH, SOL, LTC одной транзакцией multisig в сети, названной на странице оплаты. Минимальное пополнение — 25 $. Нажмите, что вы отправили платёж; он сопоставляется по точной сумме и зачисляется после подтверждения.

## Что нужно знать казначейству

| Параметр | Значение |
| --- | --- |
| Принимаемые монеты | BTC, USDT, USDC, ETH, SOL, LTC |
| Минимальное пополнение | 25 $ |
| Источник платежа | Любой кошелёк или multisig; карт и банковских переводов нет |
| Сумма | Точная сумма, показанная на странице оплаты |
| Сопоставление | По точной сумме, после того как вы нажмёте, что отправили платёж |
| После зачисления | Регистрация обычно в течение нескольких минут после зачисления пополнения |
| Если домен не удаётся зарегистрировать | если домен не удалось зарегистрировать (его заняли за это время или реестр отказал), вся сумма возвращается на ваш баланс |
| Личные данные | Без документа, удостоверяющего личность; один подтверждённый e-mail на домен |

## Семь шагов для платежа через multisig

1. **Зафиксируйте список до голосования** — Запустите массовый поиск до 50 имён в личном кабинете и согласуйте корзину. Тогда подписанты одобряют известную итоговую сумму, а не неограниченные траты.
2. **Выберите монету** — Выберите одну из BTC, USDT, USDC, ETH, SOL, LTC. Берите стейблкоин, который у казначейства уже есть, чтобы никакой обмен и никакое проскальзывание при обмене не меняли сумму.
3. **Прочитайте сумму и сеть** — Страница оплаты показывает точную сумму и сеть. Скопируйте оба значения в предложение. Перевод в другой сети на баланс не поступит.
4. **Создайте транзакцию multisig** — Предложите перевод ровно этой суммы на показанный адрес. Добавьте комиссию за газ сверх неё, поскольку комиссию платит отправитель, а не вычитают из суммы.
5. **Соберите подписи и исполните** — Когда порог подписантов одобрит, исполните транзакцию. Сохраните хеш транзакции в заметках к предложению.
6. **Нажмите, что вы отправили платёж** — Вернитесь на страницу оплаты и подтвердите. Пополнение сопоставляется по точной сумме и зачисляется после подтверждения; Wardmint не обещает никакой задержки, потому что подтверждение зависит от сети.
7. **Регистрируйте с баланса** — Домены из вашей корзины регистрируются после зачисления пополнения. Остаток остаётся на балансе для продлений и новых вариантов.

## Почему для multisig важна точная сумма?

**Баланс зачисляется путём сопоставления отправленной вами суммы с суммой, которую запросила страница оплаты.** Приблизительный перевод сопоставить нельзя, а multisig трудно исправить перевод после исполнения, потому что снова нужны подписанты.

Две привычки предотвращают большинство ошибок. Во-первых, отправляйте с самого кошелька казначейства, а не с вывода на бирже, который вычитает комиссию из отправленной суммы; если комиссия берётся из суммы, перевод приходит неполным. Во-вторых, проверьте сеть в тексте предложения до одобрения подписантами. Один и тот же стейблкоин существует в нескольких сетях, и страница оплаты называет ту, которую принимает.

Если сумма или сеть неверны, напишите в поддержку, прежде чем отправлять ещё: ответы по e-mail в течение 12 часов, 7 дней в неделю, включая помощь с DNSSEC, записями CAA и жалобами на злоупотребления. Общие шаги см. в [как работает Wardmint](https://wardmint.com/ru/how-it-works/ "How does Wardmint work?").

## Сколько должно пополнить казначейство?

**Пополните на цену корзины плюс продления, которые хотите профинансировать, но не меньше 25 $.** Меньшая корзина всё равно пополняется на минимум, а часть, добавленная только для достижения минимума, возвращается по запросу в течение 30 дней в USDT или USDC, если не потрачена. Остальной баланс не истекает и не возвращается.

По исследованию Wardmint на 12 November 2026, минимального пополнения 25 $ хватает на два года .com по 12,49 $/год в год ($24.98), и на балансе остаётся ещё два цента. Базовый набор .com, .net, .org, .io, .xyz и .app стоит $128.94 в год, или $386.82 за три года, а стартовый набор стоит $195.94 в год.

Поскольку цены одинаковы каждый год, казначейство может точно спланировать резерв на продление: умножьте годовую сумму на число лет, которые хотите покрыть. Прочитайте [какие домены стоит зарегистрировать криптопроекту](https://wardmint.com/ru/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"), чтобы определить размер списка.

## Какую запись должна вести DAO?

**Храните хеш транзакции, содержимое корзины и дату рядом с предложением, которое разрешило эти траты.** Это собственный журнал аудита DAO, и он не зависит от каких-либо записей регистратора.

Запишите в предложении, кто владеет учётной записью у регистратора и какая роль следит за балансом; управленческая сторона описана в [как DAO должна хранить свои домены и платить за них](https://wardmint.com/ru/dao-domain-security/ "How should a DAO hold and pay for its domains?"). Включите автоматическое продление для каждого домена, чтобы баланс оплачивал продления без нового предложения, и поставьте напоминание в календаре, чтобы баланс никогда не иссякал. [Как не допустить истечения срока ваших доменов](https://wardmint.com/ru/guides/stop-domains-expiring/ "How to stop your domains from expiring") перечисляет проверки.

## Оплата доменов из казначейства: вопросы

### Можно ли платить за домены в USDC или USDT?

Да. Обе монеты есть в списке принимаемых (BTC, USDT, USDC, ETH, SOL, LTC). Страница оплаты показывает сеть для выбранной вами монеты, и сумма должна быть точной.

### Есть ли минимальный платёж?

Да, 25 $ за пополнение. Если ваша корзина меньше, вы всё равно пополняете на минимум, а часть, добавленная только для достижения минимума, возвращается по запросу в течение 30 дней в USDT или USDC, если не потрачена.

### Происходит ли регистрация сразу после отправки средств?

Нет. Вы нажимаете, что отправили платёж, он сопоставляется по точной сумме, и домены регистрируются обычно в течение нескольких минут после зачисления пополнения. Время подтверждения зависит от сети.

### Что если оплаченный мной домен не удаётся зарегистрировать?

если домен не удалось зарегистрировать (его заняли за это время или реестр отказал), вся сумма возвращается на ваш баланс. Это относится к имени, занятому за это время, или отклонённому реестром.

### Нужно ли подтверждать, кто такая DAO?

Документ, удостоверяющий личность, не запрашивается. Каждому домену нужен один адрес e-mail, подтверждённый, как того требует ICANN, и хранящийся в тайне.

**Вкратце**

- Оплата в BTC, USDT, USDC, ETH, SOL, LTC с любого кошелька или multisig; без карт и банковских переводов.
- Минимальное пополнение 25 $; отправьте точную сумму в сети, названной на странице оплаты.
- Нажмите, что вы отправили платёж; он сопоставляется по точной сумме и зачисляется после подтверждения.
- Домены регистрируются обычно в течение нескольких минут после зачисления пополнения; неудавшийся заказ возвращается на баланс.
- Часть пополнения, добавленная только для достижения минимума, возвращается в течение 30 дней, если не потрачена; остальное не истекает.
- Базовый набор $128.94 в год; одна и та же цена каждый год, поэтому резервы легко рассчитать.
- Сохраните хеш транзакции вместе с предложением.

## Источники

1. [Цены и условия оплаты Wardmint, 12 November 2026](https://wardmint.com/pricing/) — Wardmint (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Сколько стоит защита названия криптопроекта?

> Цены Wardmint за год: .com 12,49 $, .io 59,49 $, базовый набор $128.94. Та же цена при продлении и трансфере, оплата в криптовалюте, без KYC.

- URL: https://wardmint.com/ru/pricing/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Каждое продаваемое нами расширение, одна цена за год, которая действует и при продлении, и при трансфере, и четыре предлагаемых защитных набора с годовыми итогами.

**Кратко — Сколько стоит защитная регистрация доменов в Wardmint?**

В **Wardmint** .com стоит 12,49 $/год, а .io — 59,49 $/год; базовый защитный набор из .com, .net, .org, .io, .xyz, .app стоит $128.94 в год. У каждого из 29 расширений одна цена на каждый год, одинаковая при продлении и трансфере, оплата в криптовалюте от 25 $ без KYC.

## Правила цен кратко

| Параметр | Значение |
| --- | --- |
| Единица | Доллары США за год, для каждого расширения |
| Первый год | Указанная цена, никогда не акционная ставка |
| Продление и входящий трансфер | Та же цена, что и в первый год |
| .ai | 88,49 $/год, продаётся сразу на 2 года (минимум реестра) |
| Правило цен | Каждое расширение ниже обычной цены продления Namecheap, прочитанной 12 November 2026 |
| Опт | массовый поиск до 50 имён сразу, затем одна корзина и один платёж за все |
| Включено | DNS, управляемый DNSSEC, записи CAA, перенаправление URL, шаблон «без почты», блокировка трансфера, код трансфера |
| Защита домена | Необязательно: +29 $/год за домен |
| Оплата | Только криптовалюта (BTC, USDT, USDC, ETH, SOL, LTC), минимальное пополнение 25 $; платить может любой кошелёк, казначейство или multisig |

## Сколько стоят предлагаемые защитные наборы?

Наборы — это предложения, а не пакеты: введите имена в один массовый поиск и оставьте те, что вам нужны.

*Ваше имя на каждом окончании; добавьте варианты с опечатками и двойники вашего имени по цене их окончания (большинство в .com, 12,49 $ за каждый).*

| Набор | Доменные зоны | Домены | В год | За 3 года |
| --- | --- | --- | --- | --- |
| Базовый набор | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 |
| Запуск токена | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 |
| Финансовые слова | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 |
| Зоны, которые используют фишеры | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 |

*Последняя проверка: 12 ноября 2026 г.; для более старых данных указана своя дата.*

## Каждое расширение: первый год, продление и трансфер

Одна строка на расширение, в долларах США за год. Три столбца с ценами намеренно равны.

| Доменная зона | 1-й год | Продление | Трансфер | Защита данных WHOIS | Ограничения |
| --- | --- | --- | --- | --- | --- |
| .com | 12,49 $ | 12,49 $ | 12,49 $ | Бесплатно | Нет |
| .net | 13,49 $ | 13,49 $ | 13,49 $ | Бесплатно | Нет |
| .org | 12,49 $ | 12,49 $ | 12,49 $ | Бесплатно | Нет |
| .io | 59,49 $ | 59,49 $ | 59,49 $ | Бесплатно | Нет |
| .ai | 88,49 $ | 88,49 $ | 88,49 $ | Бесплатно | минимум лет: 2 · продаётся сразу на 2 года; трансфер оплачивается за 2 года (трансфер + 1 продление) |
| .co | 33,49 $ | 33,49 $ | 33,49 $ | Бесплатно | Нет |
| .app | 15,99 $ | 15,99 $ | 15,99 $ | Бесплатно | Нет |
| .dev | 13,49 $ | 13,49 $ | 13,49 $ | Бесплатно | Нет |
| .xyz | 14,99 $ | 14,99 $ | 14,99 $ | Бесплатно | Нет |
| .info | 23,49 $ | 23,49 $ | 23,49 $ | Бесплатно | Нет |
| .online | 30,49 $ | 30,49 $ | 30,49 $ | Бесплатно | Нет |
| .shop | 33,49 $ | 33,49 $ | 33,49 $ | Бесплатно | Нет |
| .tech | 54,49 $ | 54,49 $ | 54,49 $ | Бесплатно | Нет |
| .biz | 20,49 $ | 20,49 $ | 20,49 $ | Бесплатно | Нет |
| .icu | 16,99 $ | 16,99 $ | 16,99 $ | Бесплатно | Нет |
| .live | 32,49 $ | 32,49 $ | 32,49 $ | Бесплатно | Нет |
| .pro | 23,49 $ | 23,49 $ | 23,49 $ | Бесплатно | Нет |
| .link | 7,99 $ | 7,99 $ | 7,99 $ | Бесплатно | Нет |
| .click | 11,49 $ | 11,49 $ | 11,49 $ | Бесплатно | Нет |
| .network | 32,49 $ | 32,49 $ | 32,49 $ | Бесплатно | Нет |
| .finance | 60,49 $ | 60,49 $ | 60,49 $ | Бесплатно | Нет |
| .money | 32,49 $ | 32,49 $ | 32,49 $ | Бесплатно | Нет |
| .exchange | 35,99 $ | 35,99 $ | 35,99 $ | Бесплатно | Нет |
| .capital | 65,99 $ | 65,99 $ | 65,99 $ | Бесплатно | Нет |
| .fund | 65,99 $ | 65,99 $ | 65,99 $ | Бесплатно | Нет |
| .cash | 35,99 $ | 35,99 $ | 35,99 $ | Бесплатно | Нет |
| .trade | 5,99 $ | 5,99 $ | 5,99 $ | Бесплатно | Нет |
| .ventures | 54,99 $ | 54,99 $ | 54,99 $ | Бесплатно | Нет |
| .support | 25,49 $ | 25,49 $ | 25,49 $ | Бесплатно | Нет |

*Доменных зон: 29 · цены за год в USD*

Цены в долларах США за один год, сетка от 12 November 2026, оплата с криптобаланса. Домен .ai продаётся сразу на 2 года.

## Как эти цены соотносятся с продлением у Namecheap?

Защитный домен хранится годами, поэтому значима цена продления. Сравнение проводится с обычным продлением Namecheap.

*Обычные цены продления Namecheap, как указано на domainoffer.net 12 November 2026; namecheap.com в тот день отказал нашему считывателю. Porkbun и Cloudflare Registrar продают большинство этих расширений дешевле: мы не утверждаем, что мы самые дешёвые.*

| Зона | Wardmint, каждый год | Обычное продление Namecheap | Wardmint ниже на |
| --- | --- | --- | --- |
| .com | 12,49 $ | $19.98 | 37% |
| .io | 59,49 $ | $60.78 | 2% |
| .xyz | 14,99 $ | $21.48 | 30% |
| .app | 15,99 $ | $22.98 | 30% |
| .ai | 88,49 $ | $91.98 | 4% |
| .finance | 60,49 $ | $92.98 | 35% |
| .exchange | 35,99 $ | $54.98 | 35% |
| .network | 32,49 $ | $52.48 | 38% |
| .capital | 65,99 $ | $99.98 | 34% |
| .pro | 23,49 $ | $33.98 | 31% |
| .info | 23,49 $ | $35.98 | 35% |
| .icu | 16,99 $ | $26.98 | 37% |

*Последняя проверка: 12 ноября 2026 г.; для более старых данных указана своя дата.*

## Как устанавливается каждая цена?

**Каждая цена начинается с того, сколько расширение стоит нам, и остаётся ниже названного конкурента.** Нижняя граница себестоимости — наибольшая из трёх датированных величин: оптовая цена реестра плюс сбор ICANN, когда он опубликован (для .com это $10.97 + $0.20 с 1 November 2026), цена Cloudflare Registrar по себестоимости и цена продления Porkbun минус 6%. Мы добавляем 10%, округляем вверх до .49 или .99 и сверяем результат с обычной ценой продления Namecheap для того же расширения. Расширение, которое не удаётся удержать ниже неё, не продаётся: поэтому .top отсутствует, хотя на нём фишинга больше, чем почти на любом другом окончании.

По исследованию Wardmint на 12 November 2026, 29 расширений в среднем на 33% ниже обычного продления Namecheap, от 2% ниже для .io до 40% ниже для .trade. Страница о [стоимости защитной регистрации](https://wardmint.com/ru/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") сравнивает набор с тем, сколько стоит спор, когда имя уже у фишера.

## Дешевле ли защитный набор, чем спор?

**Почти всегда: одна жалоба по UDRP в WIPO стоит от USD 1,500 за один–пять доменов с одним арбитром, больше, чем десять с лишним лет базового набора.** UDRP к тому же занимает недели и возвращает только имена, нарушающие товарный знак, тогда как зарегистрированный вариант ваш с момента зачисления пополнения. [Сравнение UDRP и URS](https://wardmint.com/ru/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?") приводит сборы и сроки каждой процедуры.

Это не значит регистрировать всё. Для любого имени существуют сотни опечаток; полезны те немногие, которые пользователь с наибольшей вероятностью введёт или неверно прочитает. Руководство по [составлению списка защитных доменов](https://wardmint.com/ru/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") ранжирует варианты по риску, чтобы бюджет шёл туда, куда фишеры действительно заходят.

## Что включено, а что стоит дополнительно?

**Каждый домен включает DNS-хостинг, управляемый DNSSEC, записи CAA, перенаправление URL и e-mail, шаблон «без почты», блокировку трансфера и бесплатный код трансфера.** Конфиденциальность WHOIS бесплатна везде, где её допускает реестр. Единственная платная опция — [Защита домена](https://wardmint.com/ru/domain-protection/ "What is Domain protection for a brand's domains?") за 29 $ в год на домен: домен регистрируется на имя DomaineGoat LLC, а не основателя, при включённой блокировке трансфера и с человеком, читающим каждую жалобу до любых действий.

Wardmint не продаёт подписки на мониторинг или услуги по отключению сайтов, поэтому добавлять больше нечего. Бесплатные инструменты, следящие за новыми двойниками, описаны в руководстве по [поиску доменов-двойников вашего бренда](https://wardmint.com/ru/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

## Как работает оплата?

1. **Пополните баланс на 25 $ или больше** — Выберите сумму и монету (BTC, USDT, USDC, ETH, SOL, LTC). Сумма в криптовалюте и курс фиксируются на 30 минут.
2. **Отправьте платёж на указанный адрес строго в нужной сети** — На странице оплаты указан наш адрес для пополнения в выбранной вами монете и сети: BTC в сети Bitcoin, USDT в сети Tron (TRC-20) или Ethereum (ERC-20), USDC в сети Ethereum (ERC-20), ETH в сети Ethereum, SOL в сети Solana, LTC в сети Litecoin. Отправляйте только эту монету и только в этой сети: средства, отправленные в другой сети или в другой монете, вернуть невозможно. Комиссия сети оплачивается сверх суммы.
3. **Отправьте точную указанную сумму и нажмите «Я отправил платёж»** — Каждое пополнение имеет собственную точную сумму (вплоть до последних знаков после запятой): так мы находим ваш платёж и привязываем его к вашему аккаунту.
4. **Зачисляется после проверки вашего платежа в блокчейне** — Средства зачисляются на баланс после того, как мы проверим транзакцию в блокчейне и она будет подтверждена сетью. Обычное время подтверждения в сети:
5. **Один баланс для всех вариантов** — Если вы начали с поиска домена, пополнение равно цене вашей корзины (или минимальной сумме, если корзина меньше), а домены из корзины регистрируются после зачисления пополнения. Остаток остаётся на вашем балансе для продлений, переносов, Защиты домена и новых вариантов. Неиспользованный баланс остаётся на вашем аккаунте и не сгорает — им можно оплачивать регистрацию новых доменов, продление и перенос. Если покупка стоит меньше минимального пополнения, часть суммы, добавленная только для достижения минимума, возвращается по запросу в поддержку в течение 30 дней с момента оплаты в USDT или USDC, при условии, что она не была потрачена. Остальной баланс не возвращается, за исключением случаев, предусмотренных законом.

| Криптовалюта | Сеть | Подтверждения | Обычный срок |
| --- | --- | --- | --- |
| Bitcoin (BTC) | Bitcoin | 2 | ≈ 20 мин |
| Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1 мин |
| Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5 мин |
| USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5 мин |
| Ethereum (ETH) | Ethereum | 12 | ≈ 5 мин |
| Solana (SOL) | Solana | 1 | ≈ 1 мин |
| Litecoin (LTC) | Litecoin | 6 | ≈ 15 мин |

Закрыли вкладку? Ожидающее пополнение сохраняется в разделе «Оплата» в вашем аккаунте: откройте его, чтобы снова увидеть адрес и точную сумму.

## Вопросы о ценах

### Есть ли скидка за регистрацию большого числа доменов?

Скидок за объём нет: у каждого расширения одна цена на каждый год. Массовый поиск помещает до 50 имён в одну корзину и один платёж.

### Может ли казначейство DAO оплатить счёт?

Да. Пополнение — это криптоперевод точной суммы в BTC, USDT, USDC, ETH, SOL, LTC; отправить его может любой кошелёк или multisig.

### Почему цена .ai списывается за два года?

Реестр .ai продаёт регистрации и продления минимум на 2 года, поэтому заказ .ai — это 88,49 $ × 2.

### Что если вариант займут до зачисления моего пополнения?

Если домен не удаётся зарегистрировать, если домен не удалось зарегистрировать (его заняли за это время или реестр отказал), вся сумма возвращается на ваш баланс.

### Растёт ли цена после первого года?

Нет. Каждое расширение стоит одинаково каждый год, поэтому набор на третий год стоит столько же, сколько в первый.

## Источники ценового исследования

1. [API цен Porkbun (все расширения)](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (прочитано 2026-11-12)
2. [.com у Namecheap: цены регистрации, продления и трансфера](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (прочитано 2026-11-12)
3. [Прайс-лист Cloudflare Registrar по себестоимости](https://cfdomainpricing.com/) — cfdomainpricing.com (прочитано 2026-11-12)
4. [Тарифы WIPO по UDRP](https://www.wipo.int/amc/en/domains/fees/) — WIPO (прочитано 2026-11-12)

**Проверьте, какие варианты вашего имени свободны** Массовый поиск по 50 именам, одна цена за год, оплата в криптовалюте. [Проверьте свои варианты](https://wardmint.com/app/domains/?lang=ru)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Как защитить мой криптопроект от фишинговых доменов?

> Защитите криптопроект от фишинговых доменов в четыре шага: зарегистрируйте варианты, укрепите DNS, следите, реагируйте. Базовый набор стоит $128.94 в год.

- URL: https://wardmint.com/ru/protect-crypto-project-from-phishing-domains/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Фишеры копируют название проекта, а не его код. Защита состоит из четырёх частей: владейте именами, которые они использовали бы, блокируйте домены, которые сохраняете, следите за копиями и знайте путь жалобы до того, как он понадобится.

**Кратко — Как защитить мой криптопроект от фишинговых доменов?**

Защитите криптопроект в четыре шага: зарегистрируйте расширения и варианты с опечатками, которые использовали бы фишеры, укрепите сохраняемые домены с помощью DNSSEC, записей CAA и блокировки трансфера, следите за новыми сертификатами и регистрациями и подготовьте путь жалобы. Базовый набор из шести расширений **Wardmint** стоит $128.94 в год.

## Четыре уровня защиты со стоимостью и инструментом

*Стоимость — цены Wardmint от 12 November 2026; инструменты в строках «следить» и «реагировать» бесплатны.*

| Уровень | Что вы делаете | Типичная стоимость | С чего начать |
| --- | --- | --- | --- |
| Регистрация | Владейте своим именем на расширениях и опечатках, которые выбирают фишеры | Базовый набор $128.94 в год; стартовый набор $195.94 | [Составьте список защитных доменов](https://wardmint.com/ru/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") |
| Укрепление | DNSSEC, CAA, блокировка трансфера, надёжный вход к регистратору, шаблон DNS «без почты» на неиспользуемых именах | Включено в домен | [Защитите домен от DNS-hijacking](https://wardmint.com/ru/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") |
| Мониторинг | Генерируйте двойники с помощью dnstwist, следите за журналами сертификатов на crt.sh или CertStream | Бесплатно | [Найдите домены-двойники](https://wardmint.com/ru/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") |
| Реагирование | Пакет доказательств, жалоба регистратору, чёрные списки, UDRP, если у вас есть знак | Жалобы бесплатны; UDRP от USD 1,500 в WIPO | [Сообщите о фишинговом домене](https://wardmint.com/ru/guides/report-a-phishing-domain/ "How to report a phishing domain") |

## Почему фишеры атакуют криптопроекты через домены?

**Домен, похожий на ваш, — недорогой способ добраться до кошельков ваших пользователей.** Злоумышленнику не нужен эксплойт в ваших контрактах: достаточно одной убедительной страницы и одного запроса подписи кошелька.

Масштаб велик. Chainalysis оценила, что в 2025 году мошенничества с криптовалютой получили не менее $14 billion в ончейне, а мошенничества с подменой личности выросли примерно на 1,400% за год ([Chainalysis, 13 January 2026](https://www.chainalysis.com/blog/crypto-scams-2026/)). ScamSniffer насчитала $83.85 million потерь от фишинговых сайтов-дрейнеров кошельков в 2025 году среди 106,106 жертв, против $494 million в 2024 году, и называет свою цифру нижней оценкой. APWG зафиксировала 1,069,681 фишинговую атаку во втором квартале 2026 года.

Interisle установила, что 77% фишинговых доменов в её отчёте за 2025 год зарегистрированы самими преступниками, а не взломаны на других сайтах. Поэтому регистрация очевидных имён в первую очередь работает: имя, которым вы владеете, не может купить кто-то другой.

## Какие домены регистрировать в первую очередь?

**Зарегистрируйте точное имя на расширениях, которые копируют злоумышленники, затем опечатки вашего имени — до того, как что-либо объявите.** Порядок приоритета — тот, который будут вводить или нажимать покупатели вашего токена.

Начните с базового набора (.com, .net, .org, .io, .xyz, .app), который в Wardmint стоит $128.94 в год. Добавьте финансовые слова (.finance, .exchange, .money, .cash, .capital, .fund) по $296.94 в год, если ваш проект занимается обменами или хранением. Окончания, которые фишеры используют чаще всего, .xyz, .pro, .info, .shop, .online, .icu, .click, .live и .support, обходятся в $212.41 в год как набор.

Wardmint регистрирует собственные варианты бренда для этого бренда. Он не регистрирует двойники чужого бренда, и его политика допустимого использования это запрещает. Полное обоснование выбора имён читайте в [какие домены стоит зарегистрировать криптопроекту](https://wardmint.com/ru/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?").

## Как укрепить домены, которыми я владею?

**Укрепляйте домен, защищая аккаунт, который им управляет, а затем записи, которые он публикует.** Аккаунт важнее всего: зафиксированные перехваты Curve Finance (August 2022 и 12 May 2025) произошли на уровне регистратора, а не в контрактах.

- **Аккаунт у регистратора:** используйте длинный уникальный пароль, двухфакторную аутентификацию и адрес e-mail, который не используется ни для чего другого. Wardmint предоставляет блокировка переноса, которую вы включаете или отключаете для каждого домена в личном кабинете; код переноса (EPP) тоже запрашивается там.
- **DNS:** Wardmint предоставляет бесплатный DNS-хостинг с записями A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV и CAA, управляемый DNSSEC и собственные серверы имён по желанию (от 2 до 13). Подпишите зону с DNSSEC и опубликуйте записи CAA, чтобы сертификаты мог выпускать только выбранный вами удостоверяющий центр.
- **Неиспользуемые имена:** примените шаблон «без почты», чтобы защитный домен не мог отправлять поддельную почту от имени вашего бренда: null MX, SPF -all и DMARC p=reject.
- **Перенаправления:** направьте каждый вариант на основной сайт с помощью бесплатного перенаправления URL, чтобы адрес с опечаткой вёл на настоящую страницу.

Registry lock, который Verisign предлагает для .com и .net через участвующих регистраторов, Wardmint не предлагает. Страница [registry lock и блокировка у регистратора](https://wardmint.com/ru/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") объясняет, что он добавляет и когда он нужен команде.

## Как следить за сайтами-двойниками?

**Генерируйте двойники сами и следите за журналами сертификатов — и то и другое бесплатно.** dnstwist — инструмент с открытым исходным кодом, который создаёт варианты вашего домена с опечатками, омоглифами, заменой TLD и дефисами и проверяет, какие из них разрешаются. Журналы Certificate Transparency, в которых ищут через crt.sh или читают потоком через CertStream, показывают сертификат на копию вашего имени часто ещё до запуска страницы.

Wardmint продаёт регистрации, а не мониторинг. Платные услуги мониторинга и отключения сайтов для Web3 существуют; их цены не публикуются. Небольшая команда может запускать dnstwist еженедельно и фильтр CertStream по строке своего бренда бесплатно. Пошаговый метод описан в [как найти домены-двойники вашего бренда](https://wardmint.com/ru/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

## Что делать, когда появляется фишинговый домен?

**Сначала соберите доказательства, затем сообщите регистратору и хостинг-провайдеру в течение того же часа.** Сделайте скриншоты, сохраните полный URL, дату и время, адреса кошельков, для подписи которых страница запрашивает пользователей, и данные сертификата.

С 5 April 2024 изменённые соглашения ICANN требуют от аккредитованных регистраторов оперативно действовать при наличии подтверждённых доказательств фишинга, вредоносного ПО, ботнетов или фарминга. Сообщите через контакт регистратора для жалоб, найденный с помощью запроса RDAP. Добавьте сайт в чёрный список eth-phishing-detect от MetaMask, открытый для pull request, и сообщите о нём в Google Safe Browsing и Netcraft; жалоба в Safe Browsing предупреждает пользователей, но не удаляет сайт.

Если домен копирует принадлежащий вам товарный знак, жалоба по UDRP в WIPO стоит USD 1,500 за один–пять доменов с одним арбитром. См. [как сообщить о фишинговом домене](https://wardmint.com/ru/guides/report-a-phishing-domain/ "How to report a phishing domain") и [контрольный список первого часа при инциденте с подменой личности](https://wardmint.com/ru/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project").

## Что данные говорят о расширениях, которые нужно закрыть?

**Большинство расширений с наибольшим числом фишинга проект может недорого занять сам.** По исследованию Wardmint на 12 November 2026, 6 из 10 расширений с наибольшим числом фишинговых доменов в данных Interisle за период с 1 May 2025 по 30 April 2026 (.com, .pro, .info, .xyz, .shop и .icu) продаются в Wardmint, каждое ниже обычной цены продления Namecheap, прочитанной в тот день. Остальные четыре, .top, .cn, .vip и .cc, здесь не продаются.

Wardmint — это сервис защитной регистрации для криптопроектов: он продаёт имена, а руководства на этом сайте показывают бесплатные инструменты и официальные процедуры для всего остального. Рекомендация Wardmint: регистрируйте до объявления.

## Защита криптопроекта от фишинговых доменов: вопросы

### Сколько фишинговых доменов ждать для нового токена?

Цифра для отдельного проекта не публикуется, и Wardmint её не выдумывает. Interisle насчитала более 1.5 million фишинговых доменов в отчёте за 2025 год, поэтому любой проект с пользователями и узнаваемым именем будут копировать. Планируйте двойники с первого дня.

### Достаточно ли одной регистрации защитных доменов?

Нет. Регистрация не даёт другим владеть именно этим именем, но злоумышленники используют и имена, о которых вы не подумали. Дополните регистрации мониторингом и подготовленным путём жалобы.

### Может ли DAO оплатить домены из своего казначейства?

Да. Оплата только в криптовалюте, с предоплаченного баланса с минимумом 25 $, и пополнение может отправить любой кошелёк или multisig. См. руководство о том, как DAO хранит свои домены и платит за них.

### Нужен ли товарный знак, чтобы действовать против фишингового домена?

Чтобы сообщить о нём — нет. Жалоба регистратору о фишинге опирается на доказательства вреда, а не на знак. Жалоба по UDRP знак требует, поэтому новый токен-проект часто не может воспользоваться ею поначалу.

### Следит ли Wardmint за моим брендом или отключает сайты?

Нет. Wardmint продаёт регистрации и инструменты для их настройки. Мониторинг и отключение выполняются бесплатными инструментами и процедурами, описанными в руководствах.

**Вкратце**

- Четыре уровня: регистрация, укрепление, мониторинг, реагирование.
- Базовый набор (.com .net .org .io .xyz .app) стоит $128.94 в год в Wardmint.
- Chainalysis: не менее $14 billion мошенничества с криптовалютой в ончейне в 2025 году; мошенничества с подменой личности +1,400%.
- Interisle: 77% фишинговых доменов зарегистрированы самими преступниками.
- Укрепление с DNSSEC, CAA, блокировкой трансфера и шаблоном «без почты».
- Мониторинг с dnstwist и журналами сертификатов, оба бесплатны.
- Жалобы регистратору, хостинг-провайдеру и в чёрные списки; UDRP в WIPO стоит от USD 1,500.
- Wardmint продаёт регистрации, а не мониторинг или отключение сайтов.

## Источники

1. [Мошенничество с криптовалютой в 2026 году (Chainalysis Crypto Crime Report)](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (прочитано 2026-11-12)
2. [Потери от криптофишинга в 2025 году упали на 83% до $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (прочитано 2026-11-12)
3. [APWG Phishing Activity Trends Report, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (прочитано 2026-11-12)
4. [Пресс-релиз Phishing Landscape 2025](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (прочитано 2026-11-12)
5. [Фишинговая активность по зонам, май 2025 — апрель 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (прочитано 2026-11-12)
6. [Уведомление Curve Finance об инциденте с доменом, 12 мая 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (прочитано 2026-11-12)
7. [Рекомендация: соблюдение обязательств по борьбе со злоупотреблениями в DNS](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (прочитано 2026-11-12)
8. [Тарифы WIPO UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (прочитано 2026-11-12)
9. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Registry lock и блокировка у регистратора: в чём разница?

> Блокировку у регистратора вы можете снять сами; registry lock устанавливается в реестре и требует подтверждения по телефону. Verisign охватывает 4 расширения.

- URL: https://wardmint.com/ru/registry-lock-vs-registrar-lock/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Обе блокировки защищают домен от несанкционированных изменений. Они различаются тем, кто их устанавливает, кто может их снять и что всё ещё может сделать злоумышленник с паролем от вашего регистратора.

**Кратко — Registry lock и блокировка у регистратора: в чём разница?**

Блокировка у регистратора — это статус EPP, который устанавливает ваш регистратор, например clientTransferProhibited, и владелец аккаунта может его отключить. Registry lock снимается только после внеполосной проверки, по телефону в Verisign, который охватывает 4 расширения: .com, .net, .cc и .name. **Wardmint** предлагает блокировку трансфера и не предлагает registry lock.

## Блокировка у регистратора и registry lock бок о бок

*Коды статусов: ICANN, коды статусов EPP. Registry lock: страница Verisign Registry Lock. Обе прочитаны 12 November 2026.*

| Пункт | Блокировка у регистратора | Registry lock |
| --- | --- | --- |
| Где устанавливается | Регистратором, с клиентскими кодами статуса (clientTransferProhibited, clientUpdateProhibited, clientDeleteProhibited) | Реестром, с серверными кодами статуса (serverTransferProhibited, serverUpdateProhibited) |
| Кто может снять | Владелец аккаунта, из панели управления регистратора | Регистратор, после того как реестр проверил уполномоченное лицо вне основного канала |
| Что снимает её в Verisign | Неприменимо | Звонок уполномоченному представителю регистратора, который называет индивидуальную парольную фразу |
| Останавливает ли трансфер с украденным паролем | Не сама по себе: злоумышленник может отключить блокировку в том же аккаунте | Да: одного аккаунта недостаточно, чтобы её снять |
| Доступность | Предлагается регистраторами в целом | Verisign: .com, .net, .cc, .name, через участвующих регистраторов |
| Цена | Обычно включена | На странице Verisign ничего не указано; каждый регистратор устанавливает своё |
| Предлагается Wardmint | Да: блокировка переноса, которую вы включаете или отключаете для каждого домена в личном кабинете; код переноса (EPP) тоже запрашивается там | Нет |

*Последняя проверка: 12 ноября 2026 г.; для более старых данных указана своя дата.*

## Что такое блокировка у регистратора?

**Блокировка у регистратора — это статус, который регистратор ставит на домен, чтобы реестр отклонял определённые запросы.** Список кодов статусов EPP от ICANN определяет три клиентских кода: clientTransferProhibited заставляет реестр отклонять запросы на трансфер домена другому регистратору, clientUpdateProhibited отклоняет обновления, а clientDeleteProhibited отклоняет удаление. ICANN отмечает, что они помогают блокировать несанкционированные трансферы и удаления, связанные с перехватом или мошенничеством.

Эти коды устанавливает регистратор, поэтому ими управляет тот, кто контролирует аккаунт у регистратора. Владелец аккаунта снимает блокировку, запрашивает код трансфера и переносит домен, в чём и состоит её цель: владелец по-прежнему может перенести домен, когда пожелает. Это также означает, что блокировка защищает вас от ошибок и от злоумышленников, у которых нет аккаунта, но не от тех, у кого он есть.

Второе ограничение — сама зона. Статусы EPP управляют данными реестра о домене, такими как его серверы имён и регистратор. DNS-записи внутри зоны принадлежат тому, кто размещает DNS, обычно регистратору или выбранному вами провайдеру, и код статуса их не охватывает.

## Что такое registry lock?

**Registry lock добавляет блокировку в реестре, которую пароль регистратора снять не может.** Verisign описывает её как блокировку на уровне реестра, помогающую предотвращать перехват домена: когда домен заблокирован, для изменения нужно, чтобы уполномоченное лицо у регистратора попросило Verisign разблокировать его. Можно блокировать домен и его хост-записи, отдельно или вместе. Затем Verisign звонит уполномоченному представителю регистратора, и это лицо должно назвать индивидуальную парольную фразу, прежде чем домен можно будет разблокировать.

Услуга охватывает .com, .net, .cc и .name. Verisign заявляет, что хост-записи в расширениях, которыми он не управляет, заблокировать нельзя. Напрямую она тоже не продаётся: регистраторы обращаются в Verisign, чтобы её предлагать, а в собственной статье MarkMonitor сказано, что registry lock часто доступен только через корпоративных регистраторов. Эта статья описывает добавленное неудобство как намеренное, потому что блокировка исходит из того, что доступ к аккаунту могут взломать, и не даёт этому доступу превратиться в изменение в реестре.

Серверные коды, которые она использует, — serverTransferProhibited и serverUpdateProhibited, которые, по словам ICANN, реестр применяет во время юридических споров, по просьбе регистранта или через Registry Lock Service.

## Остановил бы registry lock криптоперехваты?

**Он закрыл бы эту схему, но источники не говорят, что у какой-либо жертвы он был.** Перехват Curve от 12 May 2025 изменил делегирование curve.fi у регистратора, а случаи February 2026 включали трансфер регистратору и захват через службу поддержки. Блокировка, требующая звонка названному контакту регистратора, рассчитана именно на такие изменения. Curve.fi — имя в .fi, а в списке Verisign .fi нет, поэтому услуга к нему не применялась бы.

Следуют две оговорки. Во-первых, registry lock существует только для четырёх указанных расширений, поэтому большинство защитных имён, например .io, .xyz и .app, находятся вне него. Во-вторых, блокировка настолько сильна, насколько сильна проверка у регистратора: случай Avantis начался с платёжных данных, полученных при звонке в поддержку. Полный список случаев приведён в [какие криптопроекты потеряли пользователей из-за DNS-hijacking](https://wardmint.com/ru/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), а шаги, применимые к любому расширению, — в [как защитить домен от DNS-hijacking](https://wardmint.com/ru/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").

## Что Wardmint предлагает вместо registry lock?

**Wardmint предлагает блокировку переноса, управляемый DNSSEC и, как опцию, Защиту домена; блокировку реестра он не предлагает.** Wardmint предлагает блокировка переноса, которую вы включаете или отключаете для каждого домена в личном кабинете; код переноса (EPP) тоже запрашивается там. DNS включает бесплатный DNS-хостинг с записями A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV и CAA, управляемый DNSSEC и собственные серверы имён по желанию (от 2 до 13). Код переноса — бесплатно, запрос через личный кабинет.

[Опция Защиты домена](https://wardmint.com/ru/domain-protection/ "What is Domain protection for a brand's domains?") стоит +29 $/год на домен. Домен зарегистрирован на имя DomaineGoat LLC, вы остаетесь бенефициаром и можете вернуть его на свое имя бесплатно, блокировка переноса включена, а каждая жалоба читается человеком до любых действий с доменом. Эта человеческая проверка есть только с опцией. Она не заменяет блокировку реестра, потому что не ставит статус в Verisign.

Для критичного .com или .net обратитесь к регистратору, который продает блокировку реестра. Для остальных имен более сильной мерой будет аккаунт, защищенный, как описано в [как защитить аккаунт регистратора от захвата](https://wardmint.com/ru/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

## Для скольких расширений Wardmint возможен registry lock?

По исследованию Wardmint на 12 November 2026, 2 из 29 продаваемых им расширений, .com и .net, входят в четыре из списка registry lock от Verisign. Программы блокировки других реестров мы не изучали.

Определение для цитирования: блокировка у регистратора останавливает трансфер, пока владелец аккаунта её не снимет; registry lock останавливает его, пока реестр не проверит человека вне основного канала.

## Вопросы о блокировках доменов

### Блокировка трансфера — это то же самое, что блокировка у регистратора?

Да. Блокировка трансфера — это статус clientTransferProhibited. Она блокирует перенос к другому регистратору, пока вы не отключите её в личном кабинете.

### Останавливает ли блокировка у регистратора изменения DNS?

Она останавливает запросы, которые регистратор отправил бы в реестр, например обновление серверов имён, когда установлен clientUpdateProhibited. Она не управляет записями внутри зоны, которой управляет DNS-хост.

### Сколько стоит registry lock?

На странице Verisign цены нет, и каждый регистратор устанавливает свою. Мы не называем цифру, потому что не смогли найти актуального источника.

### Нужен ли моему DeFi-протоколу registry lock?

Если ваш основной домен — .com или .net и перехват перенаправил бы пользователей на дрейнер, это самая сильная блокировка, доступная для этого имени. Для других расширений в Verisign её нет, поэтому основную нагрузку несут защита аккаунта и мониторинг.

### Могу ли я забрать свой домен из Защиты домена?

Да, обратная передача на ваше имя бесплатна, и вы остаётесь бенефициаром всё время.

**Вкратце**

- Блокировка у регистратора — это клиентский статус EPP, устанавливаемый вашим регистратором; вы можете снять её из своего аккаунта.
- Registry lock устанавливается в реестре, и для его снятия нужна внеполосная проверка.
- Verisign предлагает registry lock для 4 расширений: .com, .net, .cc, .name, через регистраторов.
- Verisign разблокирует только после звонка и парольной фразы от уполномоченного лица регистратора.
- Wardmint предлагает блокировку трансфера и не предлагает registry lock.
- 2 из 29 расширений Wardmint, .com и .net, входят в список Verisign.
- Защита домена стоит +29 $/год за домен и добавляет проверку жалоб человеком.

## Источники

1. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (прочитано 2026-11-12)
2. [Коды статусов EPP: что они означают](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (прочитано 2026-11-12)
3. [DNS-hijacking, registry lock и риск доменов для предприятий](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (прочитано 2026-11-12)
4. [Инцидент с доменом Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (прочитано 2026-11-12)
5. [Перехват фронтенда и поверхность атаки Web2, угрожающая протоколам Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Как защитить домен фронтенда DeFi?

> Защитите DeFi-фронтенд, заблокировав каждый уровень: регистратор, DNS, сертификаты, хостинг и резерв ENS или IPFS. Шесть инцидентов с 2023 года это показывают.

- URL: https://wardmint.com/ru/secure-a-defi-frontend/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Контракты DeFi-протокола живут в сети, но пользователи приходят по веб-адресу. Тот, кто контролирует этот адрес, контролирует то, что пользователям предлагают подписать.

**Кратко — Как защитить домен фронтенда DeFi?**

Защитите фронтенд DeFi, охраняя каждый слой между пользователем и страницей: аккаунт регистратора, DNS, сертификаты, хостинг и CDN, плюс заранее объявленный запасной вариант на втором домене или ENS-имени. **Wardmint** разобрал шесть публичных инцидентов захвата между октябрём 2023 и октябрём 2026; каждый шёл через уровень домена или DNS, а не через контракты.

## Шесть задокументированных захватов фронтендов, 2023–2026

*Из упомянутых в источниках отчётов, прочитано 12 ноября 2026. Суммы потерь приводятся только там, где источник их называет.*

| Дата | Проект | Layer reported | Reported outcome |
| --- | --- | --- | --- |
| 6 October 2023 | Galxe | Захват DNS; сайт перенаправлен на фишинговую страницу | Более 980 пользователей вернули чуть больше $396,000 плюс 10% из казны |
| с 9 по 12 июля 2024 | Compound, Celer, Pendle и другие | Аккаунты регистратора доменов перенесены в Squarespace; слабость OAuth | Как минимум дюжина организаций; на некоторых доменах показаны фишинговые страницы |
| 12 мая 2025 | Curve Finance | Делегирование curve.fi изменено у регистратора | Заглушка с просьбой о подписях; контракты и данные не скомпрометированы |
| с 16 по 23 февраля 2026 | OpenEden, Curvance, Smithii, Avantis, Nerochain | Перенос у регистратора, захват аккаунта через звонок в поддержку, перенаправление DNS | Дрейнер AngelFerno; SSL-сертификаты в тот же день; компрометации контрактов нет |
| April 2026 | eth.limo | Социальная инженерия регистратора и DNS-провайдера | DNSSEC отверг поддельные ответы; известного ущерба пользователям на разборе не было |
| с 30 по 31 октября 2026 | Flap, Kintsu, Origami Finance и другие | Домены у одного регистратора перенаправлены; причина спорна с хостинг-платформой | Step Drainer; около $138,000 прослежено на три EVM-кошелька |

*Последняя проверка: 12 ноября 2026 г.; для более старых данных указана своя дата.*

## Какие уровни стоят между пользователем и фронтендом DeFi?

**Пять уровней, и атакующему достаточно одного.** Регистратор хранит регистрацию и делегирование серверов имён. DNS-провайдер отвечает, куда указывает имя. Центр сертификации выпускает замок. Хостинг или CDN отдаёт файлы. Наконец, собственный резолвер и кошелёк пользователя решают, чему доверять.

Отчёты об инцидентах совпадают с этими уровнями. Уведомление Curve от 12 мая 2025 описывает смену делегирования DNS у регистратора. Захваты аккаунтов Squarespace в июле 2024, о которых Krebs on Security писал 15 июля 2024, были захватами аккаунтов у регистратора. Анализ Blockaid по кластеру февраля 2026 добавляет уровень сертификатов: атакующие получили SSL-сертификаты в день смены DNS. Волна октября 2026 задействует уровень хостинга, потому что бюллетень Vercel связал десять затронутых доменов с его платформой, пока Name.com, регистратор, их восстанавливал.

## Как настроить аккаунт регистратора?

**Относитесь к логину регистратора как к производственной инфраструктуре.** Используйте уникальный длинный пароль, двухфакторную аутентификацию, небольшой и учтённый список пользователей и процедуру восстановления, которую посторонний не сможет обойти разговором. Blockaid сообщает, что Avantis был захвачен после того, как атакующий получил платёжные реквизиты во время звонка в поддержку, а Cointelegraph сообщает, что атакующий eth.limo выдал себя за сотрудника команды, чтобы запустить восстановление аккаунта. Оба случая обходят хороший пароль, потому что идут через человека.

Включите transfer lock для каждого домена. Для основного .com или .net рассмотрите registry lock там, где его продаёт регистратор; [registry lock и registrar lock](https://wardmint.com/ru/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") объясняет, что блокирует каждый. Wardmint предлагает transfer lock и опцию Domain protection, а не registry lock. Полный порядок — в [как защитить аккаунт регистратора от захвата](https://wardmint.com/ru/guides/protect-registrar-account/ "How to protect your registrar account from takeover").

## Как должны выглядеть DNS и сертификаты?

**Подпишите зону, ограничьте выпуск сертификатов и следите за журналами.** DNSSEC сыграл решающую роль в деле eth.limo: Cointelegraph сообщил, что он был включён, что у атакующего не было ключей подписи и что резолверы отвергли поддельные ответы. Это не защита от атакующего, который держит аккаунт регистратора, потому что такой человек может заменить запись DS, поэтому DNSSEC дополняет настройки аккаунта. См. [как включить DNSSEC для домена](https://wardmint.com/ru/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

Добавьте запись CAA, которая называет только ваш центр сертификации, как в [как настроить записи CAA](https://wardmint.com/ru/guides/set-up-caa-records/ "How to set up CAA records"), и следите за Certificate Transparency для вашего имени, как в [как отслеживать Certificate Transparency для вашего бренда](https://wardmint.com/ru/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand"). Злоумышленнику, которому нужно также поменять запись CAA и который оставляет видимую запись в журнале, легче попасться. Wardmint включает бесплатный DNS-хостинг с записями A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV и CAA, управляемый DNSSEC и собственные серверы имён по желанию (от 2 до 13).

## Как хостинг и CDN вписываются?

**Дайте хостинг-платформе и CDN собственные аккаунты, владельцев и двухфакторную аутентификацию, и перечислите каждый домен, подключённый к ним.** Отчёты октября 2026 показывают почему. The Block записал, что Kintsu и Origami Finance обвинили Vercel, что бюллетень Vercel связал десять затронутых доменов с его платформой, и что Name.com сообщил о восстановлении всех затронутых доменов и призвал клиентов проверить записи DNS и включить двухфакторную аутентификацию. Источники оставляют причину спорной, поэтому урок касается охвата: домен защищён, только если защищена каждая платформа, которая может изменить то, что он отдаёт.

На стороне хостинга ведите список доменов и поддоменов, которые проект может отдавать на платформе, удаляйте неиспользуемые и храните токены развёртывания в хранилище. Проверяйте и снаружи: плановое задание, которое резолвит ваши серверы имён и записи A и сравнивает их с ожидаемыми значениями, поймает редирект за минуты, а не часы.

## Должен ли у фронтенда DeFi быть запасной вариант ENS или IPFS?

**Да: второй способ дойти до интерфейса ограничивает ущерб, пока основной домен восстанавливается.** Curve 12 мая 2025 дал пользователям curve.finance как временную точку входа, а в уведомлении призвал к более широкому внедрению ENS в отрасли. ENSIP-7 определяет поле contenthash для резолверов ENS, которое позволяет имени указывать на контент в IPFS или Swarm, поэтому имя .eth может служить альтернативным адресом для фронтенда, опубликованного в IPFS.

Запасной вариант работает, только если пользователи о нём уже знают. Объявляйте официальные альтернативы заранее: в подвале сайта, в документации и в проверенных соцсетях, и указывайте, что никакой другой адрес не официален. Компромиссы между ончейн-именами и DNS-именами описаны в [ENS-имя или DNS-домен для крипто-проекта](https://wardmint.com/ru/ens-vs-dns-domain-for-crypto-projects/ "ENS Name or DNS Domain for a Crypto Project"). Второй DNS-домен входит в тот же план, а базовый набор из шести расширений Wardmint стоит $128.94 в год.

## Сколько задокументированных захватов прошли через уровень домена?

По опросу Wardmint от 12 ноября 2026, пять из шести инцидентов в таблице выше отправили пользователей настоящего домена на клон или фишинговую страницу, а в шестом, eth.limo, DNSSEC отверг поддельные ответы. Во всех шести точкой входа назывались регистратор, DNS-провайдер или аккаунт регистратора или, для октября 2026, спорное разделение между регистратором и хостинг-платформой. Ни в одном прочитанном источнике дефект смарт-контракта не назван точкой входа.

Две цитируемые фразы: DeFi-протокол так же труден для захвата, как аккаунт, который держит его домен, а запасной адрес, объявленный заранее, — самый дешёвый инструмент восстановления, которым владеет проект. Более широкий список случаев — в [какие крипто-проекты потеряли пользователей из-за захвата DNS](https://wardmint.com/ru/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?"), а отраслевой обзор — в [безопасность домена для DeFi-протоколов](https://wardmint.com/ru/use-cases/defi-protocol-domains/ "Domain security for DeFi protocols").

## Семь шагов, чтобы защитить домен фронтенда DeFi

1. **Опишите каждый уровень** — Перечислите аккаунт регистратора, DNS-провайдера, центр сертификации, хостинг-платформу и CDN для каждого домена и назначьте владельца каждому.
2. **Заблокируйте аккаунт регистратора** — Используйте уникальный пароль, двухфакторную аутентификацию, немного пользователей и строгий путь восстановления.
3. **Включите transfer lock** — Заблокируйте каждый домен от переноса и решите вопрос о registry lock для важного .com или .net.
4. **Подпишите и ограничьте** — Включите DNSSEC и опубликуйте запись CAA, которая называет только ваш центр сертификации.
5. **Защитите хостинг и CDN** — Включите двухфакторную аутентификацию, удалите неиспользуемые домены и храните токены развёртывания в хранилище.
6. **Мониторинг** — Следите за Certificate Transparency и по расписанию сравнивайте серверы имён и записи A с ожидаемыми значениями.
7. **Publish a fallback** — Зарегистрируйте второй домен или ENS-имя, объявите его заранее и отработайте переключение на него.

## Безопасность фронтенда DeFi: вопросы

### Ставят ли смарт-контракты риск при захвате фронтенда?

В прочитанных инцидентах — нет. Curve и проекты из февраля 2026 сообщили, что контракты не были скомпрометированы. Пользователи теряют средства, подписывая на клонированной странице.

### Защищает ли DNSSEC фронтенд DeFi?

Он защищает ответы в пути и ограничил захват eth.limo в апреле 2026. Он не останавливает атакующего, который контролирует аккаунт регистратора, поэтому используйте его вместе с защитой аккаунта и transfer lock.

### Доступен ли registry lock для каждого расширения?

Нет. Verisign предлагает его для .com, .net, .cc и .name через участвующих регистраторов. Wardmint registry lock не предлагает; он предлагает transfer lock и Domain protection.

### Что должен сделать протокол в первый час захвата?

Связаться с регистратором и DNS-провайдером, сказать пользователям перестать подписывать на основном домене, направить их на заранее объявленный запасной вариант и сохранить доказательства. Curve действовал по этой схеме 12 мая 2025.

### Может ли казначейство DAO оплатить запасной домен?

Да. Wardmint принимает BTC, USDT, USDC, ETH, SOL, LTC на предоплаченный баланс с минимальным пополнением 25 $, с одним подтверждённым e-mail на домен и без документов, удостоверяющих личность.

**Вкратце**

- Пять уровней доходят до пользователя: регистратор, DNS, сертификаты, хостинг или CDN и резолвер пользователя.
- Шесть задокументированных захватов с октября 2023 по октябрь 2026 прошли через уровень домена, а не через контракты.
- Galxe вернул чуть больше $396,000 более чем 980 пользователям; волна октября 2026 проследила около $138,000 до трёх EVM-кошельков.
- Заблокируйте аккаунт регистратора, включите transfer lock, подпишите DNSSEC и ограничьте выпуск через CAA.
- DNSSEC ограничил захват eth.limo, но не останавливает владельца аккаунта.
- Объявите запасной вариант — второй домен или ENS-имя — до инцидента.
- Wardmint предлагает transfer lock, управляемый DNSSEC и CAA; registry lock и мониторинг он не предлагает.

## Источники

1. [Инцидент с доменом Curve](https://news.curve.finance/curve-domain-incident/) — Curve Finance (прочитано 2026-11-12)
2. [Galxe объявляет о возмещении $396,000 пострадавшим пользователям после атаки на DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block, 11 October 2023 (прочитано 2026-11-12)
3. [Исследователи: слабые настройки безопасности по умолчанию привели к перехвату доменов Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (прочитано 2026-11-12)
4. [Перехват фронтенда и поверхность атаки Web2, угрожающая протоколам Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (прочитано 2026-11-12)
5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (прочитано 2026-11-12)
6. [Хакеры перехватили дюжину сайтов DeFi, зарегистрированных в Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (прочитано 2026-11-12)
7. [ENSIP-7: Contenthash field](https://docs.ens.domains/ensip/7) — ENS documentation (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Как защитить мой бренд от тайпсквоттинга?

> Защитите бренд от тайпсквоттинга: зарегистрируйте его опечатки и расширения, настройте перенаправление и следите за остальным; базовый набор $128.94 в год.

- URL: https://wardmint.com/ru/typosquatting-protection/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Тайпсквоттинг — это регистрация почти точной копии вашего домена. Вы не можете запретить другим регистрировать имена, но можете занять наиболее вероятные первыми и быть готовы к остальным.

**Кратко — Как защитить мой бренд от тайпсквоттинга?**

Защитите бренд от тайпсквоттинга: зарегистрируйте его вероятные опечатки и расширения раньше фишеров, направьте их на свой сайт и следите за остальными. **Wardmint** регистрирует только собственные варианты бренда, никогда чужие, с массовым поиском до 50 имён и $128.94 за базовый набор.

## Четыре шага и инструмент для каждого

| Шаг | Что делать | Инструмент | Стоимость |
| --- | --- | --- | --- |
| 1. Владейте | Зарегистрируйте своё имя на разных расширениях и ваши наиболее вероятные опечатки | Массовый поиск Wardmint | $128.94 в год за базовый набор |
| 2. Заблокируйте | Перенаправьте каждое имя, опубликуйте шаблон DNS «без почты», включите блокировку трансфера | Личный кабинет | Бесплатно с доменом |
| 3. Следите | Сгенерируйте двойники и проверьте, какие существуют; следите за журналами сертификатов | dnstwist, crt.sh | Бесплатно |
| 4. Реагируйте | Сообщите регистратору и хостинг-провайдеру; подайте UDRP, если у вас есть знак | Формы жалоб, WIPO | Жалобы бесплатны; UDRP от USD 1,500 |

## Что такое тайпсквоттинг и всегда ли это атака?

**Тайпсквоттинг — это регистрация домена, отличающегося от известного вероятной ошибкой, и он варьируется от безобидной парковки до кражи учётных данных.** Варианты включают пропущенную букву, две переставленные буквы, удвоенную букву, дефис или другое расширение. Семь семейств описаны в [какие виды доменов-двойников регистрируют фишеры](https://wardmint.com/ru/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"). Для криптопроекта преобладают вредные случаи, потому что жертву, попавшую на копию вашего фронтенда, просят подписать транзакцию, а не прочитать страницу. Interisle установила, что 77% фишинговых доменов в её отчёте за 2025 год зарегистрированы самими преступниками, то есть имена покупаются специально для этой цели.

## Какие варианты своего имени мне регистрировать?

**Регистрируйте варианты, которые реальный пользователь получит случайно, в порядке вероятности, и остановитесь, когда список дойдёт до вашего бюджета.** Для имени вроде examplecoin.com: одна пропущенная буква (exmplecoin.com), две переставленные буквы (examplecion.com), ваше имя с дефисом (example-coin.com), ваше имя на базовых расширениях (.net, .org, .io, .xyz, .app) и ваше имя со словами, которые пользователи встречают в мошенничестве (examplecoin-claim.com). Визуальная замена вроде rn вместо m (exarnplecoin.com) тоже заслуживает места.

Метод описан в [как составить список защитных доменов](https://wardmint.com/ru/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand"). Всё, что вы регистрируете, должно принадлежать вашему собственному бренду: политика допустимого использования Wardmint запрещает регистрировать двойники бренда, которым вы не владеете, и мы отклоняем такие заказы.

## Что делать с именами, когда они у меня есть?

**Перенаправляйте каждый вариант на ваш основной сайт по HTTPS и публикуйте шаблон DNS, который не отправляет почту.** Посетитель, который ошибся в написании, попадет туда, куда нужно, и никто не сможет отправить письмо с домена-опечатки, которое выглядело бы как ваше. Клиентский кабинет предоставляет шаблон DNS «без почты» (null MX, SPF -all, DMARC p=reject), чтобы защитный домен нельзя было использовать для подделки вашей почты, бесплатная переадресация URL, чтобы направить каждый вариант на основной сайт, и автоматическое продление с баланса, чтобы ни один вариант не истёк. Блокировка переноса доступна для каждого домена: блокировка переноса, которую вы включаете или отключаете для каждого домена в личном кабинете; код переноса (EPP) тоже запрашивается там. Wardmint предоставляет бесплатный DNS-хостинг с записями A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV и CAA, управляемый DNSSEC и собственные серверы имён по желанию (от 2 до 13).

Записи для почтового шаблона — в [как предотвратить подделку почты на неиспользуемых доменах](https://wardmint.com/ru/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains").

## Как найти тайпсквоттинг-домены, которые я не зарегистрировал?

**Запустите инструмент перестановок для вашего домена и сравните результаты с тем, что существует.** dnstwist — инструмент с открытым исходным кодом, создающий имена-двойники, в том числе варианты с омоглифами и дефисами, и проверяющий, какие из них зарегистрированы. Журналы Certificate Transparency показывают сертификаты, выпущенные для имён, содержащих строку вашего бренда, часто до запуска страницы. И то и другое бесплатно. Шаги и команды описаны в [как найти домены-двойники вашего бренда](https://wardmint.com/ru/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand").

Wardmint не продаёт мониторинг: смысл руководства в том, что базовую версию вы можете сделать сами.

## Что можно сделать с уже существующим тайпсквоттинг-доменом?

**Сообщите регистратору и хостинг-провайдеру с доказательствами и подайте жалобу по UDRP, если она стоит сбора и у вас есть знак.** С 5 April 2024 поправки ICANN о DNS-злоупотреблениях требуют от регистраторов оперативно действовать при наличии подтверждённых доказательств фишинга, вредоносного ПО, ботнетов и фарминга, поэтому документированная жалоба может привести к приостановке. Для имени, которое не является вредоносным, но нарушает права, UDRP может передать или аннулировать его: WIPO берёт USD 1,500 с одним арбитром за 1–5 доменов, а процедура требует прав на знак. Шаги жалобы описаны в [как сообщить о фишинговом домене](https://wardmint.com/ru/guides/report-a-phishing-domain/ "How to report a phishing domain").

## Что данные Wardmint показывают о риске тайпсквоттинга?

По исследованию Wardmint на 12 November 2026, 6 из 10 расширений с наибольшим числом фишинговых доменов в данных Interisle за May 2025 — April 2026 продаются здесь: .com, .pro, .info, .xyz, .shop и .icu. Все 29 расширений стоят меньше обычного продления Namecheap, в среднем на 33%.

Защита от тайпсквоттинга — это практика владения вашими наиболее вероятными ошибками в написании и наблюдения за остальными. Wardmint продаёт первую половину этой практики за фиксированную годовую цену и публикует бесплатные руководства для второй.

## Вопросы о тайпсквоттинге

### Могу ли я зарегистрировать опечатки имени конкурента, чтобы перенаправлять его пользователей?

Нет. Это тайпсквоттинг против чужого бренда, и политика допустимого использования Wardmint его запрещает. Мы регистрируем собственные варианты бренда только для этого бренда.

### Сколько доменов с опечатками мне нужно?

Начните с дюжины для основного .com плюс базовый набор расширений. Добавляйте больше, когда мониторинг покажет закономерность в том, что регистрируют злоумышленники.

### Останавливает ли зарегистрированная опечатка весь фишинг?

Нет. Она закрывает имена, которыми вы владеете. Злоумышленники могут использовать любое другое имя или вообще другой домен, поэтому сохраняйте мониторинг и порядок подачи жалоб.

### Доступна ли жалоба по UDRP без зарегистрированного товарного знака?

Требуются права на знак. Незарегистрированные знаки во многих случаях принимаются, но вы должны доказать использование. Проверьте правила провайдера, прежде чем платить сбор.

### Кто платит за домены, если проект — DAO?

Предоплаченный баланс может пополнить любой кошелёк или multisig в BTC, USDT, USDC, ETH, SOL, LTC, с минимумом 25 $.

**Вкратце**

- Регистрируйте собственные опечатки и расширения; никогда не чужого бренда.
- Перенаправьте каждое имя и опубликуйте шаблон DNS «без почты».
- Остальное найдите с помощью dnstwist и журналов сертификатов, оба бесплатны.
- Правила ICANN, действующие с 5 April 2024, обязывают регистраторов принимать меры при наличии подтверждённых доказательств фишинга.
- UDRP в WIPO стоит USD 1,500 за 1–5 доменов и требует знака.
- Базовый набор стоит $128.94 в год; здесь продаются 6 из 10 расширений, на которых больше всего фишинга.

## Источники

1. [dnstwist, движок перестановок доменных имён](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (прочитано 2026-11-12)
2. [Interisle Phishing Landscape 2025, пресс-релиз](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (прочитано 2026-11-12)
3. [Фишинговая активность по зонам, май 2025 — апрель 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (прочитано 2026-11-12)
4. [Рекомендация по соблюдению обязательств по борьбе со злоупотреблениями DNS в RAA и RA](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (прочитано 2026-11-12)
5. [Тарифы WIPO UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# UDRP или URS: что использовать против фишингового домена?

> UDRP в WIPO стоит USD 1,500 за 1–5 доменов и может передать имя; URS стоит $360 в ADNDRC, но лишь приостанавливает домен и требует зарегистрированного знака.

- URL: https://wardmint.com/ru/udrp-vs-urs/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Две процедуры ICANN отнимают домен у киберсквоттера без суда. Они различаются стоимостью, скоростью, мерой защиты и товарным знаком, который вы должны иметь.

**Кратко — UDRP или URS: что использовать против фишингового домена?**

Используйте UDRP, чтобы домен передали или аннулировали: WIPO берёт USD 1,500 за 1–5 доменов, около 60 дней. Используйте URS только при наличии зарегистрированного словесного знака и домена в новом расширении: он приостанавливает имя, а ADNDRC берёт $360. **Wardmint** продаёт регистрации, а не споры.

## UDRP и URS в сравнении

*Источники: тарифы WIPO и руководство по UDRP; тарифы Forum по UDRP; процедура ICANN URS (обновлена 21 February 2024); сборы ADNDRC по URS. Прочитано 12 November 2026.*

| Пункт | UDRP | URS |
| --- | --- | --- |
| Что может сделать | Передача или аннулирование домена | Приостановка домена на остаток срока регистрации; владелец может добавить один год по коммерческим тарифам |
| Доменные зоны | Общие расширения, включая .com | Новые общие расширения раунда 2012 года; на странице ICANN сказано, что процедура применяется к этому раунду |
| Требуемый знак | Товарный знак; может подойти должным образом обоснованный незарегистрированный знак | Словесный знак с действительной национальной или региональной регистрацией, находящийся в текущем использовании, знак, подтверждённый судом, или знак, защищённый законом |
| Стандарт доказывания | Доказаны все три элемента | Ясные и убедительные доказательства, без реального спорного вопроса |
| Сбор, 1–5 доменов | WIPO USD 1,500 (один арбитр), USD 4,000 (три); Forum USD 1,330 за 1–2 домена, USD 1,480 за 3–5 (один член коллегии) | ADNDRC $360 за 1–5 доменов; процедура ICANN оставляет сборы на усмотрение провайдера |
| Типичный срок | Около 60 дней в WIPO; решение коллегии в течение 14 дней после её назначения | Срок ответа 14 дней; решение в течение 5 дней после ответа, при отсутствии исключительных обстоятельств |
| Обжалование | Судебный иск регистранта в течение 10 рабочих дней останавливает исполнение | Обжалование заново в течение 14 дней |
| Денежные суммы или судебные издержки присуждаются | Нет | Нет |

*Последняя проверка: 12 ноября 2026 г.; для более старых данных указана своя дата.*

## Что делает UDRP и сколько она стоит?

**UDRP позволяет владельцу товарного знака просить о передаче или аннулировании домена, который вводит в заблуждение сходством с его знаком, не имеет законного использования и был зарегистрирован и используется недобросовестно.** Должны быть доказаны все три условия. WIPO сообщает, что коллегия не может присуждать деньги или оплату услуг юристов и что заявитель может опираться на зарегистрированный где угодно в мире знак или на должным образом обоснованный незарегистрированный знак. Этот последний пункт важен для молодого криптопроекта, у которого есть используемое название, но нет регистрации.

Тариф WIPO — USD 1,500 за 1–5 доменов с одним арбитром (USD 1,000 арбитру, USD 500 WIPO), USD 4,000 с тремя арбитрами и USD 2,000 или USD 5,000 за 6–10 доменов. Ускоренный вариант для дел с одним арбитром до пяти доменов стоит USD 4,000. Forum, другой основной провайдер, берёт USD 1,330 за один или два домена перед одним членом коллегии и USD 1,480 за три–пять, и его сборы не возвращаются (тариф, который мы прочитали, без даты, поэтому уточните его у Forum). Юрист оплачивается отдельно.

WIPO указывает около 60 дней в целом: у ответчика 20 дней на ответ, коллегия принимает решение в течение 14 дней после своего назначения, а регистратор исполняет решение через 10 рабочих дней, если регистрант не докажет подачу иска в суд. Пошаговый порядок описан в [как подать жалобу по UDRP](https://wardmint.com/ru/guides/file-a-udrp-complaint/ "How to file a UDRP complaint").

## Что делает URS и когда она вам доступна?

**URS приостанавливает домен; она никогда не передаёт его.** Если заявитель выигрывает, реестр приостанавливает имя на оставшийся срок регистрации, перенаправляет его серверы имён на информационную страницу и отмечает в регистрационных данных, что домен нельзя передавать, удалять или изменять. Заявитель может продлить регистрацию на один год по коммерческим тарифам. Других мер защиты нет.

Планка выше, чем у UDRP. Заявитель должен иметь действительную национальную или региональную регистрацию словесного знака, находящегося в текущем использовании, либо знак, подтверждённый судом или защищённый законом, и должен доказать недобросовестность ясными и убедительными доказательствами при отсутствии реального спора по существенным фактам. Процедура ICANN говорит, что URS предназначена для очевидных случаев, а спорный случай отклоняется без ущерба для заявителя, оставляя открытыми UDRP или суд.

Темп выше: реестр блокирует домен в течение 24 часов после уведомления, у ответчика 14 календарных дней, а решение должно быть принято в течение трёх рабочих дней с начала рассмотрения и не позднее пяти дней после ответа. На странице ICANN об этой системе сказано, что она применяется к раунду новых расширений 2012 года. Сбор ADNDRC с заявителя — $360 за 1–5 доменов, $400 за 6–14 и $450 за 15–29.

## Какая процедура подходит криптопроекту, столкнувшемуся с фишинговым сайтом?

**Для проекта без зарегистрированного знака реалистична только UDRP, и ни одна из процедур не является самым быстрым способом остановить действующую фишинговую страницу.** URS нужна регистрация, которой у многих токен-проектов нет на момент запуска, и она не охватывает .com. UDRP подходит для имени, которое вы использовали в коммерции, но срок в 60 дней велик для страницы, которая опустошает кошельки в первый же день.

Быстрые действия — это жалобы: регистратору, который по поправкам ICANN 2024 года обязан оперативно действовать при наличии подтверждённых доказательств фишинга, а также хостинг-провайдеру и в чёрные списки. Они описаны в [как сообщить о фишинговом домене](https://wardmint.com/ru/guides/report-a-phishing-domain/ "How to report a phishing domain") и [как отключить фишинговый сайт, копирующий ваш dApp](https://wardmint.com/ru/guides/take-down-a-phishing-site/ "How to take down a phishing site that copies your dApp"). UDRP и URS подходят для долгой игры: для домена, который продолжает возвращаться, или двойника, который стоит припаркованным.

Наименее затратная мера — не оставлять имя свободным. Блокировка на основе товарного знака — третий путь, сравниваемый с регистрацией имён самостоятельно в [DPML и защитная регистрация](https://wardmint.com/ru/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?").

## Насколько дешевле владеть именем, чем оспаривать его?

По исследованию Wardmint на 12 November 2026, базовый набор .com, .net, .org, .io, .xyz и .app стоит $128.94 в год, что меньше одной жалобы в WIPO (USD 1,500) и меньше самого малого сбора Forum (USD 1,330) до оплаты любого юриста. Мы не утверждаем, что мы самый дешёвый регистратор; сравниваются владение шестью именами и спор об одном.

Две формулировки для цитирования: UDRP может передать домен, URS может только приостановить его; и URS требует зарегистрированного знака, тогда как UDRP может опираться на незарегистрированный.

## Вопросы об UDRP и URS

### Могу ли я подать UDRP, если у моего токена нет зарегистрированного товарного знака?

WIPO говорит, что должным образом обоснованный незарегистрированный знак может подойти, но вы должны доказать права на название, например использованием и узнаваемостью. Решает коллегия, поэтому регистрация облегчает первое условие.

### Дешевле ли URS, чем UDRP?

По тарифам, которые мы прочитали, да: ADNDRC берёт $360 за 1–5 доменов против USD 1,500 в WIPO. URS даёт более слабую меру защиты, потому что приостановленный домен вам не принадлежит.

### Работает ли URS против .com?

Страница ICANN связывает URS с раундом новых расширений 2012 года. Для .com используйте UDRP или суд.

### Что происходит с доменом после успешной UDRP?

Регистратор исполняет передачу или аннулирование через 10 рабочих дней после уведомления, если регистрант не докажет, что начал судебное разбирательство. Если домен аннулирован, третья сторона может зарегистрировать его снова.

### Блокирует ли UDRP домен?

Для домена, зарегистрированного у нас, мы применяем блокировку в течение 2 рабочих дней после запроса провайдера UDRP.

**Вкратце**

- UDRP: передача или аннулирование; WIPO USD 1,500 за 1–5 доменов, USD 4,000 при трёх арбитрах; около 60 дней.
- Forum UDRP: USD 1,330 за 1–2 домена, USD 1,480 за 3–5, один член коллегии.
- URS: только приостановка, на остаток срока регистрации; ADNDRC $360 за 1–5 доменов.
- URS требует зарегистрированного, подтверждённого судом или защищённого законом словесного знака; UDRP принимает незарегистрированный знак.
- Решения URS должны быть приняты в течение 5 дней после ответа; UDRP занимает около 60 дней.
- Ни одна из процедур не присуждает деньги или оплату услуг юристов.
- Базовый набор стоит $128.94 в год, меньше одной жалобы в WIPO.

## Источники

1. [Тарифы UDRP](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (прочитано 2026-11-12)
2. [Руководство по UDRP](https://www.wipo.int/amc/en/domains/guide/) — WIPO Arbitration and Mediation Center (прочитано 2026-11-12)
3. [Сборы UDRP согласно Supplemental Rule 17](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (прочитано 2026-11-12)
4. [Процедура Uniform Rapid Suspension System (URS), обновлена 21 February 2024](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (прочитано 2026-11-12)
5. [Uniform Rapid Suspension (URS)](https://www.icann.org/resources/pages/urs-2014-01-09-en) — ICANN (прочитано 2026-11-12)
6. [Сборы URS](https://www.adndrc.org/urs) — Asian Domain Name Dispute Resolution Centre (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Что изменилось в Wardmint?

> Каждое изменение цен, расширений, защитных наборов и руководств Wardmint, с датами. Цены проверены в последний раз 12 November 2026.

- URL: https://wardmint.com/ru/updates/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Датированный журнал каждого изменения цен, расширений, защитных наборов, страниц с данными и руководств. Самая новая запись идёт первой.

**Кратко — Что изменилось в Wardmint совсем недавно?**

12 November 2026 Wardmint опубликовал свою ценовую сетку из 29 расширений, от .trade за 5,99 $/год до .ai за 88,49 $/год, каждое ниже обычной цены продления Namecheap, прочитанной в тот день, и четыре защитных набора, базовый набор за $128.94 в год. Он также опубликовал 15 руководств по поиску, жалобам и предотвращению доменов-двойников и перехваченных доменов.

## Какие изменения были внесены и когда?

| Дата | Изменение | Страница |
| --- | --- | --- |
| 2026-11-12 | Ценовая сетка из 29 расширений и четырёх защитных наборов по исследованию Namecheap, Porkbun и Cloudflare Registrar, прочитанных в тот же день | [Цены](https://wardmint.com/ru/pricing/ "Сколько стоит защита названия криптопроекта?") |
| 2026-11-12 | Статистика криптофишинга за 2026 год и наиболее часто используемые расширения по отчётам Chainalysis, ScamSniffer, APWG и Interisle | [Данные о фишинге](https://wardmint.com/ru/data/crypto-phishing-domain-statistics-2026/ "Какова статистика крипто-фишинга за 2026 год?") |
| 2026-11-12 | Таблица инцидентов DNS-hijacking в криптопроектах с источником каждого | [Инциденты DNS-hijacking](https://wardmint.com/ru/dns-hijacking-crypto-incidents/ "Какие крипто-проекты потеряли пользователей из-за перехвата DNS?") |
| 2026-11-12 | Пятнадцать руководств: поиск двойников, жалобы на них и их отключение; DNSSEC, CAA, мониторинг сертификатов и безопасность аккаунта у регистратора | [Руководства](https://wardmint.com/ru/guides/ "Руководства по защите доменов для криптопроектов") |
| 2026-11-12 | Оригинальное исследование: проверка RDAP 578 доменных вариантов 50 крупнейших криптопроектов (29.6% свободны для регистрации) | [Аудит защитной регистрации доменов 2026](https://wardmint.com/ru/data/crypto-project-defensive-domain-audit-2026/ "Сколько похожих доменов крупнейших криптопроектов может зарегистрировать любой?") |
| 2026-11-12 | Поддельные сайты аирдропа, ENS-имена и DNS-домены, как понять, что криптосайт поддельный, и пример для NFT-проекта | [Домены поддельных аирдропов](https://wardmint.com/ru/fake-airdrop-phishing-domains/ "Как работают поддельные сайты заявок на аирдроп и фишинговые домены?") |
| 2026-11-12 | Исходное исследование: DNSSEC, CAA, DMARC и признаки registry lock на официальных доменах 50 крупнейших крипто-проектов | [Безопасность DNS 2026](https://wardmint.com/ru/data/crypto-project-dns-security-2026/ "Насколько хорошо крупнейшие крипто-проекты защищают домены в 2026 году?") |
| 2026-11-12 | Чек-лист безопасности доменов, объяснение дрейнеров кошельков и как защитить фронтенд DeFi | [Чек-лист безопасности](https://wardmint.com/ru/crypto-project-domain-security-checklist/ "Что такое чек-лист безопасности домена для крипто-проекта?") |
| 2026-11-12 | Сайт опубликован на 25 языках | [Главная](https://wardmint.com/ru/ "Владейте своим именем раньше, чем фишер.") |

*Последняя проверка: 12 ноября 2026 г.; для более старых данных указана своя дата.*

## Как часто проверяются цены и данные об угрозах?

**Цены конкурентов перечитываются перед любым изменением наших собственных цен, и каждая цифра из отчётов сохраняет свой источник и дату.** По исследованию Wardmint на 12 November 2026, 29 расширений в среднем на 33% ниже обычной цены продления Namecheap; правило изложено на [странице с ценами](https://wardmint.com/ru/pricing/ "How much does it cost to defend a crypto project's name?"). Когда Interisle, APWG, Chainalysis или ScamSniffer публикуют новый отчёт, [страница с данными о фишинге](https://wardmint.com/ru/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026") обновляется, а изменение указывается здесь с его датой.

## Что входит в этот журнал?

**В этот журнал попадает каждое изменение, которое мог бы процитировать читатель или ИИ-ассистент: цены, расширения, наборы, данные об угрозах, инциденты и шаги руководств.** Исправление опечатки записи не получает; изменённое число — всегда.

- **Цены и расширения:** новое расширение, изменённая цена или изменение цены реестра, объявленное заранее.
- **Страницы с данными:** новая цифра из отчёта, новый инцидент в таблице перехватов или исправленный источник.
- **Руководства:** новое руководство или изменённый шаг (новая форма жалобы, новый синтаксис записи).
- **Сервис:** изменение в оплате, массовом поиске, продлениях, трансферах или Защите домена.

На каждой странице вверху также указана собственная дата последнего обновления, и та же дата есть в структурированных данных страницы и в карте сайта. Вопросы об изменении можно направлять на support@wardmint.com.

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Как защитить домены DeFi-протокола?

> Фронтенд DeFi защищён настолько, насколько защищён его домен: Curve перехватывали у регистратора в 2022 и 2025 годах. Базовый набор — $128.94 в год.

- URL: https://wardmint.com/ru/use-cases/defi-protocol-domains/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Проверенные контракты не помогают пользователю, которого отправили не на тот сайт. Домен, DNS и аккаунт за ними — часть поверхности атаки протокола.

**Кратко — Как защитить домены DeFi-протокола?**

Защитите домены DeFi-протокола: защитите аккаунт у регистратора, подпишите зону с DNSSEC, ограничьте сертификаты записями CAA и зарегистрируйте варианты, которые использовали бы фишеры. Фронтенд Curve Finance был перенаправлен через его регистратора 12 May 2025. Базовый набор из шести расширений **Wardmint** стоит $128.94 в год.

## Инциденты с доменами фронтендов, о которых должны знать команды DeFi

*Даты и причины приведены по указанным ниже источникам; потери в разных изданиях различаются и указаны только там, где их называет источник.*

| Дата | Проект | Что произошло | Урок |
| --- | --- | --- | --- |
| 9 авг 2022 | Curve Finance | DNS-hijacking у регистратора; пользователей отправили на клон, запрашивающий подписи | Защищайте аккаунт у регистратора, а не только контракты |
| 19 сен 2023 | Balancer | DNS-hijacking фронтенда, описанный как социальная инженерия в отношении его DNS-провайдера | Вход к DNS-провайдеру так же чувствителен, как вход к регистратору |
| 9-12 Jul 2024 | Compound, Celer, Pendle и другие | Домены, перенесённые из Google Domains в Squarespace, были захвачены через уязвимость аккаунта | Миграция — окно риска; сначала заберите новый аккаунт |
| 12 мая 2025 | Curve Finance | Второй перехват на уровне регистратора; контракты и данные пользователей не затронуты | Держите наготове временный официальный адрес |
| 16-23 Feb 2026 | OpenEden, Curvance, Avantis и другие | Пять компрометаций фронтендов за семь дней, с сертификатами, выпущенными в тот же день, что и изменение DNS | Ограничьте выпуск сертификатов и следите за журналами сертификатов |
| 30-31 Oct 2026 | Flap, Kintsu, Pickle Finance, Origami и другие | Домены у одного регистратора перенаправлены на набор для кражи средств; около $138,000 отслежено The Block | Проверяйте DNS после любого инцидента у провайдера; причина оспаривается |

## Что идёт не так на уровне доменов в DeFi?

**Злоумышленник, контролирующий домен, контролирует то, что подписывает каждый пользователь.** Контракты остаются нетронутыми, поэтому аудиты и программы вознаграждения за уязвимости этого не ловят.

Схема одинакова во всех описанных выше инцидентах. В уведомлении Curve от 12 May 2025 сказано, что пользователей перенаправляли на статичную подделку, копировавшую главную страницу и запрашивавшую подписи, а контракты и данные пользователей не были скомпрометированы. Blockaid, отслеживавший кластер February 2026, сообщил, что злоумышленники получили SSL-сертификаты в тот же день, что и изменение DNS, и что пользователей Nerochain отправили на хост-двойник с wildcard-сертификатами, выпущенными на настоящее имя.

По индексу Wardmint на 12 November 2026, 3 из 7 инцидентов на уровне доменов в его таблице с 2022 года датированы временем после May 2025, так что риск не снижается. Wardmint продаёт регистрации, а не мониторинг, и не может остановить захват аккаунта у другого регистратора; он предоставляет имена и бесплатные инструменты и процедуры для их укрепления.

## Какие меры нужны протоколу на основном домене?

**Четыре меры закрывают описанные выше сбои: безопасность аккаунта, блокировка, DNSSEC и записи CAA.**

- **Аккаунт:** используйте почтовый ящик роли, а не личный, длинный уникальный пароль, двухфакторную аутентификацию и никакого общего входа. См. руководство [защита домена от захвата DNS](https://wardmint.com/ru/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking").
- **Блокировка:** блокировка переноса не дает перенести домен к другому регистратору. Блокировка реестра, которую Verisign предлагает для .com и .net через участвующих регистраторов, также блокирует изменения DNS и владения, сделанные одними учетными данными. Wardmint не предлагает блокировку реестра; команде, которой она нужна для основного .com, стоит держать это имя у регистратора, который её предлагает.
- **DNSSEC:** [включите DNSSEC](https://wardmint.com/ru/guides/enable-dnssec/ "How to enable DNSSEC on your domain"), чтобы резолверы могли распознавать подделанные ответы. Это не поможет, если сам аккаунт регистратора скомпрометирован.
- **CAA:** [настройте записи CAA](https://wardmint.com/ru/guides/set-up-caa-records/ "How to set up CAA records"), чтобы только выбранный вами центр сертификации мог выпускать сертификаты для домена.

Wardmint предоставляет бесплатный DNS-хостинг с записями A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV и CAA, управляемый DNSSEC и собственные серверы имён по желанию (от 2 до 13) для зоны.

## Какие варианты должен зарегистрировать DeFi-протокол?

**Зарегистрируйте точное имя на расширениях, которые могут попробовать ваши пользователи, плюс опечатки и финансовые слова, подходящие вашему продукту.** Для протокола полезны такие наборы: базовый (.com, .net, .org, .io, .xyz, .app, $128.94 в год), стартовый (.com, .io, .xyz, .app, .finance, .network, $195.94 в год) и финансовые слова (.finance, .exchange, .money, .cash, .capital, .fund, $296.94 в год).

Направьте каждый вариант на основной сайт с помощью бесплатного перенаправления URL и примените шаблон DNS «без почты» к неиспользуемым именам, чтобы они не могли отправлять почту от имени вашего бренда. Wardmint регистрирует собственные варианты протокола для этого протокола; он не регистрирует двойники названия другого проекта. График запуска описан в [какие домены зарегистрировать перед запуском токена](https://wardmint.com/ru/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?").

## Что протоколу подготовить до инцидента?

**Подготовьте временный адрес, канал статуса и контакт у регистратора до того, как они понадобятся.** После перехвата 12 May 2025 Curve перевёл пользователей на curve.finance как временную официальную точку доступа. Временный адрес возможен только тогда, когда второй домен уже зарегистрирован, а именно его даёт защитный набор.

Напишите инструкцию действий уже сейчас: кто может менять DNS, кто может связаться с поддержкой регистратора, как пользователям сообщат, что нужно прекратить подписывать, и как будет объяснён отзыв разрешений. Список прошлых случаев и того, чему научил каждый, приведён в [Какие криптопроекты потеряли пользователей из-за DNS-hijacking?](https://wardmint.com/ru/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?").

## Безопасность доменов DeFi: вопросы

### Достаточно ли DNSSEC, чтобы остановить перехват фронтенда?

Нет. DNSSEC позволяет резолверам обнаруживать поддельные ответы, но злоумышленник, контролирующий аккаунт у регистратора, может изменить серверы имён или запись DS. Сначала защитите аккаунт, затем подпишите зону.

### Стоит ли DeFi-протоколу использовать registry lock?

Для единственного домена, обслуживающего фронтенд, стоит спросить у вашего регистратора. Verisign предлагает его для .com и .net через участвующих регистраторов по ценам, которые устанавливает регистратор. Wardmint его не предлагает.

### Сколько вариантов должен зарегистрировать протокол?

Начните с базового набора из шести расширений за $128.94 в год и добавьте опечатки точного имени. Расширяйте список тем, что показывают dnstwist и журналы сертификатов.

### Может ли multisig оплатить домены?

Да. Wardmint принимает BTC, USDT, USDC, ETH, SOL, LTC с любого кошелька или multisig, с минимальным пополнением 25 $, и не запрашивает ID.

### Следит ли Wardmint за моим фронтендом?

Нет. Wardmint продаёт регистрации; руководства показывают бесплатные инструменты мониторинга и официальные процедуры жалоб.

**Вкратце**

- Перехваты фронтендов происходят у регистратора или в DNS-аккаунте, а не в контрактах.
- Curve Finance был перехвачен 9 August 2022 и 12 May 2025.
- Кластер Name.com от 30 October 2026 обошёлся примерно в $138,000 по данным The Block.
- Меры: защита аккаунта, блокировка трансфера, DNSSEC, записи CAA.
- Registry lock — услуга Verisign; Wardmint её не предлагает.
- Базовый набор $128.94 в год, финансовые слова $296.94, стартовый набор $195.94.
- Подготовьте временный адрес и инструкцию действий до инцидента.

## Источники

1. [Уведомление Curve Finance об инциденте с доменом, 12 мая 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (прочитано 2026-11-12)
2. [Пользователи Curve Finance потеряли $573,000 в атаке на фронтенд](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (прочитано 2026-11-12)
3. [Атаки на DNS Galxe и Balancer](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (прочитано 2026-11-12)
4. [Исследователи: слабые настройки безопасности по умолчанию привели к перехвату доменов Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (прочитано 2026-11-12)
5. [Перехват фронтенда и поверхность атаки Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (прочитано 2026-11-12)
6. [Хакеры перехватили дюжину сайтов DeFi, все зарегистрированные в Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (прочитано 2026-11-12)
7. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Как защитить домены NFT-проекта?

> Минт-день привлекает поддельные сайты и взломанные ссылки. Rare Bears потерял около $790,000 в 2022 году; базовый набор доменов в Wardmint стоит $128.94 в год.

- URL: https://wardmint.com/ru/use-cases/nft-project-domains/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Минт концентрирует внимание, деньги и спешку в нескольких часах. Атакующие готовят похожий сайт именно под это окно.

**Кратко — Как защитить домены NFT-проекта?**

Зарегистрируйте собственное имя проекта и его варианты для минта, заявок и опечаток до минта, перенаправьте их на официальный сайт, защитите аккаунт регистратора и опубликуйте один адрес минта. **Wardmint** ставит базовый набор из шести окончаний в $128.94 в год; в 2022 году поддельный минт Rare Bears выкачал около $790,000.

## Атаки в день минта и ответ на уровне доменов

*Источники: The Block (17 марта 2022 года) и Check Point Research (7 мая 2025 года), прочитаны 12 ноября 2026 года. Примеры вариантов используют вымышленный бренд examplecoin.*

| Атака | Что произошло | Ответ на уровне домена |
| --- | --- | --- |
| Поддельный минт, объявленный с взломанного аккаунта сотрудника | Rare Bears, март 2022 года: поддельный модератор объявил 1 000 дополнительных редких NFT по 0.1 ETH; по ссылке был сайт с вредоносным смарт-контрактом; около $790,000 в NFT и криптовалюте были похищены, среди них 179 NFT | Один официальный адрес минта, повторяемый везде; защитите очевидные имена минта |
| Похожий сайт минта или заявки | examplecoin-mint.xyz, mint-examplecoin.com | Зарегистрируйте слова минта на .com и .xyz и окончания, которые используют фишеры |
| Истёкшая «красивая» ссылка-приглашение в Discord, захваченная атакующими | Check Point, 2025: пользователи со старым приглашением попадали на фальшивого бота и фишинговую копию | Продлевайте приглашения и домены; публикуйте только актуальную ссылку |
| Опечатка в названии коллекции | examplecoinn.com, examplecoim.com | Зарегистрируйте опечатки и настройте пересылку |
| Захват аккаунта регистратора | Основной домен направлен на дрейнер | Защитите аккаунт; см. связанное руководство |

## Что идёт не так в день минта?

**Атакующие заимствуют голос проекта, а затем дают пользователям ссылку.** Отчёт The Block от 17 марта 2022 года сообщил, что атакующий использовал аккаунт модератора Discord коллекции Rare Bears, чтобы объявить о 1 000 дополнительных редких NFT по 0.1 ETH, примерно $280 по тогдашнему курсу. Ссылка вела на сайт со вредоносным смарт-контрактом, который дал атакующему контроль над активами жертв. Атакующий забрал около $790,000 в NFT и другой криптовалюте, переведённой в 286 ETH через продажи, и было украдено 179 NFT. Rare Bears сообщил участникам, что Discord был скомпрометирован.

Этот шаблон сохраняется. Отчёт Check Point Research от 7 мая 2025 года описывает кампанию в Discord, впервые замеченную в январе 2025 года, в которой атакующие захватывали истёкшие «красивые» ссылки-приглашения крипто-проектов, поэтому пользователи, сохранившие старую ссылку, попадали на сервер с фальшивым ботом проверки, затем на фишинговую копию и подписывали вредоносный запрос. Он насчитывает более 30 000 новых жертв между сентябрём 2024 и мартом 2025 года и не менее $9 000 000 убытков за шесть месяцев для этого дрейнера. Годовой отчёт ScamSniffer от 3 января 2026 года оценивает фишинг с дрейнерами кошельков EVM в $83.85M по 106 106 жертвам в 2025 году, что на 83% меньше, чем $494M в 2024 году, то есть угроза велика, но не постоянна.

## Какие домены должен регистрировать NFT-проект?

**Точное название коллекции на основных окончаниях, слова минта и заявки рядом с ним и опечатки.** Сгруппируйте их в три слоя:

- **Основа (.com, .net, .org, .io, .xyz, .app):** $128.94 в год. Это точное название, которое большинство пользователей попробует первым.
- **Окончания фишеров (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support):** $212.41 в год. Данные Interisle за период с 1 мая 2025 по 30 апреля 2026 года насчитывают 130 945 фишинговых доменов в .pro, 99 602 в .info, 93 987 в .xyz и 79 625 в .shop.
- **Слова события:** mint, claim, drop и whitelist, присоединённые к названию, в .com и .xyz. Выбирайте слова, которые вы действительно будете использовать в объявлениях, потому что именно их скопирует подделка.

Два набора пересекаются по .xyz, поэтому реальный итог меньше их суммы. Wardmint регистрирует собственные варианты проекта для этого проекта, никогда не похожие имена другой коллекции, и имеет массовый поиск до 50 имён сразу, затем одна корзина и один платёж за все. Методику ранжирования имён по риску см. в [как составить список защитных доменов для своего бренда](https://wardmint.com/ru/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand").

## Какие шаги от allowlist до минта?

**Считайте от даты минта назад и завершите работу с доменами за неделю до неё.**

1. **За четыре недели:** выберите один домен для минта и страницу с официальными ссылками. Зарегистрируйте базовый набор и опечатки названия коллекции.
2. **За три недели:** добавьте окончания фишеров и слова события. Включите блокировку переноса и автоматическое продление для каждого имени, оба включены: блокировка переноса, которую вы включаете или отключаете для каждого домена в личном кабинете; код переноса (EPP) тоже запрашивается там; автоматическое продление с баланса, включается и отключается для каждого домена отдельно.
3. **За две недели:** защитите аккаунт регистратора длинным уникальным паролем и двухфакторной аутентификацией, закреплённой за ролевым почтовым ящиком. Метод описан в [как защитить аккаунт регистратора от захвата](https://wardmint.com/ru/guides/protect-registrar-account/ "How to protect your registrar account from takeover").
4. **За неделю:** перенаправьте каждое защитное имя на официальный сайт, примените шаблон без почты к неиспользуемым именам и подпишите зону основного домена. бесплатный DNS-хостинг с записями A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV и CAA, управляемый DNSSEC и собственные серверы имён по желанию (от 2 до 13).
5. **День минта:** закрепите один адрес во всех подтверждённых каналах и заявите, что ни один сотрудник не отправит ссылку на минт в личных сообщениях.
6. **После:** сохраняйте имена. Истёкший домен может зарегистрировать кто угодно, поэтому оставьте автоматическое продление включённым и поддерживайте баланс.

Более длинный график для токенного события — в [какие домены регистрировать до запуска токена](https://wardmint.com/ru/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?"), а шаблоны поддельных страниц заявок описаны в [как работают поддельные сайты заявок на аирдроп и фишинговые домены](https://wardmint.com/ru/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?").

## Как команда с псевдонимами оплачивает имена?

**Предоплаченным балансом, пополненным криптовалютой, без удостоверений личности.** Wardmint принимает BTC, USDT, USDC, ETH, SOL, LTC, с минимальным пополнением 25 $, а оплату может отправить мультисиг. Единственные контактные данные — один e-mail на домен, который по правилам ICANN должен быть подтверждён и остаётся приватным. Домен регистрируется на имя клиента; необязательная «Защита домена» регистрирует его на имя DomaineGoat LLC, при этом клиент остаётся бенефициаром, за +29 $ в год.

По опросу Wardmint от 12 ноября 2026 года, .xyz стоит 14,99 $, что на 30% ниже обычной цены продления у Namecheap, составляющей $21.48, и цена при продлении не меняется. Мы не утверждаем, что мы самые дешёвые. Краткий вывод: команда NFT, которая владеет своим именем, его словами для минта и опечатками до минта, оставляет атакующим только те домены, о которых она не подумала.

## Вопросы о доменах NFT-проекта

### Должен ли NFT-проект регистрировать домен до объявления коллекции?

Да. Имя, объявленное публично, может зарегистрировать кто угодно в течение минут, поэтому сначала зарегистрируйте базовый набор и слова минта. Базовый набор стоит $128.94 в год.

### Нужно ли NFT-проекту также ENS-имя?

ENS-имя помогает кошелькам и приложениям, которые его разрешают, но пользователи переходят к минту через браузер. Риск фишинга несут DNS-имена; см. сравнение ENS и DNS.

### Что делать, если поддельный сайт минта уже существует?

Соберите адрес, скриншот и дату, затем сообщите о нём регистратору, хостингу и блоклистам. Wardmint объясняет шаги и не занимается снятием с публикации.

### Могут ли все участники команды получить доступ к доменам?

Аккаунт один на всех. Используйте ролевой почтовый ящик, надёжный пароль и двухфакторную аутентификацию вместо общего личного входа, а данные аккаунта храните в менеджере паролей проекта.

### Сколько времени занимает регистрация домена?

Регистрация — обычно в течение нескольких минут после зачисления пополнения. Если имя нельзя зарегистрировать, если домен не удалось зарегистрировать (его заняли за это время или реестр отказал), вся сумма возвращается на ваш баланс.

**Вкратце**

- Rare Bears (март 2022 года): поддельный минт, объявленный с взломанного аккаунта модератора, около $790,000 похищено.
- Check Point (2025): истёкшие приглашения в Discord вели пользователей к фальшивому боту и фишинговой копии.
- Зарегистрируйте точное имя, слова минта и заявки и опечатки до минта.
- Базовый набор $128.94 в год; окончания, которые используют фишеры, $212.41 в год; та же цена при продлении.
- Защитите аккаунт регистратора, перенаправляйте каждый вариант и опубликуйте один официальный адрес минта.
- Оплачивайте с мультисига в BTC, USDT, USDC, ETH, SOL, LTC; один подтверждённый e-mail на домен, без удостоверений личности.
- Wardmint продаёт регистрации, а не мониторинг или снятие с публикации, и только собственные варианты проекта.

## Источники

1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (прочитано 2026-11-12)
2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (прочитано 2026-11-12)
3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (прочитано 2026-11-12)
4. [Фишинговая активность по зонам, май 2025 — апрель 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Как защитить домены кошелька или биржи?

> Кошельки копируют через страницы входа и QR-коды: пользователи Trezor и Ledger получили в 2026 году письма с доменами-двойниками. Базовый набор $128.94/год.

- URL: https://wardmint.com/ru/use-cases/wallet-and-exchange-domains/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Кошелёк или биржа просят у пользователей самое чувствительное, что может запросить сайт: вход, подпись, фразу восстановления. Фишеры копируют эти страницы на домены, похожие на ваши.

**Кратко — Как защитить домены кошелька или биржи?**

Защитите кошелёк или биржу: зарегистрируйте своё имя на расширениях, которые пробуют пользователи, направьте каждый вариант на настоящий сайт, заблокируйте поддельную почту на неиспользуемых именах и следите за страницами входа-двойниками. **Wardmint** оценивает базовый набор из шести расширений в $128.94 в год, а финансовые слова — в $296.94 в год.

## Как копируют бренды кошельков и бирж и соответствующая защита

| Атака | Пример | Защита |
| --- | --- | --- |
| Страница входа-двойник | Копия страницы входа на домене с опечаткой или другим окончанием | Владейте опечатками и окончаниями, которые пробуют пользователи; перенаправляйте их на настоящий сайт |
| QR-код в письме | Письма в стиле Trezor и Ledger, разосланные в начале 2026 года, с ссылками на домены-двойники, запрашивавшие фразы восстановления | Заранее сообщите пользователям, что вы никогда не просите фразу восстановления |
| Дрейнер кошельков | Страница, запрашивающая подпись Permit или Permit2; 38% крупных потерь от дрейнеров в 2025 году по данным ScamSniffer | Быстро сообщайте и блокируйте; обучайте пользователей запросам подписи |
| Поддельная поддержка | Домен вроде имени в стиле поддержки, предлагающий помощь | Зарегистрируйте .support и варианты вашего имени со словом support |
| Поддельная почта | Письма от имени вашего бренда с неиспользуемого домена, который вам принадлежит или не принадлежит | Null MX, SPF -all, DMARC p=reject на каждом неиспользуемом варианте |
| Перехваченный фронтенд | Перенаправление настоящего домена на уровне регистратора, как у Curve в 2025 году | Защита аккаунта, блокировка трансфера, DNSSEC, записи CAA |

## Как на практике копируют бренды кошельков и бирж?

**Злоумышленники отправляют пользователей на страницу, похожую на вашу, и просят единственный важный секрет.** В February 2026 исследователь безопасности получил письмо, якобы от Trezor, с объявлением об обязательной проверке аутентификации со сроком 15 February 2026. QR-код в нём вёл на домен-двойник, который запрашивал фразу восстановления кошелька. Flare сообщила 20 February 2026, что аналогичная кампания в стиле Ledger идёт как минимум с October 2025. Обе страницы позже были отключены. И Trezor, и Ledger заявляют, что никогда не запрашивают фразы восстановления по почте, по e-mail, по телефону или на сайте.

Масштаб со стороны дрейнеров велик. ScamSniffer насчитала $83.85 million потерь от фишинговых сайтов-дрейнеров кошельков в 2025 году среди 106,106 жертв, при этом самая крупная одиночная кража составила $6.5 million через подпись Permit. 30 October 2026 двенадцать сайтов DeFi, зарегистрированных у одного регистратора, были перенаправлены на набор Step Drainer, и The Block отследила около $138,000 на три кошелька EVM.

## Какие домены стоит зарегистрировать кошельку или бирже?

**Зарегистрируйте точное имя на базовых расширениях, финансовые слова, подходящие вашему продукту, и окончания, которые фишеры используют чаще всего.** Базовый набор (.com, .net, .org, .io, .xyz, .app) стоит $128.94 в год. Финансовые слова (.finance, .exchange, .money, .cash, .capital, .fund) стоят $296.94 в год, а .exchange и .money подходят торговому продукту. Окончания, которые используют фишеры (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support), стоят $212.41 в год как набор.

По исследованию Wardmint на 12 November 2026, пять из девяти окончаний его набора против фишеров (.xyz, .pro, .info, .shop и .icu) входят в десять расширений с наибольшим числом фишинговых доменов в данных Interisle за период с 1 May 2025 по 30 April 2026. Wardmint продаёт и .support: поддельная служба поддержки — частая приманка для кошелька. Он не продаёт .top, второе по числу расширение.

Метод см. в [какие домены стоит зарегистрировать криптопроекту](https://wardmint.com/ru/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?"), а опечатки, которые нужно закрыть, — в [виды доменов-двойников, которые регистрируют фишеры](https://wardmint.com/ru/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## Как не дать использовать защитные домены против моих пользователей?

**Пусть каждый вариант делает одно полезное дело: перенаправляет на настоящий сайт и не отправляет почту.** Wardmint включает шаблон DNS «без почты» (null MX, SPF -all, DMARC p=reject), чтобы защитный домен нельзя было использовать для подделки вашей почты, бесплатная переадресация URL, чтобы направить каждый вариант на основной сайт, и автоматическое продление с баланса, чтобы ни один вариант не истёк.

Для перенаправлений следуйте [как перенаправить защитные домены на ваш основной сайт](https://wardmint.com/ru/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") и отдавайте перенаправление по HTTPS, чтобы пользователи не встречали предупреждение о сертификате. Для почты точные записи приведены в [как остановить подделку почты на неиспользуемых доменах](https://wardmint.com/ru/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains").

Регистрация варианта не делает страницу на нём доверенной, но не даёт злоумышленнику владеть им. Остаются домены, которыми вы не владеете, поэтому мониторинг важен.

## Как найти двойники, которые я не зарегистрировал?

**Сгенерируйте варианты с помощью dnstwist, затем следите за журналами сертификатов, чтобы замечать новые.** dnstwist создаёт варианты с опечатками, омоглифами, заменой TLD и дефисами и проверяет, какие разрешаются. Журналы Certificate Transparency через crt.sh или CertStream показывают сертификаты, выпущенные для имён, содержащих ваш бренд, часто до запуска страницы.

Wardmint не предоставляет мониторинг или отключение сайтов; это делается бесплатными инструментами и официальными процедурами. Метод описан в [как найти домены-двойники вашего бренда](https://wardmint.com/ru/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Когда найдёте двойник, сообщите о нём регистратору и хостинг-провайдеру с доказательствами и добавьте его в чёрные списки, например eth-phishing-detect от MetaMask.

## Домены кошельков и бирж: вопросы

### Какие расширения лучше всего подходят бирже?

Базовый набор, затем .exchange, .trade, .money и .cash для финансовых слов, все продаются Wardmint по фиксированным годовым ценам. Добавьте .support, если пользователи ищут помощь.

### Могу ли я зарегистрировать домен с именем конкурента, чтобы заблокировать его?

Нет. Wardmint регистрирует собственные варианты бренда для этого бренда, никогда не двойники другого бренда. Политика допустимого использования это запрещает.

### Нужен ли товарный знак, чтобы регистрировать защитные домены?

Для регистрации домена в Wardmint знак не нужен. Знак нужен для жалобы по UDRP на чужой двойник.

### Может ли биржа платить с кошелька казначейства?

Да. Wardmint принимает BTC, USDT, USDC, ETH, SOL, LTC, с минимальным пополнением 25 $ с любого кошелька, и не запрашивает ID.

### Как быстро происходит регистрация?

Домены регистрируются обычно в течение нескольких минут после зачисления пополнения. Если один из них не удаётся зарегистрировать, если домен не удалось зарегистрировать (его заняли за это время или реестр отказал), вся сумма возвращается на ваш баланс.

**Вкратце**

- Фишеры копируют страницы входа, письма с QR-кодами, страницы-дрейнеры и поддельную поддержку.
- Домены-двойники Trezor и Ledger использовались в письмах в начале 2026 года.
- ScamSniffer: $83.85 million потерь от дрейнеров в 2025 году; подписи Permit составили 38% крупных случаев.
- Базовый набор $128.94 в год; финансовые слова $296.94 в год.
- Перенаправьте каждый вариант на настоящий сайт и опубликуйте шаблон «без почты».
- Wardmint регистрирует только собственные варианты бренда, никогда не двойники чужих.
- Мониторинг и отключение выполняются бесплатными инструментами; Wardmint их не продаёт.

## Источники

1. [Мошенники нацеливаются на пользователей криптовалют по почте](https://flare.io/learn/resources/blog/scammers-targeting-crypto-users-mail) — Flare (прочитано 2026-11-12)
2. [Потери от криптофишинга в 2025 году упали на 83% до $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (прочитано 2026-11-12)
3. [Хакеры перехватили дюжину сайтов DeFi, все зарегистрированные в Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (прочитано 2026-11-12)
4. [Фишинговая активность по зонам, май 2025 — апрель 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (прочитано 2026-11-12)
5. [Уведомление Curve Finance об инциденте с доменом, 12 мая 2025](https://news.curve.finance/curve-domain-incident/) — Curve Finance (прочитано 2026-11-12)
6. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Что такое дрейнер криптокошелька?

> Дрейнер кошелька — это фишинговый набор, который получает подпись и опустошает кошелёк: по ScamSniffer, $83.85M украдено у 106,106 жертв в 2025 году.

- URL: https://wardmint.com/ru/what-is-a-wallet-drainer/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Дрейнер не взламывает кошелёк. Он использует подпись владельца, поставленную на странице, похожей на проект, которому тот доверяет, и с её помощью выводит активы.

**Кратко — Что такое дрейнер криптокошелька?**

Дрейнер криптокошелька — это фишинговый набор, обычно сдаваемый в аренду как услуга, который показывает поддельный сайт или захваченный настоящий, просит посетителя подключить кошелёк и подписать, а затем выводит активы. ScamSniffer насчитал $83.85M, украденных у 106,106 жертв в 2025 году. **Wardmint** регистрирует похожие имена, которые проект может занять раньше атакующих.

## Потери от фишинга дрейнеров в сетях EVM, 2023–2025

*Годовой отчёт ScamSniffer опубликован 3 января 2026. Отчёт учитывает только дрейнеры на фишинговых сайтах и является нижней границей.*

| Год | Losses | Victims | Случаи от $1M и выше |
| --- | --- | --- | --- |
| 2023 | $295M | 324,000 | 13 |
| 2024 | $494M | 332,000 | 30 |
| 2025 | $83.85M | 106,106 | 11 |

## Типы подписей, которые запрашивают дрейнеры

*Названия типов подписей, как они указаны в отчёте ScamSniffer 2025; столбец простым языком — собственное объяснение Wardmint.*

| Signature type | Что жертва фактически разрешает | Reported in 2025 |
| --- | --- | --- |
| approve | Названный адрес может тратить заданную сумму одного токена | Указан как распространённый тип |
| permit / Permit2 | Тот же allowance, выданный внесетевой подписью без on-chain транзакции жертвы | 38% потерь в случаях от $1M и больше ($8.72M, 3 случая); крупнейшая кража 2025 года, $6.5M в сентябре, использовала подпись Permit |
| setApprovalForAll | Названный адрес может перевести все NFT коллекции | Указан как распространённый тип |
| increaseApproval, Transfer | Больший allowance или прямой перевод токена | Указан как типы в использовании |
| EIP-7702 batch | Делегированный код аккаунта, который выполняет несколько действий сразу | Появился после обновления Pectra; 2 крупных случая в августе, $2.54M |

## Как работает дрейнер кошелька?

**Работает в три шага: приманка, подключение, подпись.** Приманка — ссылка в сообщении, рекламе или профиле в соцсети, которая ведёт на страницу, копирующую настоящий проект. Страница просит посетителя подключить кошелёк, что раскрывает адрес и токены на нём. Набор затем создаёт один или несколько запросов на подпись, которые выглядят рутинными, например claim, mint или верификация. Как только жертва подписывает, оператор использует одобрение или перевод, чтобы забрать активы, обычно в считанные мгновения.

ScamSniffer определяет дрейнер кошелька как фишинговую инфраструктуру на вредоносных сайтах, которая побуждает пользователей подписывать вредоносные транзакции и позволяет быстро вывести средства. Набору не нужна seed-фраза. Пользователь добровольно предоставляет полномочия, поэтому страница, которая их просит, должна выглядеть правдоподобно, и поэтому домен, на котором она стоит, так важен.

## Откуда дрейнеры берут домены?

**Они используют похожие домены, зарегистрированные для кампании, и всё чаще — собственный домен проекта после захвата.** Путь через похожий домен — простой: examplecoin-claim.xyz или examplecoin-airdrop.com, копия страницы проекта, кнопка подключения. Варианты такого рода описаны в [какие виды похожих доменов регистрируют фишеры](https://wardmint.com/ru/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"), а схема с airdrop — в [как работают поддельные сайты claim airdrop и фишинговые домены](https://wardmint.com/ru/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?").

Путь через захват обходит похожий домен. Blockaid отнёс пять компрометаций фронтенда 16–23 февраля 2026 к сервису дрейнеров AngelFerno, ранее известному как Inferno, с новыми SSL-сертификатами, выпущенными в тот же день, что и смена DNS. The Block сообщил, что около дюжины DeFi-сайтов у Name.com перенаправили вечером 30 октября 2026 и загрузили Step Drainer, инструментарий malware-as-a-service, с около $138,000, прослеженными до трёх EVM-кошельков. В обоих случаях посетитель вводил настоящий адрес.

## Сколько похищают дрейнеры и снижаются ли потери?

**ScamSniffer сообщает, что потери от дрейнеров упали на 83% в 2025 году, до $83.85M, тогда как общая картина мошенничества выросла.** Итог 2025 года — доля от $494M в 2024, а число жертв сократилось на 68%. В отчёте учтено 11 случаев на $1M и больше против 30 в 2024. Также подписи Permit и Permit2 составили 38% потерь в крупных случаях, а пиковым месяцем был август 2025 с $12.17M и 15,230 жертвами.

Падающий итог не означает безопасной пользовательской базы. Chainalysis в отчёте от 13 января 2026 оценил крипто-мошенничество не менее чем в $14 млрд, поступивших on-chain в 2025, при росте выдачи себя за другого более чем на 1,400% к 2024 и среднем платеже мошенникам, выросшем с $782 до $2,764. Дрейнеры — один инструмент в этой картине; текст Chainalysis сообщает, что мошенничество с фишинговыми наборами было в долларах гораздо эффективнее обычного. Оговорка самого ScamSniffer тоже применима: его цифра учитывает только дрейнеры на фишинговых сайтах.

## Что может сделать проект, чтобы дрейнеры не использовали его имя?

**Займите очевидные имена, укрепите основное и ускорьте сообщения о нарушениях.** По опросу Wardmint от 12 ноября 2026, у 40 из 50 крупнейших крипто-проектов не было зарегистрированного имени -claim .com, а у 39 из 50 — -airdrop .com, по данным RDAP; так точные слова, нужные приманке claim, были открыты любому. Полные результаты, с 171 из 578 вариантов (29.6%), свободных, — на странице [аудит защитных доменов крипто-проектов 2026](https://wardmint.com/ru/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?").

Проект может действовать четырьмя способами. Зарегистрировать собственные варианты и перенаправить их на официальный сайт; набор фишеров (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) стоит $212.41 в год. Укрепить аккаунт регистратора и DNS по [чек-листу безопасности доменов для крипто-проекта](https://wardmint.com/ru/crypto-project-domain-security-checklist/ "What is the domain security checklist for a crypto project?"). Найти существующие похожие домены бесплатными инструментами из [как найти похожие домены вашего бренда](https://wardmint.com/ru/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). И сообщить о живом таком домене по [как сообщить о фишинговом домене](https://wardmint.com/ru/guides/report-a-phishing-domain/ "How to report a phishing domain"). Wardmint продаёт только регистрации, не мониторинг и не снятие, и регистрирует собственные варианты проекта, никогда — чужого бренда.

## Что может сделать пользователь перед подписью?

**Читайте, что кошелёк говорит, что он сделает, и считайте любой запрос, который вы не начинали, враждебным.** Запрос на подключение на странице, открытой из рекламы или сообщения, — это место, где нужно остановиться. Откройте проект из закладки или из проверенных каналов, убедитесь, что адрес — именно тот, что проект объявил, и прочитайте запрос подписи. Запрос на одобрение траты токена, на одобрение всей NFT-коллекции или на подпись Permit для claim — это шаблон из таблицы выше. Держите долгосрочные активы в кошельке, которым вы не пользуетесь для подключения к новым сайтам.

Проекты могут помогать пользователям, объявляя один официальный адрес перед каждым событием. Правило для цитирования: легитимный claim никогда не требует seed-фразы, а подпись, которая даёт allowance, — это не claim.

## Дрейнеры кошельков: вопросы

### Является ли дрейнер кошелька вредоносной программой на моём компьютере?

Обычно нет. Дрейнеры в этих отчётах работают как скрипты на фишинговом сайте и действуют через кошелёк, который вы подключили. Риск исходит от подписи, которую вы даёте, а не от программы, установленной на устройстве.

### Почему дрейнеру не нужна моя seed-фраза?

Подписанное одобрение или Permit даёт атакующему право переводить ваши токены без какого-либо ключа. Полномочие выдаёт подпись, и оно остаётся действительным, пока не отозвано или не использовано.

### Потери от дрейнеров действительно упали в 2025?

Да, по данным ScamSniffer они упали на 83% до $83.85M у 106,106 жертв, с $494M в 2024. Отчёт учитывает только дрейнеры на фишинговых сайтах и является нижней границей.

### Может ли регистрация доменов остановить дрейнеры?

Она убирает имена, которые оператор дрейнера попробовал бы первыми, например название проекта с добавленными claim или airdrop. Она не останавливает атаки на другие слова, поддомены на хостинг-платформах или захват настоящего домена.

### Что должен сделать проект после обнаружения сайта дрейнера?

Сообщить о домене регистратору и хосту, добавить в блоклисты, предупредить пользователей во всех проверенных каналах и сохранить скриншоты на случай спора. Порядок сообщений описан в руководстве Wardmint о сообщении о фишинговом домене.

**Вкратце**

- Дрейнер кошелька — фишинговый набор, который получает подпись и выводит активы; для него не нужна seed-фраза.
- ScamSniffer: $83.85M и 106,106 жертв в 2025 году, против $494M и 332,000 в 2024.
- Permit и Permit2 составили 38% потерь в случаях $1M и больше; крупнейшая кража — $6.5M в сентябре 2025.
- Дрейнеры работают на похожих доменах и на захваченных настоящих доменах (отчёты февраля и октября 2026).
- Chainalysis (13 января 2026): не менее $14 млрд криптомошенничества поступило on-chain в 2025.
- 40 из 50 имён -claim .com и 39 из 50 -airdrop .com крупнейших проектов были свободны 12 ноября 2026.
- Wardmint продаёт регистрации, а не мониторинг или снятие; девять фишинговых окончаний стоят $212.41 в год.

## Источники

1. [Scam Sniffer 2025: потери от крипто-фишинга упали на 83% до $84 млн](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (прочитано 2026-11-12)
2. [2026 Crypto Scams report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (прочитано 2026-11-12)
3. [Перехват фронтенда и поверхность атаки Web2, угрожающая протоколам Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (прочитано 2026-11-12)
4. [Хакеры перехватили дюжину сайтов DeFi, зарегистрированных в Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Что такое IDN-атака с омографами?

> IDN-атака с омографами заменяет латинские буквы двойниками из других письменностей; имя хранится как punycode (xn--), а Chrome решает по каждой метке отдельно.

- URL: https://wardmint.com/ru/what-is-an-idn-homograph-attack/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Два доменных имени могут выглядеть на экране одинаково и быть разными строками. На этой странице показано, как это происходит, что означает префикс xn-- и где вмешивается браузер.

**Кратко — Что такое IDN-атака с омографами?**

IDN-атака с омографами регистрирует интернационализированное доменное имя, в котором кириллические или греческие буквы похожи на латинские, так что exаmplecoin.com читается как examplecoin.com. Оно хранится как punycode, начинающийся с xn--. Chrome показывает эту необработанную форму для меток со смешанными письменностями и с версии 51 игнорирует языковую настройку пользователя. **Wardmint** регистрирует ASCII-варианты вашего имени.

## Одинаково выглядящие имена и то, что хранит система

*В примерах используется вымышленный бренд examplecoin. ASCII-формы вычислены с помощью Node.js (url.domainToASCII) 12 November 2026.*

| Отображается как | Чем отличается | Хранится в DNS как |
| --- | --- | --- |
| examplecoin.com | Обычные латинские буквы, настоящее имя | examplecoin.com |
| exаmplecoin.com | Третья буква — кириллическая а (U+0430), смешанная с латинскими буквами | xn--exmplecoin-0qi.com |
| еxamplecoin.com | Первая буква — кириллическая е (U+0435), смешанная с латинскими буквами | xn--xamplecoin-jsi.com |
| аррӏе.com | Каждая буква кириллическая: а, р, р, ӏ, е | xn--80ak6aa92e.com |

*Преобразуйте подозрительное имя в хранимую форму*

```bash
node -e "console.log(require('url').domainToASCII('аррӏе.com'))"
# xn--80ak6aa92e.com
```

## Как работает IDN-атака с омографами?

**Она работает потому, что в Unicode есть буквы из разных алфавитов, выглядящие одинаково, а система доменных имён позволяет любому регистрировать имена с ними.** Интернационализированное доменное имя (IDN) — это имя с символами не из ASCII. DNS работает только с ASCII, поэтому каждая такая метка преобразуется в punycode — строку, начинающуюся с xn-- и далее содержащую закодированную форму. Человек видит версию в Unicode, если браузер решает её показать; программа, которая хранит или записывает имя, видит форму xn--.

Злоумышленник регистрирует имя, в котором одна или несколько латинских букв заменены двойниками: например, кириллическая а вместо латинской a. Реестр и регистратор принимают его, потому что это допустимое имя. Посетитель читает examplecoin.com и подписывает транзакцию на копии вашего сайта.

## Что означает префикс xn--?

**Префикс xn-- помечает метку, содержащую символы не из ASCII в закодированном виде.** В примерах выше xn--exmplecoin-0qi.com — это хранимая форма exаmplecoin.com: ASCII-буквы метки идут первыми, а закодированный кириллический символ следует за дефисом. Имя, начинающееся с xn--, само по себе не вредоносно; его используют многие законные сайты на других языках. Важно, имитирует ли расшифрованная строка бренд. Вы можете расшифровать любое подозрительное имя скриптом вроде приведённого выше или вставить его в инструмент поиска, прежде чем щёлкнуть.

## Как Chrome решает, показывать Unicode или punycode?

**Chrome решает для каждой метки отдельно и показывает форму xn--, когда любая проверка не пройдена.** Документированные проверки включают смешивание письменностей, которые не должны смешиваться (латиница с кириллицей или греческим), смешанные по письменностям сходные символы из данных безопасности Unicode и метки, состоящие только из похожих букв одной письменности, когда расширение не на этой письменности. Chrome также отклоняет метки, состоящие только из цифр или похожих на цифры символов, и метки, которые совпадают с популярным доменом после удаления диакритических знаков. Если все проверки пройдены, метка показывается в Unicode. Политика не зависит от языковой настройки пользователя.

Полностью кириллический аррӏе.com из таблицы — случай целой письменности: он ничего не смешивает, поэтому правило смешанных письменностей его не ловит, и Chrome полагается на отдельную проверку целой письменности. У других браузеров свои политики, которые Wardmint не читал, поэтому эта страница документирует только Chrome. Связанный общий риск путаницы адресов описан в [какие виды доменов-двойников регистрируют фишеры](https://wardmint.com/ru/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?").

## Как защитить мой бренд от доменов-омографов?

**Зарегистрируйте те ASCII-варианты, какие можете, следите за остальными и сообщайте о найденном.** Вы не можете заранее зарегистрировать омографное имя на каждой письменности, потому что сочетаний слишком много. Что можно сделать — искать их: dnstwist создаёт имена-омоглифы из изученного набора символов Unicode и проверяет, какие существуют, а журналы сертификатов показывают имена, содержащие ваш бренд в расшифрованном виде. В [руководстве по поиску доменов-двойников](https://wardmint.com/ru/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") есть команды, а [как следить за Certificate Transparency](https://wardmint.com/ru/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand") охватывает журналы.

Страницы Wardmint описывают регистрации ASCII-имён и не заявляют о регистрации IDN. Для ASCII-омоглифов (1 вместо l, rn вместо m) охват такой же, как для любой опечатки: см. [как защитить ваш бренд от тайпсквоттинга](https://wardmint.com/ru/typosquatting-protection/ "How do I protect my brand from typosquatting?").

## Что об этом говорят цифры Wardmint?

Wardmint проверил политику Chromium 12 November 2026 и сгруппировал её правила в 5 семейств проверок, решающих между Unicode и punycode: преобразование и допустимость, смешивание письменностей, нумерация и невидимые символы, сходные символы, а также цифры, шаблоны и популярные домены. Группировка принадлежит Wardmint; правила принадлежат Chromium.

Домен-омограф — это доменное имя, буквы которого отличаются от известного имени, но выглядят для читателя одинаково. IDN-атака с омографами — это использование такого имени для подмены бренда. Punycode — это ASCII-кодирование, начинающееся с xn--, которое DNS хранит для имён с буквами не из ASCII.

## Вопросы об атаках с омографами

### Можно ли увидеть настоящее имя за доменом в Unicode?

Да. Преобразуйте его в хранимую форму однострочным скриптом или инструментом поиска и прочитайте строку xn-- и данные регистратора. Несовпадение с ожидаемым именем — предупреждение.

### Защищает ли замок HTTPS от сайта-омографа?

Нет. Домен-двойник может получить сертификат, как и любой другой, поэтому замок подтверждает зашифрованное соединение, а не личность сайта.

### Блокирует ли Chrome каждый домен-омограф?

Нет. Он применяет документированный набор проверок и показывает punycode, когда одна не пройдена. Имя, прошедшее все, показывается в Unicode, поэтому относитесь к незнакомым ссылкам осторожно.

### Можно ли сообщить об IDN-двойнике, как о любом другом фишинговом домене?

Да. Используйте путь жалобы регистратору с хранимым именем xn--, расшифрованным именем и скриншотом. Шаги такие же, как для любого фишингового домена.

**Вкратце**

- IDN-атака с омографами заменяет латинские буквы двойниками из других письменностей.
- DNS хранит имя как punycode, начинающийся с xn--.
- Chrome решает по каждой метке и с версии 51 игнорирует язык пользователя.
- Метки со смешанными латиницей и кириллицей Chrome показывает как xn--.
- HTTPS не доказывает, кому принадлежит двойник.
- Находите их с помощью dnstwist и журналов сертификатов; сообщайте о них как о фишинговых доменах.
- Wardmint регистрирует ASCII-варианты вашего собственного имени в 29 расширениях.

## Источники

1. [Политика отображения IDN в Chromium (docs/idn.md)](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — The Chromium Projects (прочитано 2026-11-12)
2. [dnstwist, движок перестановок доменных имён](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.


---

# Какие домены стоит зарегистрировать криптопроекту?

> Сначала зарегистрируйте .com, .net, .org, .io, .xyz и .app: $128.94 в год за Wardmint, затем добавьте финансовые слова и окончания, которые используют фишеры.

- URL: https://wardmint.com/ru/which-domains-should-a-crypto-project-register/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

Четыре уровня в таком порядке: расширения, которые пользователи угадывают, финансовые слова, окончания, которые предпочитают фишеры, и ваши собственные опечатки. У каждого есть годовой итог по нашим ценам.

**Кратко — Какие домены стоит зарегистрировать криптопроекту?**

Криптопроекту стоит зарегистрировать своё имя на расширениях, которые пользователи угадывают и которые предпочитают фишеры: сначала .com, .net, .org, .io, .xyz и .app. **Wardmint** оценивает этот базовый набор в $128.94 в год за шесть имён, а финансовые слова и окончания фишеров — как необязательные уровни.

## Четыре защитных набора и их годовые итоги

*Итоги по ценам Wardmint от 12 November 2026; каждое имя стоит одинаково каждый год.*

| Набор | Доменные зоны | Имена | В год | За 3 года |
| --- | --- | --- | --- | --- |
| Базовый набор | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 |
| Финансовые слова | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 |
| Зоны, которые используют фишеры | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 |
| Запуск токена | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 |

## Десять расширений с наибольшим числом фишинговых доменов и какие из них продаёт Wardmint

*Данные Interisle, с 1 May 2025 по 30 April 2026. Показатель — фишинговые домены на 10,000 делегированных доменов.*

| Зона | Фишинговые домены | Показатель | Продаёт Wardmint |
| --- | --- | --- | --- |
| .com | 869,180 | 53.7 | Да |
| .top | 375,514 | 596.1 | Нет |
| .cn | 167,651 | 135.7 | Нет |
| .pro | 130,945 | 1,200.1 | Да |
| .info | 99,602 | 189.7 | Да |
| .xyz | 93,987 | 118.2 | Да |
| .vip | 83,816 | 501 | Нет |
| .shop | 79,625 | 202 | Да |
| .cc | 77,660 | 319.4 | Нет |
| .icu | 74,786 | 1,607 | Да |

## Что такое базовый набор и почему именно эти шесть?

**Базовый набор — это .com, .net, .org, .io, .xyz и .app, потому что в нём расширения, которые пользователь набрал бы вручную, и те, которые криптопроект действительно использует.** На .com по умолчанию попадает адрес с опечаткой. .io и .xyz — распространённый выбор для протоколов, поэтому клон на любом из них выглядит правдоподобно. .app подходит для веб-фронтенда. При $128.94 в год, или $386.82 за три года, это минимум, который можно сделать до публичного запуска.

Отдельные цены: 12,49 $/год за .com, 13,49 $/год за .net, 12,49 $/год за .org, 59,49 $/год за .io, 14,99 $/год за .xyz и 15,99 $/год за .app. Если ваш проект уже владеет некоторыми из них, уберите их из списка и оставьте остальные.

## Стоит ли криптопроекту добавлять финансовые расширения?

**Да, если он работает со средствами: .finance, .exchange, .money, .cash, .capital и .fund дают солидно звучащий адрес для подделки.** Посетитель, прочитавший examplecoin.finance в сообщении, не найдёт это странным. Набор стоит $296.94 в год за шесть имён, намного больше, чем базовый набор, потому что цены реестров выше: один .finance стоит 60,49 $/год. Небольшая команда может взять только два-три слова, подходящих её продукту, например .exchange для торговой площадки и .fund для хранилища. Страница о [стоимости защитной регистрации доменов](https://wardmint.com/ru/defensive-domain-registration-cost/ "How much does defensive domain registration cost?") сопоставляет эти итоги с ценой спора.

## Какие окончания фишеры используют чаще всего?

**Фишеры используют .com по объёму и дешёвые новые расширения по доле: .pro, .info, .xyz, .shop и .icu входят в первую десятку Interisle по числу.** Набор «окончания, которые используют фишеры» содержит девять имён: .xyz, .pro, .info, .shop, .online, .icu, .click, .live и .support, за $212.41 в год. Пять из них есть в таблице выше. Остальные четыре выбраны потому, что слово вроде .support или .live подходит для поддельной службы поддержки или поддельной трансляции, а подсчёты по этим расширениям в прочитанных Wardmint данных найти не удалось.

Показатели отличаются от числа. У .com 869,180 фишинговых доменов, но показатель 53.7, потому что оно огромно; у .icu показатель 1,607, а у .pro 1,200.1. Мы не продаём .top, второе в списке, потому что его цена не может оказаться ниже обычного продления Namecheap. Данные, стоящие за этим выбором, см. в [какие расширения доменов чаще всего используются для фишинга](https://wardmint.com/ru/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?").

## Сколько вариантов с опечатками достаточно?

**Начните с дюжины опечаток вашего основного .com и остановитесь там, где отдача падает.** Пропустите одну букву, поменяйте местами две соседние, удвойте букву и добавьте дефис между двумя словами. Затем зарегистрируйте своё имя с обычными словами атак: login, claim, airdrop, support. Массовый поиск обрабатывает до 50 имён за раз, так что весь список умещается в одну корзину. [Руководство по составлению списка защитных доменов](https://wardmint.com/ru/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") показывает, как ранжировать кандидатов по тому, что пользователь правдоподобно наберёт.

## Что данные Wardmint говорят о расширениях, которые стоит купить?

По исследованию Wardmint на 12 November 2026, 6 из 10 расширений с наибольшим числом фишинговых доменов в данных Interisle продаются здесь: .com, .pro, .info, .xyz, .shop и .icu. Wardmint оценивает все 29 расширений ниже обычного продления Namecheap, в среднем на 33%.

Защитный набор — это короткий список имён, которыми владеет проект, чтобы никто другой не мог использовать их против него. Базовый набор .com, .net, .org, .io, .xyz и .app — наименьший защитный набор, который рекомендует Wardmint.

## Вопросы о выборе расширений

### Нужны ли мне все 29 расширений?

Нет. Большинству команд нужен базовый набор и два-три финансовых слова, подходящих их продукту. Остальное — для проектов с большой базой пользователей, которую фишеру стоит атаковать.

### Стоит ли регистрировать .ai?

Для проекта, связанного с ИИ, да. .ai стоит 88,49 $/год и продаётся сразу на два года, поэтому первый платёж покрывает два года.

### Что если имя уже занято в расширении?

Тогда оно вам недоступно, и если владелец зарегистрировал его недобросовестно против знака, который у вас есть, путь — жалоба по UDRP. Сначала выясните, кто им владеет, затем решайте.

### Стоит ли регистрировать также имена .eth или .crypto?

Они находятся вне системы доменных имён ICANN, и Wardmint их не продаёт. Сначала регистрируйте расширения ICANN, потому что именно там разрешаются браузеры и предпросмотр ссылок.

### Могу ли я добавлять домены после запуска?

Да. Добавляйте их в корзину всякий раз, когда видите новый двойник, с того же предоплаченного баланса и по той же годовой цене.

**Вкратце**

- Базовый набор: .com, .net, .org, .io, .xyz, .app за $128.94 в год.
- Финансовые слова (шесть имён) стоят $296.94 в год.
- Окончания, которые используют фишеры (девять имён), стоят $212.41 в год.
- Набор для запуска токена стоит $195.94 в год.
- 6 из 10 расширений с наибольшим числом фишинговых доменов в данных Interisle продаются здесь.
- Wardmint не продаёт .top; он оценивает 29 расширений ниже продления Namecheap, в среднем на 33% ниже.
- Добавляйте опечатки и слова атак через массовый поиск до 50 имён.

## Источники

1. [Фишинговая активность по зонам, май 2025 — апрель 2026](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (прочитано 2026-11-12)
2. [Обычные цены продления Namecheap, список domainoffer.net](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.