Кратко
Какие виды доменов-двойников регистрируют фишеры?
Фишеры регистрируют семь видов двойников: опечатка, пропуск, дефис, смена расширения, комбосквоттинг, омоглиф и битсквоттинг. Для вымышленного бренда examplecoin.com домены examplecoin.co и examplecoin-login.com — два из них. Wardmint продаёт 29 расширений и массовый поиск до 50 имён, чтобы команда могла зарегистрировать собственные версии каждого вида.
Семь видов двойников с примерами на examplecoin.com
| Тип | Пример | Как это работает | Кого ловит |
|---|---|---|---|
| Опечатка (перестановка или соседняя клавиша) | examplecion.com | Две буквы поменялись местами или нажата клавиша рядом с нужной | Пользователь, который вводит адрес |
| Пропуск | exmplecoin.com | Одна буква пропущена | Пользователь, который печатает быстро |
| Дефис | example-coin.com | Между словами добавлен дефис | Пользователь, который читает адрес в публикации |
| Смена расширения | examplecoin.co, examplecoin.cm | То же имя с другим окончанием | Пользователь, который предполагает окончание |
| Комбосквоттинг | examplecoin-login.com, claim-examplecoin.com | Имя плюс слово, подсказывающее действие | Пользователь, который переходит по сообщению или рекламе |
| Омоглиф | examp1ecoin.com, exarnplecoin.com | Символ, похожий на другой: 1 вместо l, rn вместо m | Пользователь, который читает адрес |
| Битсквоттинг | dxamplecoin.com | Один бит в букве перевёрнут, например e (01100101) в d (01100100) | Устройство, память которого переворачивает бит |
Что такое домен с опечаткой или пропуском?
Домен с опечаткой отличается от настоящего ошибкой при наборе; домен с пропуском теряет одну букву. examplecion.com меняет местами две последние буквы бренда, а exmplecoin.com теряет первую a. Ценность для злоумышленника — трафик, который приходит сам по себе: люди вводят адреса, и некоторые ошибутся. Инструмент перестановок генерирует все такие варианты автоматически, поэтому список дёшево составить и дёшево защитить. Для защитника это первые имена, которые стоит зарегистрировать после базовых расширений. Руководство по поиску доменов-двойников показывает, как сгенерировать их с помощью dnstwist.
Что такое смена расширения?
Смена расширения сохраняет имя и меняет окончание: examplecoin.co вместо examplecoin.com. Злоумышленник рассчитывает, что читатель не заметит пропавшую букву или решит, что проект владеет этим окончанием. Риск выше всего для расширений, похожих на .com или подходящих вашей отрасли. По исследованию Wardmint на 12 November 2026, 6 из 10 расширений с наибольшим числом фишинговых доменов в данных Interisle за период с May 2025 по April 2026 продаются здесь: .com, .pro, .info, .xyz, .shop и .icu. Выбор окончаний объяснён в какие домены стоит зарегистрировать криптопроекту.
Что такое комбосквоттинг?
Комбосквоттинг добавляет к бренду настоящее слово, например login, support, claim или airdrop, и подходит под сообщения, которые рассылают мошенники. examplecoin-login.com выглядит как страница, которой мог бы владеть проект. Поддельная публикация об airdrop содержит ссылку на examplecoin-claim.com, и посетитель ожидает увидеть бренд в адресе. Возможных слов много, поэтому зарегистрировать все сочетания нельзя: выбирайте слова, которые встречаются в уже нацеленных на вашу отрасль мошенничествах, а остальные добавляйте по мере того, как их находит мониторинг. Слова бывают и окончаниями, поэтому .support и .live входят в набор окончаний; о том, как строится набор, см. регистрация защитных доменов.
Что такое домен-омоглиф?
Домен-омоглиф заменяет символ на выглядящий так же: цифру 1 вместо l или две буквы rn вместо m. examp1ecoin.com и exarnplecoin.com — чистый ASCII и не требуют особой обработки. Второе семейство использует буквы из других алфавитов, например кириллическую а вместо латинской a. Такие имена хранятся в форме punycode xn-- и рассмотрены в что такое IDN-атака с омографами. dnstwist строит свои имена-омоглифы из изученного диапазона символов Unicode, выбранного так, чтобы результаты можно было зарегистрировать.
Что такое битсквоттинг?
Битсквоттинг регистрирует имя, отличающееся от вашего одним перевёрнутым битом, и опирается на ошибки памяти, а не на человеческие. Буква e в ASCII — 01100101, а d — 01100100, поэтому dxamplecoin.com отстоит от examplecoin.com на один бит. Машина, память которой переворачивает этот бит, пока хранит адрес, запрашивает не то имя. Wardmint не нашёл публичных данных о количестве битсквоттинга в прочитанных источниках, поэтому он стоит последним в защитном списке; остальные шесть используют то, что человек читает или печатает.
Как защититься от всех семи?
Владейте наиболее вероятными из каждого вида, перенаправляйте их и используйте бесплатные инструменты для остального. Регистрация закрывает имена, которыми вы владеете: массовый поиск до 50 имён сразу, затем одна корзина и один платёж за все, за $128.94 в год за шесть базовых имён. Для каждого имени, которым вы владеете, шаблон DNS «без почты» (null MX, SPF -all, DMARC p=reject), чтобы защитный домен нельзя было использовать для подделки вашей почты, бесплатная переадресация URL, чтобы направить каждый вариант на основной сайт, и автоматическое продление с баланса, чтобы ни один вариант не истёк. Набор видов двойников — это контрольный список, который можно прогнать на своём бренде за час, а полный список вы можете построить по шагам из как защитить ваш бренд от тайпсквоттинга.
Какие виды двойников продаёт Wardmint?
Wardmint регистрирует ASCII-имена собственных вариантов бренда: опечатки, пропуски, дефисы, расширения, комбинации и омоглифы в 29 продаваемых расширениях. Он не регистрирует двойники чужого бренда, и его политика допустимого использования это запрещает. Домен-двойник — это зарегистрированное имя, созданное для того, чтобы его приняли за другое; принадлежащий вариант — то же имя, находящееся у бренда, который оно имитирует.
Вопросы о доменах-двойниках
Какой вид двойников чаще всего встречается в криптофишинге?
Wardmint не нашёл публичных данных по видам в прочитанных источниках. Комбосквоттинг и смена расширения — это виды, связанные с поддельными сообщениями об airdrop и поддержке, поэтому регистрируйте их первыми.
Каждый ли домен-двойник незаконен?
Нет. Некоторые припаркованы, некоторые принадлежат посторонним владельцам. Нарушает ли он права, зависит от закона и, для UDRP, от трёх критериев политики.
Может ли двойник использовать действующий сертификат HTTPS?
Да. Его может получить любой домен, поэтому замок ничего не доказывает о владельце. Журналы сертификатов показывают выпущенные сертификаты, что помогает заметить новые имена.
Стоит ли регистрировать все опечатки моего имени?
Нет. Регистрируйте наиболее вероятные, перенаправляйте их и следите за остальными. Список из 50 имён помещается в один массовый поиск.
Вкратце
- Семь видов: опечатка, пропуск, дефис, смена расширения, комбосквоттинг, омоглиф, битсквоттинг.
- Комбосквоттинг и смена расширения лучше всего подходят под поддельные сообщения об airdrop и поддержке.
- Омоглифы включают rn вместо m, 1 вместо l и нелатинские буквы, хранящиеся как xn--.
- Битсквоттингу нужна ошибка памяти: один перевёрнутый бит.
- 6 из 10 расширений с наибольшим числом фишинговых доменов (Interisle) продаются в Wardmint.
- Wardmint регистрирует только собственные варианты бренда, никогда не чужие.
Источники (2)
- dnstwist, движок перестановок доменных имён — GitHub (elceef/dnstwist) (прочитано 2026-11-12)
- Фишинговая активность по зонам, май 2025 — апрель 2026 — Cybercrime Information Center (прочитано 2026-11-12)